[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:34892] [Translate] [SECURITY] [DSA 175-1] New syslog-ng packages fix buffer overflow
かねこです。
URL 等は元記事を確認ください。
発見者の名前は元メールから壊れているので、勘弁。後半は多分
「Hëêtzl 」さんです。
＃元メールにコードセット指定がないのでどうしようも…
------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 175-1 security@debian.org
http://www.debian.org/security/ Martin Schulze
October 15th, 2002 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : syslog-ng
Vulnerability : buffer overflow
Problem-Type : remote
Debian-specific: no
Pa*er Heuetzl さんにより、syslog-ng がマクロ拡張を扱う際の処理に問題が発見
されました、マクロが展開される際に、予め決まった長さのカウンタつきのバッフ
ァが使用されていますが、定数文字列が付け加えられる際にこのカウンタが正しく
更新されておらず、結果としてバウンダリチェックを誤ります。攻撃者は特別に作
成したログメッセージを UDP 経由で挿入することでバッファオーバフローを起こす
ことが出来ます。
この問題は、現安定版 (stable) woody のバージョン 1.5.15-1.1 で、前安定版
(stable) potato ではバージョン 1.4.0rc3-3.2 で、不安定版 (unstable) sid の
バージョン 1.5.21-1 で、各々修正されています。
直ぐに syslog-ng パッケージをアップグレードすることを勧めます。
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを使っているなら、以下記載の sources.list
を用いて、次のコマンドを使ってください。
apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 2.2 愛称 potato
- --------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/s/syslog-ng/syslog-ng_1.4.0rc3-3.2.dsc
Size/MD5 checksum: 613 6aa0985c45358530b6886edfb40ba55d
http://security.debian.org/pool/updates/main/s/syslog-ng/syslog-ng_1.4.0rc3-3.2.diff.gz
Size/MD5 checksum: 6027 e192d859ae8f6aa077d22a9ceaf1db3d
http://security.debian.org/pool/updates/main/s/syslog-ng/syslog-ng_1.4.0rc3.orig.tar.gz
Size/MD5 checksum: 341571 55bc706dec2da38549a620232ff1bb31
Alpha architecture:
http://security.debian.org/pool/updates/main/s/syslog-ng/syslog-ng_1.4.0rc3-3.2_alpha.deb
Size/MD5 checksum: 129784 e2762d2dec84fc5dbc8eb4519b5c73d2
ARM architecture:
http://security.debian.org/pool/updates/main/s/syslog-ng/syslog-ng_1.4.0rc3-3.2_arm.deb
Size/MD5 checksum: 117054 584fe115716f8088d009e7fbf211e181
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/s/syslog-ng/syslog-ng_1.4.0rc3-3.2_i386.deb
Size/MD5 checksum: 116240 720bb0fb394521f3c4b9de13ca3455e4
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/s/syslog-ng/syslog-ng_1.4.0rc3-3.2_m68k.deb
Size/MD5 checksum: 114184 bf81d26e9c551ec8476593ae893428f8
PowerPC architecture:
http://security.debian.org/pool/updates/main/s/syslog-ng/syslog-ng_1.4.0rc3-3.2_powerpc.deb
Size/MD5 checksum: 118396 d495b080190766e4fea35c84a8477b89
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/s/syslog-ng/syslog-ng_1.4.0rc3-3.2_sparc.deb
Size/MD5 checksum: 118796 a72511e779c6df6cea40cce201dedcee
Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/s/syslog-ng/syslog-ng_1.5.15-1.1.dsc
Size/MD5 checksum: 622 40cf5863ad2f2403c6c53c13f6604d55
http://security.debian.org/pool/updates/main/s/syslog-ng/syslog-ng_1.5.15-1.1.diff.gz
Size/MD5 checksum: 14228 b36ccf10e4b01c299a778c472caeae18
http://security.debian.org/pool/updates/main/s/syslog-ng/syslog-ng_1.5.15.orig.tar.gz
Size/MD5 checksum: 424780 1b862a2445e507a4a9e0b14fba537bf5
Alpha architecture:
http://security.debian.org/pool/updates/main/s/syslog-ng/syslog-ng_1.5.15-1.1_alpha.deb
Size/MD5 checksum: 170560 19b3612cffaa649584794f439d17181b
ARM architecture:
http://security.debian.org/pool/updates/main/s/syslog-ng/syslog-ng_1.5.15-1.1_arm.deb
Size/MD5 checksum: 156408 68a75202df1355fdef3a5dd3d6aea56b
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/s/syslog-ng/syslog-ng_1.5.15-1.1_i386.deb
Size/MD5 checksum: 155318 88806f9e5f6e81bea811a119b1c236e8
Intel IA-64 architecture:
http://security.debian.org/pool/updates/main/s/syslog-ng/syslog-ng_1.5.15-1.1_ia64.deb
Size/MD5 checksum: 184208 dd66fec7aa9c3a0a5a23bce501c5a2af
HP Precision architecture:
http://security.debian.org/pool/updates/main/s/syslog-ng/syslog-ng_1.5.15-1.1_hppa.deb
Size/MD5 checksum: 166202 855cd75ca68ec05884413d0a4b19a082
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/s/syslog-ng/syslog-ng_1.5.15-1.1_m68k.deb
Size/MD5 checksum: 152972 b2b37080d1f3b65eeb6e1ea79b9723f0
Big endian MIPS architecture:
http://security.debian.org/pool/updates/main/s/syslog-ng/syslog-ng_1.5.15-1.1_mips.deb
Size/MD5 checksum: 166542 b4ffca280166d9d1a3803767cdb1bf2e
Little endian MIPS architecture:
http://security.debian.org/pool/updates/main/s/syslog-ng/syslog-ng_1.5.15-1.1_mipsel.deb
Size/MD5 checksum: 166366 0a22250a65cf8482282d108f5a025979
PowerPC architecture:
http://security.debian.org/pool/updates/main/s/syslog-ng/syslog-ng_1.5.15-1.1_powerpc.deb
Size/MD5 checksum: 158552 60dca2cae96943bdeb1a7a0f67357213
IBM S/390 architecture:
http://security.debian.org/pool/updates/main/s/syslog-ng/syslog-ng_1.5.15-1.1_s390.deb
Size/MD5 checksum: 157030 212aea49a5421f190791b70a82655d38
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/s/syslog-ng/syslog-ng_1.5.15-1.1_sparc.deb
Size/MD5 checksum: 158748 b87b65c970a2ab191f6b86a59ce1aa1f
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------