[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:37429] [Translate] [SECURITY] [DSA-323-1] New noweb packages fix insecure temporary file creation
かねこです。
URL 等は元記事を確認ください。
------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 323-1 security@debian.org
http://www.debian.org/security/ Matt Zimmerman
June 16th, 2003 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : noweb
Vulnerability : 安全でない一時ファイルの作成
Problem-Type : ローカル
Debian-specific: いいえ
CVE Id : CAN-2003-0381
Jakob Lell さんにより、noweb パッケージに収録されている 'noroff' スクリプ
トが一時ファイルを安全なやり方で作成していないことが発見されました。レビュ
ーにより、いくつかの同様の問題が発見され、修正されました。これらのどの問題
も、これらスクリプトを実行したユーザの任意のファイルを書き換える、ローカル
ユーザからの攻撃に用いることができます。
現安定版 (stable) woody では、これはバージョン 2.9a-7.3 で修正されてい
ます。
前安定版 (stable) potato では、これはバージョン 2.9a-5.1 で修正されてい
ます。
不安定版 (unstable) sid では、これは近く修正予定です。
直ぐに noweb パッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを使っているなら、以下記載の sources.list
を用いて、次のコマンドを使ってください。
apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。
Debian GNU/Linux 2.2 愛称 potato
- ---------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/n/noweb/noweb_2.9a-5.1.dsc
Size/MD5 checksum: 597 137a3145bc50159f0b9abd217d9f2f62
http://security.debian.org/pool/updates/main/n/noweb/noweb_2.9a-5.1.diff.gz
Size/MD5 checksum: 69048 a77cc9e502d6e891c6aa74df7b0c9fe5
http://security.debian.org/pool/updates/main/n/noweb/noweb_2.9a.orig.tar.gz
Size/MD5 checksum: 687372 1096b16aaa281a97e269eb5d80236296
Alpha architecture:
http://security.debian.org/pool/updates/main/n/noweb/nowebm_2.9a-5.1_alpha.deb
Size/MD5 checksum: 1327308 10b065044f506c8c548bb6e2c76c5fec
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/n/noweb/nowebm_2.9a-5.1_i386.deb
Size/MD5 checksum: 976072 ffa9f84860085bfda89791c79867d3fd
Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/n/noweb/noweb_2.9a-7.2.dsc
Size/MD5 checksum: 607 ac68c7e4f9057d9b5a38238c28f7d266
http://security.debian.org/pool/updates/main/n/noweb/noweb_2.9a-7.2.diff.gz
Size/MD5 checksum: 41136 122211b0a7590e7cdc21aaa9a890d082
http://security.debian.org/pool/updates/main/n/noweb/noweb_2.9a.orig.tar.gz
Size/MD5 checksum: 687372 1096b16aaa281a97e269eb5d80236296
Alpha architecture:
http://security.debian.org/pool/updates/main/n/noweb/nowebm_2.9a-7.3_alpha.deb
Size/MD5 checksum: 1339532 6f3f10aa4a5056d003c91b3f4564871c
ARM architecture:
http://security.debian.org/pool/updates/main/n/noweb/nowebm_2.9a-7.3_arm.deb
Size/MD5 checksum: 1061418 6ca2d4bd8026333006c2566f918f12ca
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/n/noweb/nowebm_2.9a-7.3_i386.deb
Size/MD5 checksum: 966664 b4a1b216e98e3dda4bd62eb37618f1ca
HP Precision architecture:
http://security.debian.org/pool/updates/main/n/noweb/nowebm_2.9a-7.3_hppa.deb
Size/MD5 checksum: 1257458 4d13eb89c7cf9ba72ab0a30e4d5cb7ab
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/n/noweb/nowebm_2.9a-7.3_m68k.deb
Size/MD5 checksum: 920562 110bd24b5abaa99d2633121b8b103825
Big endian MIPS architecture:
http://security.debian.org/pool/updates/main/n/noweb/nowebm_2.9a-7.3_mips.deb
Size/MD5 checksum: 1145274 7dbf6bdbe25c08f94984fbf9b5e2979f
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
--------------------------- http://plaza25.mbn.or.jp/~efialtes
足跡 = 55A4 898A C765 F20A 1693 7882 579A 3339 D6ED 97E8