[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:34092] [Translate] [SECURITY] [DSA 148-1] New hylafax packages fix security related problems
かねこです。
URL 等は元記事を確認ください。
------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 148-1 security@debian.org
http://www.debian.org/security/ Martin Schulze
August 12th, 2002
- --------------------------------------------------------------------------
Package : hylafax
Vulnerability : バッファオーバフローおよびフォーマット文字列脆弱性
Problem-Type : remote
Debian-specific: no
CVE Id : CAN-2001-1034
Bugtraq Id : 3357 5349 5348
柔軟性に富むクライアント/サーバ型のファックスソフトウェアの hylafax で、
一連の問題が発見されました。このソフトウェアは多くの GNU/Linux ディスト
リビューションに収録されています。Security Focus の記事から詳細を引用し
ましょう。
* フォーマット文字列脆弱性は、ある状況下で任意のコードの実行を許す可能
性があります。hylafax では、入力のチェックを十分に行っていないためフ
ォーマット文字列脆弱性を持ちます。これは、faxrm と faxalter プログラ
ムを setuid でインストールしているシステムのみの問題であるため、
Debian は設定を変更していない限り該当しません。
* hylafax でバッファオーバフロー脆弱性が報告されています。長いスキャン
ラインを含む悪意を持ったファックスメッセージを受信した場合、メモリバ
ッファが溢れ、隣接するメモリ領域を破壊します。この結果、サービス不能
攻撃や、場合によると root 特権下での任意コードの実行可能性があります。
* faxgetty にフォーマット文字列脆弱性が発見されています。受信したファッ
クスメッセージには、送信元を識別するために用いる送信元識別子 (TSI) 文
字列が含まれていますが、hylafax ではこの文字列を不適切な文字の置き換え
を十分に行わずに、フォーマット文字列の一部として使ってしまっています。
悪意を持ったファックスデータの受信により、サーバのクラッシュが引き起
こされ、その結果サービス不能状態になります。
* Marcin Dawcewicz さんにより hfaxd にフォーマット文字列脆弱性が発見され、
これによりある条件下で hfaxd をクラッシュされることができます。Debian
では hfaxd は setuid root でインストールされていないため、この問題は直
接は脆弱性にはなりません。この問題は Darren Nickerson さんにより修正さ
れ、新版には既に含まれていますが、potato 収録の版には含まれていません。
以上の問題は、旧安定版 (stable) potato では、バージョン 4.0.2-14.3 で、新
安定版 (stable) woody ではバージョン 4.1.1-1.1 で、不安定版 (unstable) sid
ではバージョン 4.1.2-2.1 で各々修正されています。
すぐに hylafax パッケージをアップグレードすることを勧めます。
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを使っているなら、以下記載の sources.list
を用いて、次のコマンドを使ってください。
apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 2.2 愛称 potato
- ------------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/h/hylafax/hylafax_4.0.2-14.3.dsc
Size/MD5 checksum: 624 258322373e17ea876ced8ff40d2657ae
http://security.debian.org/pool/updates/main/h/hylafax/hylafax_4.0.2-14.3.diff.gz
Size/MD5 checksum: 81815 5d08c97482de1c0fb396148a43e464be
http://security.debian.org/pool/updates/main/h/hylafax/hylafax_4.0.2.orig.tar.gz
Size/MD5 checksum: 1343569 59966e41f769770134b2c80c84245874
Architecture independent components:
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-doc_4.0.2-14.3_all.deb
Size/MD5 checksum: 517632 2cfca398afd15471a4f3c8194dc838ae
Alpha architecture:
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.0.2-14.3_alpha.deb
Size/MD5 checksum: 509592 d3fb699ea9bd4fb5cddb16a7931a395e
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.0.2-14.3_alpha.deb
Size/MD5 checksum: 1130548 9017187a07824236de07dce42a5032be
ARM architecture:
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.0.2-14.3_arm.deb
Size/MD5 checksum: 389264 98c2a5dfa4306965acc9d6f0ea909605
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.0.2-14.3_arm.deb
Size/MD5 checksum: 864078 793c1de1a50bb73536c1246c96b0d450
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.0.2-14.3_i386.deb
Size/MD5 checksum: 398406 9e30d17b4645472b1b04bab0962c1080
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.0.2-14.3_i386.deb
Size/MD5 checksum: 877434 1ae774e2115c983eed9fda2b6c19aa84
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.0.2-14.3_m68k.deb
Size/MD5 checksum: 385696 3177d7de33c31a7ee2e6fa67f81bdb77
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.0.2-14.3_m68k.deb
Size/MD5 checksum: 843094 10610c3e3082a5e3e92ca0f07b2e961d
PowerPC architecture:
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.0.2-14.3_powerpc.deb
Size/MD5 checksum: 388586 7917f305ddc521f3c0bf50f1df2d38eb
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.0.2-14.3_powerpc.deb
Size/MD5 checksum: 858980 26889bca9a720946245519abaf96b32f
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.0.2-14.3_sparc.deb
Size/MD5 checksum: 370812 80f3caad71eb8b3c67b6f7a8500460c4
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.0.2-14.3_sparc.deb
Size/MD5 checksum: 827696 d11315ac73cf015bd8366f1c6c85e218
Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------
hylafax は alpha, arm, hppa, i386, ia64, m68k, powerpc, s390 及び sparc
の各アーキテクチャのみでリリースされています。
ソースアーカイブ:
http://security.debian.org/pool/updates/main/h/hylafax/hylafax_4.1.1-1.1.dsc
Size/MD5 checksum: 741 bc3635f4c19a0700b4cc717c6c1322e7
http://security.debian.org/pool/updates/main/h/hylafax/hylafax_4.1.1-1.1.diff.gz
Size/MD5 checksum: 114552 612823bb6a275ab886fe2138ef15eae2
http://security.debian.org/pool/updates/main/h/hylafax/hylafax_4.1.1.orig.tar.gz
Size/MD5 checksum: 1287689 1ed081750be70a800708699b7568e17e
Architecture independent components:
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-doc_4.1.1-1.1_all.deb
Size/MD5 checksum: 318018 b2c9b05305490a58bcb325276964e3d2
Alpha architecture:
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.1.1-1.1_alpha.deb
Size/MD5 checksum: 556040 27102aa33baac1f507abf7c98e606b3b
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.1.1-1.1_alpha.deb
Size/MD5 checksum: 1362152 f68c48dd394d175da3a0ecdeb6e112e3
ARM architecture:
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.1.1-1.1_arm.deb
Size/MD5 checksum: 445322 75ccc9e7ce3e0f85977a0e6f584eb4d5
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.1.1-1.1_arm.deb
Size/MD5 checksum: 1095062 cccb608c1f26ed0611b54992720f5000
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.1.1-1.1_i386.deb
Size/MD5 checksum: 462154 16a74f04fe1fb9d5c682239e202dbda5
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.1.1-1.1_i386.deb
Size/MD5 checksum: 1132412 a941316aca93f58e0e257222b1e25111
Intel IA-64 architecture:
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.1.1-1.1_ia64.deb
Size/MD5 checksum: 615468 7ff33e153f2759a07c772f8a68f480d8
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.1.1-1.1_ia64.deb
Size/MD5 checksum: 1491408 6720c5951d6a944db481386ea7be3320
HP Precision architecture:
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.1.1-1.1_hppa.deb
Size/MD5 checksum: 501290 23fb491d4212c8677ca90412ff7502ef
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.1.1-1.1_hppa.deb
Size/MD5 checksum: 1230944 83df5af12938f6615ce95109a26b5e0a
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.1.1-1.1_m68k.deb
Size/MD5 checksum: 451016 753934c8f05bc2f5db81ef9a1f3f01a7
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.1.1-1.1_m68k.deb
Size/MD5 checksum: 1099728 3c0921de3887e99a71f0f79c00bd2091
PowerPC architecture:
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.1.1-1.1_powerpc.deb
Size/MD5 checksum: 450046 53b65e2f2f7a95d49b0f160606c12317
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.1.1-1.1_powerpc.deb
Size/MD5 checksum: 1103892 efd5bdedef2a68adcc7ce30a66b6a2ea
IBM S/390 architecture:
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.1.1-1.1_s390.deb
Size/MD5 checksum: 441698 0643afc885cbfe883b16128181fe0967
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.1.1-1.1_s390.deb
Size/MD5 checksum: 1087174 76704c6234fe4c9bebaa4ae517a69e25
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-client_4.1.1-1.1_sparc.deb
Size/MD5 checksum: 433586 06e478ccafa99cda109b6cce8192a5df
http://security.debian.org/pool/updates/main/h/hylafax/hylafax-server_4.1.1-1.1_sparc.deb
Size/MD5 checksum: 1082202 cbef6f10a8ab7b5515838de3466f3847
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------