[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:35787] [Translate] [SECURITY] [DSA 219-1] New dhcpcd packages fix remote command execution vulnerability
かねこです。
URL 等は元記事を確認ください。
------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 219-1 security@debian.org
http://www.debian.org/security/ Martin Schulze
December 31st, 2002 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : dhcpcd
Vulnerability : リモートからのコマンド実行
Problem-Type : リモート
Debian-specific: no
BugTraq Id : 6200
Simon Kelly さんにより、RFC2131 及び RFC1541 準拠の DHCP デーモンの dhcpcd
に脆弱性が発見されました。このデーモンはクライアントマシンで root 特権で実
行されるものです。悪意を持った通常、あるいは信用できない DHCP サーバ (通常
の DHCP サーバおよび LAN で DHCP サーバとして応答するサーバを悪意を持った
管理者が立ち上げている、の意) の管理者により、クライアントマシン上で DHCP
サーバから提供されるオプションのどれか一つにシェルメタキャラクタを埋め込む
ことで任意コマンドを root 特権で実行可能です。
この問題は、前安定版 (stable) potato ではバージョン 1.3.17pl2-8.1 で、不安
定版 (unstable) sid ではバージョン 1.3.22pl2-2 で、各々修正されています。
現安定版 (stable) woody には dhcpcd パッケージは収録されていません。
直ぐにクライアントマシンの dhcpcd パッケージをアップグレードすることを勧め
ます。
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを使っているなら、以下記載の sources.list
を用いて、次のコマンドを使ってください。
apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 2.2 愛称 potato
- --------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/d/dhcpcd/dhcpcd_1.3.17pl2-8.1.dsc
Size/MD5 checksum: 538 1c19758ca0d21405a7d5558b79873bcd
http://security.debian.org/pool/updates/main/d/dhcpcd/dhcpcd_1.3.17pl2-8.1.diff.gz
Size/MD5 checksum: 12839 95c26c2d2ea5bfc820b125ce7a409036
http://security.debian.org/pool/updates/main/d/dhcpcd/dhcpcd_1.3.17pl2.orig.tar.gz
Size/MD5 checksum: 152368 c23be689d4725eca9bbc65ad3cb85049
Alpha architecture:
http://security.debian.org/pool/updates/main/d/dhcpcd/dhcpcd_1.3.17pl2-8.1_alpha.deb
Size/MD5 checksum: 49666 d3e56f10c3a360dec6e32881dd29ee11
ARM architecture:
http://security.debian.org/pool/updates/main/d/dhcpcd/dhcpcd_1.3.17pl2-8.1_arm.deb
Size/MD5 checksum: 40160 54f8b2b37f203ae7df2afb1342183989
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/d/dhcpcd/dhcpcd_1.3.17pl2-8.1_i386.deb
Size/MD5 checksum: 37422 2217cc83b78e829037faebf2c66cf1c5
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/d/dhcpcd/dhcpcd_1.3.17pl2-8.1_m68k.deb
Size/MD5 checksum: 36242 5aa43b776c6609a4b12fa20ce6be08fe
PowerPC architecture:
http://security.debian.org/pool/updates/main/d/dhcpcd/dhcpcd_1.3.17pl2-8.1_powerpc.deb
Size/MD5 checksum: 39432 53a3ab3c9ca17f562c7d9280c0ae7e56
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/d/dhcpcd/dhcpcd_1.3.17pl2-8.1_sparc.deb
Size/MD5 checksum: 41544 084cc56b2d43ab9c79ac075cef8d9f84
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
--------------------------- http://plaza25.mbn.or.jp/~efialtes
足跡 = 55A4 898A C765 F20A 1693 7882 579A 3339 D6ED 97E8