[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:34913] [Translate] [SECURITY] [DSA 176-1] New gv packages fix buffer overflow
かねこです。
URL 等は元記事を確認ください。
------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 176-1 security@debian.org
http://www.debian.org/security/ Martin Schulze
October 16th, 2002 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : gv
Vulnerability : バッファオーバフロー
Problem-Type : remote
Debian-specific: no
CVE Id : CAN-2002-0838
BugTraq ID : 5808
Zen-parse さんは X11 向け PostScript と PDF ビューアの gv にバッファオー
バフロー箇所を発見しました。この問題は PostScript ファイルを走査すること
で発生するため、攻撃者が不正に作成された PostScript や PDF ファイルを送
ることで攻撃可能です。攻撃者が被害者の権限で任意のコードを実行することが
できます。
この問題は、現安定版 (stable) woody のバージョン 3.5.8-26.1 で、前安定版
(stable) potato ではバージョン 3.5.8-17.1 で、不安定版 (unstable) sid の
バージョン 3.5.8-27 で、各々修正されています。
直ぐに gv パッケージをアップグレードすることを勧めます。
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを使っているなら、以下記載の sources.list
を用いて、次のコマンドを使ってください。
apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 2.2 愛称 potato
- --------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/g/gv/gv_3.5.8-17.1.dsc
Size/MD5 checksum: 555 3aa3cb663f578cbf02c09f370951a814
http://security.debian.org/pool/updates/main/g/gv/gv_3.5.8-17.1.diff.gz
Size/MD5 checksum: 29382 2e9e7149b69bf36a80632c8b695b6495
http://security.debian.org/pool/updates/main/g/gv/gv_3.5.8.orig.tar.gz
Size/MD5 checksum: 369609 8f2f0bd97395d6cea52926ddee736da8
Alpha architecture:
http://security.debian.org/pool/updates/main/g/gv/gv_3.5.8-17.1_alpha.deb
Size/MD5 checksum: 278646 b12dd5fef60ff840b3921a511eb28c74
ARM architecture:
http://security.debian.org/pool/updates/main/g/gv/gv_3.5.8-17.1_arm.deb
Size/MD5 checksum: 238918 52892bea304128845836b4c9976d39a3
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/g/gv/gv_3.5.8-17.1_i386.deb
Size/MD5 checksum: 226416 4f44d7df45cec7b132c1c7c9a6ba84ea
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/g/gv/gv_3.5.8-17.1_m68k.deb
Size/MD5 checksum: 217712 2decb437f1a28beac92edb63f3d31444
PowerPC architecture:
http://security.debian.org/pool/updates/main/g/gv/gv_3.5.8-17.1_powerpc.deb
Size/MD5 checksum: 244382 cb3bd27b214e391ada83ce0593e16715
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/g/gv/gv_3.5.8-17.1_sparc.deb
Size/MD5 checksum: 237878 ba1bdf19f68f62d36c8f58c015867287
Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/g/gv/gv_3.5.8-26.1.dsc
Size/MD5 checksum: 559 e7a2b5dfb91d7217d1b171b24682ea41
http://security.debian.org/pool/updates/main/g/gv/gv_3.5.8-26.1.diff.gz
Size/MD5 checksum: 18453 f9910a58912e1a6fbaef33ff4fe27b94
http://security.debian.org/pool/updates/main/g/gv/gv_3.5.8.orig.tar.gz
Size/MD5 checksum: 369609 8f2f0bd97395d6cea52926ddee736da8
Alpha architecture:
http://security.debian.org/pool/updates/main/g/gv/gv_3.5.8-26.1_alpha.deb
Size/MD5 checksum: 273262 6cb8adebf56cc25ef43d1358636dc9ca
ARM architecture:
http://security.debian.org/pool/updates/main/g/gv/gv_3.5.8-26.1_arm.deb
Size/MD5 checksum: 243382 2707a8a87e133a45cc2a98dd223e7c8f
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/g/gv/gv_3.5.8-26.1_i386.deb
Size/MD5 checksum: 226106 304f32b84e6497612222a26c9dc5c1fd
Intel IA-64 architecture:
http://security.debian.org/pool/updates/main/g/gv/gv_3.5.8-26.1_ia64.deb
Size/MD5 checksum: 313888 522c58c4d2fecb99424533c4980d1409
HP Precision architecture:
http://security.debian.org/pool/updates/main/g/gv/gv_3.5.8-26.1_hppa.deb
Size/MD5 checksum: 252054 aa50a00ebb6d5c304ec94bbf1e65a2c9
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/g/gv/gv_3.5.8-26.1_m68k.deb
Size/MD5 checksum: 216922 d11c3c10e70fb1593ce15c2b6c3863be
Big endian MIPS architecture:
http://security.debian.org/pool/updates/main/g/gv/gv_3.5.8-26.1_mips.deb
Size/MD5 checksum: 252064 6b944b4c04f4488ea380063bdf3324ad
Little endian MIPS architecture:
http://security.debian.org/pool/updates/main/g/gv/gv_3.5.8-26.1_mipsel.deb
Size/MD5 checksum: 250914 87afee172cf73ed91ad0449fadd9bb4b
PowerPC architecture:
http://security.debian.org/pool/updates/main/g/gv/gv_3.5.8-26.1_powerpc.deb
Size/MD5 checksum: 243450 9c77e9860e1044bc4c7b9a7b054e8a4d
IBM S/390 architecture:
http://security.debian.org/pool/updates/main/g/gv/gv_3.5.8-26.1_s390.deb
Size/MD5 checksum: 232784 96242f88c593319e0d3fddef928c47d2
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/g/gv/gv_3.5.8-26.1_sparc.deb
Size/MD5 checksum: 237798 e5091427da6e76dbb9bb34cf03e94647
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------