[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:34808] [Translate] [SECURITY] [DSA 172-1] New tkmail packages fix insecure temporary file creation
かねこです。
URL 等は元記事を確認ください。
＃ 171 (fetchmail) はこれも投稿抜けっぽいんで、確認中。
------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 172-1 security@debian.org
http://www.debian.org/security/ Martin Schulze
October 8th, 2002 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : tkmail
Vulnerability : 安全でない一時ファイルの作成
Problem-Type : local
Debian-specific: no
tkmail が一時ファイルを安全でないやり方で作成していることが判明しました。
これを攻撃することで、ローカルのアクセスが可能な攻撃者が他のユーザのファ
イルを容易に作成あるいは上書きすることが出来ます。
この問題は。現安定版 (stable) woody のバージョン 4.0beta9-8.1 で、前安定版
(stable) potato のバージョン 4.0beta9-4.1 で、不安定版 (unstable) sid のバ
ージョン 4.0beta9-9 で、各々修正されています。
直ぐに tkmail パッケージをアップグレードすることを勧めます。
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを使っているなら、以下記載の sources.list
を用いて、次のコマンドを使ってください。
apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 2.2 愛称 potato
- --------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1.dsc
Size/MD5 checksum: 568 61426095674836c7e1f5a9cea9261222
http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1.diff.gz
Size/MD5 checksum: 93134 872788cd23d7a3e12fc64a164d57d1da
http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9.orig.tar.gz
Size/MD5 checksum: 264219 eade4a27565d159080cbaa0b73d27ae0
Alpha architecture:
http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1_alpha.deb
Size/MD5 checksum: 225608 6c0e39cad8ef8a9e59ac5dfc8dbc9865
ARM architecture:
http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1_arm.deb
Size/MD5 checksum: 208538 0f3717e650b5289b8221e819d623a505
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1_i386.deb
Size/MD5 checksum: 206376 f7ab8ba0b5c0f569f40063a32cbe91ed
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1_m68k.deb
Size/MD5 checksum: 202328 5a8a574098345feffd39a6ed398d728e
PowerPC architecture:
http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1_powerpc.deb
Size/MD5 checksum: 210386 f5be4d907367adc70d2646922514198d
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-4.1_sparc.deb
Size/MD5 checksum: 212170 8a65743306d20b564f0b087ea95f63fc
Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1.dsc
Size/MD5 checksum: 578 0a2951b292fd265cd59eec8cb632a3b8
http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1.diff.gz
Size/MD5 checksum: 61394 9ea83f1086ebe432430264a1fa206b9a
http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9.orig.tar.gz
Size/MD5 checksum: 264219 eade4a27565d159080cbaa0b73d27ae0
Alpha architecture:
http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_alpha.deb
Size/MD5 checksum: 223450 c052579b2cee968909bc10dfc8cc4d1e
ARM architecture:
http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_arm.deb
Size/MD5 checksum: 208496 21cf07e457a653a92e42679f1fda203e
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_i386.deb
Size/MD5 checksum: 206350 55f58c223e5fd47b5eaac3912c2caab9
Intel IA-64 architecture:
http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_ia64.deb
Size/MD5 checksum: 241806 ea5e1917cf0d8242aa58d30a4135966b
HP Precision architecture:
http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_hppa.deb
Size/MD5 checksum: 216926 5fd662cd9ad0e1ae70824654aa7042e8
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_m68k.deb
Size/MD5 checksum: 201662 0609e9e8b1ac84bee25a671e839efbed
Big endian MIPS architecture:
http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_mips.deb
Size/MD5 checksum: 215310 2909e42fd4f2895297f901f4f9b494c6
Little endian MIPS architecture:
http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_mipsel.deb
Size/MD5 checksum: 215572 ebf8d34e8840e72ca29144dbd9d92818
PowerPC architecture:
http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_powerpc.deb
Size/MD5 checksum: 211486 17187753cf81810e7af9c1bd5b2b868b
IBM S/390 architecture:
http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_s390.deb
Size/MD5 checksum: 208348 eaffa6d4831efd74ff97bb805ddeeb57
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/t/tkmail/tkmail_4.0beta9-8.1_sparc.deb
Size/MD5 checksum: 215600 3eec99aff80c9e1ae8a5513c5ce25077
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------