[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:37203] [Translate] [SECURITY] [DSA-307-1] New gps packages fix multiple vulnerabilities
かねこです。
URL 等は元記事を確認ください。
------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 307-1 security@debian.org
http://www.debian.org/security/ Matt Zimmerman
May 27th, 2003 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : gps
Vulnerability : 複数
Problem-Type : ローカルおよびリモート
Debian-specific: いいえ
gPS はシステムプロセスを監視するためのグラフィカルアプリケーションです。
リリース 1.1.0 の gps ではいくつかの深刻な脆弱性を修正しています。
changelog 記載の詳細は以下の通りです。
* rgpsp コネクションソース受付ポリシーのバグ修正 (以前は、/etc/rgpsp.conf
の記載にかかわらず任意のホストからのコネクションを受け付けていました)
現在この機能は動くようになっていますが、実際の環境 (実運用として) でも
ちいる場合には、ipchain や iptable などを用いて IP フィルタリングを行い
ポリシーを強化することを推奨します。
* いくつかのバッファオーバフロー箇所が修正されました。その多くを指摘いた
だいた ALT-Linux の Stanislav Ievlev さんに感謝します。
* rgpsp プロトコル関連のコマンドラインパラメータのフォーマットを誤ってい
た部分を修正しました。改行を含むコマンドラインでプロトコルが正しく動作
しませんでした。
* rgpsp に長いコマンドラインを指定した (128 文字以上) 場合に SIGSERV で
落ちるバッファオーバフローを修正しました (Linux のみ)。
上記の各問題は、Debian woody 収録のパッケージバージョン 0.9.4-1 に存在しま
す。Debian potato にも gps パッケージ (バージョン 0.4.1-2) は収録されてい
ますが、今回の件に関連する機能はこの版には実装されていないため、上記の問題
はありません。
現安定版 (stable) woody では、これはバージョン 0.9.4-1woody1 で修正されて
います。
前安定版 (stable) potato は、これらの問題の影響を受けません。
不安定版 (unstable) sid では、これはバージョン 1.1.0-1 で修正されています。
直ぐに gps パッケージをアップグレードすることを勧めます。
インストール手順
----------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを使っているなら、以下記載の sources.list
を用いて、次のコマンドを使ってください。
apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/g/gps/gps_0.9.4-1woody1.dsc
Size/MD5 checksum: 614 ad873738d3e2a9f75186cd27a5a788b2
http://security.debian.org/pool/updates/main/g/gps/gps_0.9.4-1woody1.diff.gz
Size/MD5 checksum: 4972 25f482ffd075549555e2d0b92fc9ca66
http://security.debian.org/pool/updates/main/g/gps/gps_0.9.4.orig.tar.gz
Size/MD5 checksum: 151324 9572af016e2a9ade433477e81133025c
Alpha architecture:
http://security.debian.org/pool/updates/main/g/gps/gps_0.9.4-1woody1_alpha.deb
Size/MD5 checksum: 128328 c5e4ad3ef532fdd5e00cb240e6d0266a
http://security.debian.org/pool/updates/main/g/gps/rgpsp_0.9.4-1woody1_alpha.deb
Size/MD5 checksum: 26272 2445de52e6f571a509a455b2989bf42d
ARM architecture:
http://security.debian.org/pool/updates/main/g/gps/gps_0.9.4-1woody1_arm.deb
Size/MD5 checksum: 116174 6351792b860cb535b0d7cfe0f3b0646f
http://security.debian.org/pool/updates/main/g/gps/rgpsp_0.9.4-1woody1_arm.deb
Size/MD5 checksum: 24516 6086d49aa075468ec68ecbff7a8489f5
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/g/gps/gps_0.9.4-1woody1_i386.deb
Size/MD5 checksum: 114238 6d9601d1a3a96ede03d9ddb69a740426
http://security.debian.org/pool/updates/main/g/gps/rgpsp_0.9.4-1woody1_i386.deb
Size/MD5 checksum: 23958 0a69ed9ad920415f38541980bbbb26d6
Intel IA-64 architecture:
http://security.debian.org/pool/updates/main/g/gps/gps_0.9.4-1woody1_ia64.deb
Size/MD5 checksum: 153750 240676d658b07eb5239282f4e9e6ca9a
http://security.debian.org/pool/updates/main/g/gps/rgpsp_0.9.4-1woody1_ia64.deb
Size/MD5 checksum: 29978 559adf098f6984d503733f84a13864e5
HP Precision architecture:
http://security.debian.org/pool/updates/main/g/gps/gps_0.9.4-1woody1_hppa.deb
Size/MD5 checksum: 127210 c202c0bb59a3c60460b6f2d173a1b0d3
http://security.debian.org/pool/updates/main/g/gps/rgpsp_0.9.4-1woody1_hppa.deb
Size/MD5 checksum: 34044 1b2d30a8e9fe2ce2eb7b935b02bb7610
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/g/gps/gps_0.9.4-1woody1_m68k.deb
Size/MD5 checksum: 111906 6ca8058464aa6dc34ca4029d5c8883e8
http://security.debian.org/pool/updates/main/g/gps/rgpsp_0.9.4-1woody1_m68k.deb
Size/MD5 checksum: 23978 12f724ab120453874ac0159399343798
Big endian MIPS architecture:
http://security.debian.org/pool/updates/main/g/gps/gps_0.9.4-1woody1_mips.deb
Size/MD5 checksum: 108120 c4f2467fff241ecdc78ff8d225ec8aab
http://security.debian.org/pool/updates/main/g/gps/rgpsp_0.9.4-1woody1_mips.deb
Size/MD5 checksum: 24500 9cabc5e68939c55fc4172719cfc78fa5
Little endian MIPS architecture:
http://security.debian.org/pool/updates/main/g/gps/gps_0.9.4-1woody1_mipsel.deb
Size/MD5 checksum: 106298 37e7f4e95e2e95238c954ff86705a7ff
http://security.debian.org/pool/updates/main/g/gps/rgpsp_0.9.4-1woody1_mipsel.deb
Size/MD5 checksum: 24394 cb06bf0a39e209c23d01347bfaff78ce
PowerPC architecture:
http://security.debian.org/pool/updates/main/g/gps/gps_0.9.4-1woody1_powerpc.deb
Size/MD5 checksum: 111112 fd0e585f14b3e63c862a2b938b5b055f
http://security.debian.org/pool/updates/main/g/gps/rgpsp_0.9.4-1woody1_powerpc.deb
Size/MD5 checksum: 23826 714d7a42bc5bbc88f4a66fe5798a4052
IBM S/390 architecture:
http://security.debian.org/pool/updates/main/g/gps/gps_0.9.4-1woody1_s390.deb
Size/MD5 checksum: 108952 9d8a5c119c16567cb83d2effe0401775
http://security.debian.org/pool/updates/main/g/gps/rgpsp_0.9.4-1woody1_s390.deb
Size/MD5 checksum: 24306 9e1d926fd94bb208a5c18a5297e47016
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/g/gps/gps_0.9.4-1woody1_sparc.deb
Size/MD5 checksum: 109792 3f02b0b6de5f1452bffaab8e948d72c4
http://security.debian.org/pool/updates/main/g/gps/rgpsp_0.9.4-1woody1_sparc.deb
Size/MD5 checksum: 24096 3d78e02308f4fe57e7f053aeb96033f2
これらのファイルは次の版の安定版リリース時そちらに移されます。
------>8------------>8------------>8------------>8------------>8
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
--------------------------- http://plaza25.mbn.or.jp/~efialtes
足跡 = 55A4 898A C765 F20A 1693 7882 579A 3339 D6ED 97E8