[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:34216] [Translate] [SECURITY] [DSA 155-1] New kdelibs packages fix several vulnerabilities
かねこです。
URL 等は元記事を確認ください。
------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 155-1 security@debian.org
http://www.debian.org/security/ Martin Schulze
August 17th, 2002 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : kdelibs
Vulnerability : Konqueror でのプライバシー権限の上昇
Problem-Type : remote and local
Debian-specific: no
セキュリティ作り込み時の見落としにより、Konqueror で使用している KDE 提
供の SSL ライブラリ中で、コネクションでの一時証明書が目的に応じた安全な
認証機関によってサインされていることを確認せず、ただサインされていること
のみで認証扱いにしていました。これにより、有効な VeriSign SSL サイト証明
書を持っている人なら誰でも他のサイトの証明書を偽造することができ、その結
果 Konqueror のユーザを騙すことが可能です。
フォーマット文字列脆弱性により、artsd を攻撃してローカルから root を奪え
る問題が発見されました。この攻撃方法は、artsd が root に setuid されてい
ないDebian システムでは有効でありません。現在 artsd と artswrapper のど
ちらも setuid を用いなくなっていますが、これは現在のシステムがオーディオ
データを実時間で扱えるほど高速になったためです。
nor artswrapper need to be setuid root anymore since current computer
systems are fast enuogh to handle the audio data in time.
この問題は、現安定版 (stable) woody のバージョン 2.2.2-13.woody.2 で修正
されています。前安定版 (stable) potato には KDE パッケージは収録されてい
ないため、この問題の影響を受けません。不安定版 (unstable) sid はまだ未修
正ですが、新パッケージが近く出る予定で、バージョンは 2.2.2-14 がそれ以降
になるでしょう。
すぐに kdelibs と libarts パッケージをアップグレードし、Konqueror を再起
動することを勧めます。
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを使っているなら、以下記載の sources.list
を用いて、次のコマンドを使ってください。
apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs_2.2.2-13.woody.2.dsc
Size/MD5 checksum: 1353 6d3afab0283f8ed78182cc4cd589e3aa
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs_2.2.2-13.woody.2.diff.gz
Size/MD5 checksum: 37757 a275d8046f3e3e55667999a9cee8da11
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs_2.2.2.orig.tar.gz
Size/MD5 checksum: 6396699 7a9277a2e727821338f751855c2ce5d3
Alpha architecture:
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs3_2.2.2-13.woody.2_alpha.deb
Size/MD5 checksum: 7531410 f4bc703fb176dbbddbd6bbe49804ba83
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs3-bin_2.2.2-13.woody.2_alpha.deb
Size/MD5 checksum: 137240 190891a3c0fef082ccf13773edba2421
http://security.debian.org/pool/updates/main/k/kdelibs/libarts_2.2.2-13.woody.2_alpha.deb
Size/MD5 checksum: 1019270 486bd20490b9719224e196d4a841d929
ARM architecture:
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs3_2.2.2-13.woody.2_arm.deb
Size/MD5 checksum: 6587724 62dd551e38d7d05a10582a93476ad004
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs3-bin_2.2.2-13.woody.2_arm.deb
Size/MD5 checksum: 103294 8c220ecf60463fdaa7d760b63b66dcaa
http://security.debian.org/pool/updates/main/k/kdelibs/libarts_2.2.2-13.woody.2_arm.deb
Size/MD5 checksum: 649542 92942b23b750c5a35e85799be75a0b74
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs3_2.2.2-13.woody.2_i386.deb
Size/MD5 checksum: 6617430 93a871489d1a1f32383b0c0514545a1a
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs3-bin_2.2.2-13.woody.2_i386.deb
Size/MD5 checksum: 104714 b289a9eb6b4533ae251c774e608fad7a
http://security.debian.org/pool/updates/main/k/kdelibs/libarts_2.2.2-13.woody.2_i386.deb
Size/MD5 checksum: 622918 dd63dcfcf246d68dd7290203ec728bb9
Intel IA-64 architecture:
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs3_2.2.2-13.woody.2_ia64.deb
Size/MD5 checksum: 8839684 3b3e75ab35d4f1ad784501dd846f47e2
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs3-bin_2.2.2-13.woody.2_ia64.deb
Size/MD5 checksum: 152264 16b2767335efd8b9be6ce0c4e53591e4
http://security.debian.org/pool/updates/main/k/kdelibs/libarts_2.2.2-13.woody.2_ia64.deb
Size/MD5 checksum: 1043554 aef7406f318114957c138f0c73e995b5
HP Precision architecture:
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs3_2.2.2-13.woody.2_hppa.deb
Size/MD5 checksum: 7343042 9598ffafb15f6f475c9d968e7379a6f0
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs3-bin_2.2.2-13.woody.2_hppa.deb
Size/MD5 checksum: 116182 fef2669769195ae7a0fffc8af9b3e4a6
http://security.debian.org/pool/updates/main/k/kdelibs/libarts_2.2.2-13.woody.2_hppa.deb
Size/MD5 checksum: 1108370 e0451bccbfd2607437fd533a4289577a
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs3_2.2.2-13.woody.2_m68k.deb
Size/MD5 checksum: 6482780 25eea2c82ce16c02c70c20b9e8e84ed3
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs3-bin_2.2.2-13.woody.2_m68k.deb
Size/MD5 checksum: 102350 339f2012e6d948ccdc72e86ab0c9707d
http://security.debian.org/pool/updates/main/k/kdelibs/libarts_2.2.2-13.woody.2_m68k.deb
Size/MD5 checksum: 626630 43d5e7580584ba1180be6d1931d7162a
Big endian MIPS architecture:
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs3_2.2.2-13.woody.2_mips.deb
Size/MD5 checksum: 6282488 02b0ed0c55873d7dd3e164c14803bad0
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs3-bin_2.2.2-13.woody.2_mips.deb
Size/MD5 checksum: 105688 c4b304e33706f8c403ddd2fd7abdb4fb
http://security.debian.org/pool/updates/main/k/kdelibs/libarts_2.2.2-13.woody.2_mips.deb
Size/MD5 checksum: 618968 042b025250637c2c20685426b4aa9940
Little endian MIPS architecture:
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs3_2.2.2-13.woody.2_mipsel.deb
Size/MD5 checksum: 6188974 75e0cb5f0accf3a19332ada0c8493d40
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs3-bin_2.2.2-13.woody.2_mipsel.deb
Size/MD5 checksum: 104638 996725d47377ddd8c3cd61e9812b8503
http://security.debian.org/pool/updates/main/k/kdelibs/libarts_2.2.2-13.woody.2_mipsel.deb
Size/MD5 checksum: 611868 00c1a37f7d7c73bdc905981bcc604c0f
PowerPC architecture:
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs3_2.2.2-13.woody.2_powerpc.deb
Size/MD5 checksum: 6725896 186a74697ee20bac21ebfbd136a2d94a
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs3-bin_2.2.2-13.woody.2_powerpc.deb
Size/MD5 checksum: 104784 33b024d9470b9f35c2c8a102d45f617b
http://security.debian.org/pool/updates/main/k/kdelibs/libarts_2.2.2-13.woody.2_powerpc.deb
Size/MD5 checksum: 689064 3a4da07fdfd1d68e64384a88bc136ad2
IBM S/390 architecture:
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs3_2.2.2-13.woody.2_s390.deb
Size/MD5 checksum: 6662796 9b1eeb84d8d6434691be1c6525c3724e
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs3-bin_2.2.2-13.woody.2_s390.deb
Size/MD5 checksum: 107204 9776b47d7a6422aebb5429d8db10121a
http://security.debian.org/pool/updates/main/k/kdelibs/libarts_2.2.2-13.woody.2_s390.deb
Size/MD5 checksum: 630562 2bd1ae83bb772d2d69a414ecc7c41612
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs3_2.2.2-13.woody.2_sparc.deb
Size/MD5 checksum: 6578464 f13e301c02ad68abca4463a2647967b3
http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs3-bin_2.2.2-13.woody.2_sparc.deb
Size/MD5 checksum: 116494 7509215017a945ba715d77851ebad64c
http://security.debian.org/pool/updates/main/k/kdelibs/libarts_2.2.2-13.woody.2_sparc.deb
Size/MD5 checksum: 662558 af629316aeec854052127c29a8c0d99c
kdelibs ソースパッケージからは上記の他にもバイナリパッケージが生成され
ますが、それらは今回の修正とは関係がありません。
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------