[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:35249] [Translate] [SECURITY] [DSA 192-1] New html2ps packages fix arbitrary code execution
かねこです。
URL 等は元記事を確認ください。
------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 192-1 security@debian.org
http://www.debian.org/security/ Martin Schulze
November 8th, 2002 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : html2ps
Vulnerability : 任意コードの実行
Problem-Type : local
Debian-specific: no
SuSE セキュリティチームは HTML から PostScript へのコンバータ html2ps が
安全でないやり方で入力のチェックを行っていないファイルを開いていることを
発見しました。この問題を攻撃することで、html2ps が lprng のフィルタとして
インストールされている場合で、かつ lp アカウントの権限を得ている場合攻撃
可能です。
この問題は、現安定版 (stable) woody のバージョン 1.0b3-1.1 で、前安定版
(stable) potato ではバージョン 1.0b1-8.1 で、不安定版 (unstable) sid のバ
ージョン 1.0b3-2 で、各々修正されています。
直ぐに html2ps パッケージをアップグレードすることを勧めます。
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを使っているなら、以下記載の sources.list
を用いて、次のコマンドを使ってください。
apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 2.2 愛称 potato
- --------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/h/html2ps/html2ps_1.0b1-8.1.dsc
Size/MD5 checksum: 532 0186c9b695fe3dbac232b9cf1c7eb6f6
http://security.debian.org/pool/updates/main/h/html2ps/html2ps_1.0b1-8.1.diff.gz
Size/MD5 checksum: 35539 c1fa5da32f69eea2a3adcc4f721c7dd0
http://security.debian.org/pool/updates/main/h/html2ps/html2ps_1.0b1.orig.tar.gz
Size/MD5 checksum: 107435 00fb5ac8c3769473b53ec4ad20e9b7cb
Architecture independent components:
http://security.debian.org/pool/updates/main/h/html2ps/html2ps_1.0b1-8.1_all.deb
Size/MD5 checksum: 134728 5932b4a4d5942c839b1a65817becf641
Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/h/html2ps/html2ps_1.0b3-1.1.dsc
Size/MD5 checksum: 532 b35f5a5faee268bd86628d77d8022134
http://security.debian.org/pool/updates/main/h/html2ps/html2ps_1.0b3-1.1.diff.gz
Size/MD5 checksum: 38137 557760a0fac4d14fb987cc527cfe7632
http://security.debian.org/pool/updates/main/h/html2ps/html2ps_1.0b3.orig.tar.gz
Size/MD5 checksum: 121826 984eff60249bcf2d6ce871e32acefb9a
Architecture independent components:
http://security.debian.org/pool/updates/main/h/html2ps/html2ps_1.0b3-1.1_all.deb
Size/MD5 checksum: 146400 4d87852a670ab172aa3d50b99eb049a6
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
--------------------------- http://plaza25.mbn.or.jp/~efialtes
足跡 = 55A4 898A C765 F20A 1693 7882 579A 3339 D6ED 97E8