[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:35379] [Translate] [SECURITY] [DSA 198-1] New nullmailer packages fix local denial of service

かねこです。
URL 等は元記事を確認ください。

------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 198-1                     security@debian.org
http://www.debian.org/security/                             Martin Schulze
November 18th, 2002                     http://www.debian.org/security/faq
- --------------------------------------------------------------------------

Package        : nullmailer
Vulnerability  : サービス不能攻撃
Problem-type   : ローカル
Debian-specific: no

固定条件の判断を行いメールをリレーするための、単純なリレー専用メールトラ
ンスポートエージェント nullmailer に問題が発見されました。メールがローカ
ルで配送される場合、宛先のユーザが存在しない場合 nullmailer はまず配送し
ようとし、ユーザが存在しないと言うエラーを返して配送をストップします。残
念なことに、この際エラーを起こしたメールだけでなく、メールの配送が全て止
まってしまうという問題がありました。これにより、簡単にサービス不能攻撃を
起こせます。

この問題は、現安定版 (stable) woody のバージョン 1.00RC5-16.1woody2 で、
また不安定版 (unstable) sid のバージョン 1.00RC5-17 で、各々修正されてい
ます。前安定版 (stable) potato には nullmailer は含まれていないため、こ
の問題の影響は受けません。

直ぐに nullmailer パッケージをアップグレードすることを勧めます。

wget url
	でファイルを取得できます。
dpkg -i file.deb
        で参照されたファイルをインストールできます。

apt-get パッケージマネージャを使っているなら、以下記載の sources.list
を用いて、次のコマンドを使ってください。

apt-get update
        これは内部データベースを更新します。
apt-get upgrade
        これで修正されたパッケージをインストールします。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。

Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------

  ソースアーカイブ:

    http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2.dsc
      Size/MD5 checksum:      602 39d11580de5a781c1cadf6d422164d8c
    http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2.diff.gz
      Size/MD5 checksum:     6298 179e56c04af207b19ff020f66b580419
    http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5.orig.tar.gz
      Size/MD5 checksum:   111691 61041ff5b1e41f9280d63a04c3383144

  Alpha architecture:

    http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_alpha.deb
      Size/MD5 checksum:   103944 e46443575ae0a0d55475423b1e31bdeb

  ARM architecture:

    http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_arm.deb
      Size/MD5 checksum:    70804 2feab48d3941330c03f00567488831f5

  Intel IA-32 architecture:

    http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_i386.deb
      Size/MD5 checksum:    68558 ec8e1b3f33bc436897358c80a6f43b3c

  Intel IA-64 architecture:

    http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_ia64.deb
      Size/MD5 checksum:   144246 c508c104d7b775e84641aabdc2adf209

  HP Precision architecture:

    http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_hppa.deb
      Size/MD5 checksum:    88306 87b75f52b7ae1e8bdab2a121b79492bd

  Motorola 680x0 architecture:

    http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_m68k.deb
      Size/MD5 checksum:    67616 29f83614261e229bff40b1c54b12fa3b

  Big endian MIPS architecture:

    http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_mips.deb
      Size/MD5 checksum:   102682 91e6a2aabc65fb2b430619dc625a6485

  Little endian MIPS architecture:

    http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_mipsel.deb
      Size/MD5 checksum:   101292 83745fe1ea40cdefb298e2d55f1e0a2b

  PowerPC architecture:

    http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_powerpc.deb
      Size/MD5 checksum:    73996 81bbf1beb5a46a08405d1e4535b4ae44

  IBM S/390 architecture:

    http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_s390.deb
      Size/MD5 checksum:    72914 3e5608138030d4577e14e0f17144a2ff

  Sun Sparc architecture:

    http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_sparc.deb
      Size/MD5 checksum:    73748 cb947e14ce9c2803d55f959d4f03f454


  これらのファイルは次の版の安定版リリース時そちらに移されます。

Survey on the use of Debian GNU/Linux 2.2 alias potato:
http://lists.debian.org/debian-devel-announce-0211/msg00001.html

- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
-- 
Seiji Kaneko                              skaneko@xxxxxxxxxxxx
--------------------------- http://plaza25.mbn.or.jp/~efialtes
足跡 = 55A4 898A C765 F20A 1693  7882 579A 3339 D6ED 97E8