[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:33900] [Translate] [SECURITY] [DSA 140-1] New libpng packages fix buffer overflow
- From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
- Subject: [debian-users:33900] [Translate] [SECURITY] [DSA 140-1] New libpng packages fix buffer overflow
- Date: Thu, 1 Aug 2002 23:59:07 +0900
- X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
- X-ml-name: debian-users
- X-mlserver: fml [fml 3.0pl#17]; post only (only members can post)
- X-spam-level:
- X-spam-status: No, hits=-0.2 required=10.0 tests=ISO2022JP_CHARSET,ISO2022JP_BODY,CASHCASHCASH version=2.31
- Message-id: <p04320402b96efd0f8963@xxxxxxxxxxxxxxx>
- X-mail-count: 33900
- X-mailer: Macintosh Eudora Version 4.3.2-J
かねこです。
URL 等は元記事を確認ください。
------>8------------>8------------>8------------>8------------>8
------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 140-1 security@debian.org
http://www.debian.org/security/ Martin Schulze
August 1st, 2002
- --------------------------------------------------------------------------
Package : libpng2, libpng3
Vulnerability : バッファオーバフロー
Problem-Type : remote
Debian-specific: no
PNG ライブラリの開発者により、PNG データストリームが IDHR チャンクに指定
されている以上の IDAT データを含んでいた際のプログレッシブ画像リーダのバ
ッファオーバフローが修正されました。このような故意に不正としたデータスト
リームは、通常アプリケーションをクラッシュさせますが、攻撃者により悪意を
もつコードを実行される潜在的可能性があります。Galeon, Konquerer などを含
むアプリケーションがこのライブラリを使っています。
どのパッケージがこのライブラリに依存しているかを知るには、以下のコマンド
を実行してみてください。
apt-cache showpkg libpng2
apt-cache showpkg libpng3
このプログラムは、現在の安定版 (stable) woody では libpng の
version 1.0.12-3.woody.1、libpng3 の version 1.2.1-1.1.woody.1 で修正さ
れています。また、不安定版 (unstable) sid では、libpng の
version 1.0.12-4、libpng3 の version 1.2.1-2 で各々修正されています。
すぐに libpng パッケージをアップグレードし、これらのライブラリを使って外
部のデータを読んでいるプログラム (Web ブラウザなど) とデーモンを再起動す
ることを勧めます。
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを使っているなら、以下記載の sources.list
を用いて、次のコマンドを使ってください。
apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 2.2 愛称 potato
- ------------------------------------
前安定版 (stable) の Potato には脆弱性がない模様です。
Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/libp/libpng/libpng_1.0.12-3.woody.1.diff.gz
Size/MD5 checksum: 7669 be9367cff7f1dcf419d0d05d802c5944
http://security.debian.org/pool/updates/main/libp/libpng/libpng_1.0.12-3.woody.1.dsc
Size/MD5 checksum: 622 6d23d6e1158b9a9108992f796e75e19a
http://security.debian.org/pool/updates/main/libp/libpng/libpng_1.0.12.orig.tar.gz
Size/MD5 checksum: 481387 3329b745968e41f6f9e55a4d04a4964c
http://security.debian.org/pool/updates/main/libp/libpng3/libpng3_1.2.1-1.1.woody.1.diff.gz
Size/MD5 checksum: 8068 74ad33afe027c4707f82a6717d57fa61
http://security.debian.org/pool/updates/main/libp/libpng3/libpng3_1.2.1-1.1.woody.1.dsc
Size/MD5 checksum: 625 d575b2e4bd1f603bd7587b7118592943
http://security.debian.org/pool/updates/main/libp/libpng3/libpng3_1.2.1.orig.tar.gz
Size/MD5 checksum: 493105 75a21cbfae566158a0ac6d9f39087c4d
Alpha architecture:
http://security.debian.org/pool/updates/main/libp/libpng/libpng2_1.0.12-3.woody.1_alpha.deb
Size/MD5 checksum: 129634 885ef09eee9a15be7ab4a31695235e36
http://security.debian.org/pool/updates/main/libp/libpng/libpng2-dev_1.0.12-3.woody.1_alpha.deb
Size/MD5 checksum: 270222 2d798e90db55f3656f06e1cb704f2002
http://security.debian.org/pool/updates/main/libp/libpng3/libpng3_1.2.1-1.1.woody.1_alpha.deb
Size/MD5 checksum: 133058 b4ef97d3a57ad81c360d057a3c74850d
http://security.debian.org/pool/updates/main/libp/libpng3/libpng-dev_1.2.1-1.1.woody.1_alpha.deb
Size/MD5 checksum: 276350 417643ea3928b6c57179cace2a4fd416
ARM architecture:
http://security.debian.org/pool/updates/main/libp/libpng/libpng2_1.0.12-3.woody.1_arm.deb
Size/MD5 checksum: 108116 5ba4eb39cd465795e144fb2a2ed90f6d
http://security.debian.org/pool/updates/main/libp/libpng/libpng2-dev_1.0.12-3.woody.1_arm.deb
Size/MD5 checksum: 241198 8739ebfde3e6a9880771cd8710b75c8d
http://security.debian.org/pool/updates/main/libp/libpng3/libpng3_1.2.1-1.1.woody.1_arm.deb
Size/MD5 checksum: 111416 527abeb9d914b678de915c30bd3f60cc
http://security.debian.org/pool/updates/main/libp/libpng3/libpng-dev_1.2.1-1.1.woody.1_arm.deb
Size/MD5 checksum: 247460 b796ea4b65914d932a61a47e6767dafc
Intel ia32 architecture:
http://security.debian.org/pool/updates/main/libp/libpng/libpng2_1.0.12-3.woody.1_i386.deb
Size/MD5 checksum: 106362 51afc4e74c966611d09c86cd7618232a
http://security.debian.org/pool/updates/main/libp/libpng/libpng2-dev_1.0.12-3.woody.1_i386.deb
Size/MD5 checksum: 227330 9d5ea3fb4a4f574bbca0b36d1bb920b0
http://security.debian.org/pool/updates/main/libp/libpng3/libpng3_1.2.1-1.1.woody.1_i386.deb
Size/MD5 checksum: 109626 fd82990366d175a321770f06a61a6f26
http://security.debian.org/pool/updates/main/libp/libpng3/libpng-dev_1.2.1-1.1.woody.1_i386.deb
Size/MD5 checksum: 233096 29e7049076edc296c61efb686e5c4b9c
Intel ia64 architecture:
http://security.debian.org/pool/updates/main/libp/libpng/libpng2_1.0.12-3.woody.1_ia64.deb
Size/MD5 checksum: 146048 cb0232eda30d98203a6e558f27914f8c
http://security.debian.org/pool/updates/main/libp/libpng/libpng2-dev_1.0.12-3.woody.1_ia64.deb
Size/MD5 checksum: 271432 738fdbc5bb31ba8cb8219d0c403fa987
http://security.debian.org/pool/updates/main/libp/libpng3/libpng3_1.2.1-1.1.woody.1_ia64.deb
Size/MD5 checksum: 150706 125846df814500f3b7a5dff2411aadf2
http://security.debian.org/pool/updates/main/libp/libpng3/libpng-dev_1.2.1-1.1.woody.1_ia64.deb
Size/MD5 checksum: 278564 b2bdc657ac4a4082bcc6b5f0aed740be
HP Precision architecture:
http://security.debian.org/pool/updates/main/libp/libpng/libpng2_1.0.12-3.woody.1_hppa.deb
Size/MD5 checksum: 128166 519fe3103b35427b8efab150cdc2fb46
http://security.debian.org/pool/updates/main/libp/libpng/libpng2-dev_1.0.12-3.woody.1_hppa.deb
Size/MD5 checksum: 262308 d9e718d09f9242a928b05a10fc650a99
http://security.debian.org/pool/updates/main/libp/libpng3/libpng3_1.2.1-1.1.woody.1_hppa.deb
Size/MD5 checksum: 132228 1abf96179b015488e32f3a495ccbea2c
http://security.debian.org/pool/updates/main/libp/libpng3/libpng-dev_1.2.1-1.1.woody.1_hppa.deb
Size/MD5 checksum: 269380 9b27f309a41b55bba90c9efcd974e28a
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/libp/libpng/libpng2_1.0.12-3.woody.1_m68k.deb
Size/MD5 checksum: 103132 afb0223dd3c5c5fa596d3970604878af
http://security.debian.org/pool/updates/main/libp/libpng/libpng2-dev_1.0.12-3.woody.1_m68k.deb
Size/MD5 checksum: 220510 b425af1b1870364d829842cd50f8381c
http://security.debian.org/pool/updates/main/libp/libpng3/libpng3_1.2.1-1.1.woody.1_m68k.deb
Size/MD5 checksum: 106160 491dd7d27a543147f8b19e0afb1db887
http://security.debian.org/pool/updates/main/libp/libpng3/libpng-dev_1.2.1-1.1.woody.1_m68k.deb
Size/MD5 checksum: 226062 6406be6fb4cb886ee021373b3ae940e3
Big endian MIPS architecture:
http://security.debian.org/pool/updates/main/libp/libpng/libpng2_1.0.12-3.woody.1_mips.deb
Size/MD5 checksum: 108226 f1f371cbe95cca227b05d0f6bf6c7fb1
http://security.debian.org/pool/updates/main/libp/libpng/libpng2-dev_1.0.12-3.woody.1_mips.deb
Size/MD5 checksum: 240376 16b9cefda9e30c9ac506934113e7973c
http://security.debian.org/pool/updates/main/libp/libpng3/libpng3_1.2.1-1.1.woody.1_mips.deb
Size/MD5 checksum: 111644 81b7949f6b4c0b8d27ee725f60559dd5
http://security.debian.org/pool/updates/main/libp/libpng3/libpng-dev_1.2.1-1.1.woody.1_mips.deb
Size/MD5 checksum: 246790 bc7e22c737c4a3a72afbd94f5bab3218
Little endian MIPS architecture:
http://security.debian.org/pool/updates/main/libp/libpng/libpng2_1.0.12-3.woody.1_mipsel.deb
Size/MD5 checksum: 108088 c7a0b8ed4b6c68a7ebb96892c9a1f5de
http://security.debian.org/pool/updates/main/libp/libpng/libpng2-dev_1.0.12-3.woody.1_mipsel.deb
Size/MD5 checksum: 240254 51f4930794d29dd2a1aa3b37bcc8cd7c
http://security.debian.org/pool/updates/main/libp/libpng3/libpng3_1.2.1-1.1.woody.1_mipsel.deb
Size/MD5 checksum: 111536 f502afa2e412a95290b1c3d280760e80
http://security.debian.org/pool/updates/main/libp/libpng3/libpng-dev_1.2.1-1.1.woody.1_mipsel.deb
Size/MD5 checksum: 246746 6647409b70d96fb16573780d09ffd876
PowerPC architecture:
http://security.debian.org/pool/updates/main/libp/libpng/libpng2_1.0.12-3.woody.1_powerpc.deb
Size/MD5 checksum: 109514 e71febcad15d3f0d28cddc9ceb290714
http://security.debian.org/pool/updates/main/libp/libpng/libpng2-dev_1.0.12-3.woody.1_powerpc.deb
Size/MD5 checksum: 234372 eefc0d66ad68679f2aae41c3bfa2b899
http://security.debian.org/pool/updates/main/libp/libpng3/libpng3_1.2.1-1.1.woody.1_powerpc.deb
Size/MD5 checksum: 112560 8908c0e7790f694351b986f0d096e22b
http://security.debian.org/pool/updates/main/libp/libpng3/libpng-dev_1.2.1-1.1.woody.1_powerpc.deb
Size/MD5 checksum: 240360 70e8a84620d19f12cfe55577d95f2ff3
IBM S/390 architecture:
http://security.debian.org/pool/updates/main/libp/libpng/libpng2_1.0.12-3.woody.1_s390.deb
Size/MD5 checksum: 107202 9d39ad63f8c78cdd836081257187d142
http://security.debian.org/pool/updates/main/libp/libpng/libpng2-dev_1.0.12-3.woody.1_s390.deb
Size/MD5 checksum: 226482 31249db8c2d7fa0ed159ac6ff6c98c83
http://security.debian.org/pool/updates/main/libp/libpng3/libpng3_1.2.1-1.1.woody.1_s390.deb
Size/MD5 checksum: 110706 b2e96f3761da7ff4c4c659730573ac02
http://security.debian.org/pool/updates/main/libp/libpng3/libpng-dev_1.2.1-1.1.woody.1_s390.deb
Size/MD5 checksum: 232376 84788818293819fed02c018a4ea17856
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/libp/libpng/libpng2_1.0.12-3.woody.1_sparc.deb
Size/MD5 checksum: 109606 694f22d22238be1359e9e78872baeaed
http://security.debian.org/pool/updates/main/libp/libpng/libpng2-dev_1.0.12-3.woody.1_sparc.deb
Size/MD5 checksum: 231804 5a79392f9c88084f41a24c6974f7d970
http://security.debian.org/pool/updates/main/libp/libpng3/libpng3_1.2.1-1.1.woody.1_sparc.deb
Size/MD5 checksum: 112994 b2c030e60f9e7b8a31d37b76c7153650
http://security.debian.org/pool/updates/main/libp/libpng3/libpng-dev_1.2.1-1.1.woody.1_sparc.deb
Size/MD5 checksum: 237614 27d9aa71bba26e9680cb5e7256f93a98
These files will probably be moved into the stable distribution on
its next revision.
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------