[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:37650] [Translate] [SECURITY] [DSA-343-1] New skk, ddskk packages fix insecure temporary file creation
かねこです。
URL 等は元記事を確認ください。
------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 343-1 security@debian.org
http://www.debian.org/security/ Matt Zimmerman
July 8th, 2003 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : skk, ddskk
Vulnerability : 安全でない一時ファイルの作成
Problem-Type : ローカル
Debian-specific: いいえ
Emacs 向け仮名漢字変換プログラム skk (Simple Kana to Kanji conversion
program) は、適切な事前の注意なしに一時ファイルを作成しています。このバ
グを用いて Emacs および skk を実行しているユーザの特権で任意のファイルを
上書きしたり、さらには攻撃者の供給する内容に置き換えたりする攻撃ができる
潜在的可能性があります。
ddskk は同じコードから派生したもので、同じバグがあります。
現安定版 (stable) woody では、これは skk のバージョン 10.62a-4woody1 お
よび ddskk のバージョン 11.6.rel.0-2woody1 で修正されています。
不安定版 (unstable) sid では、これは ddskk のバージョン
12.1.cvs.20030622-1 で修正されています。skk は近く修正の予定です。
直ぐに skk パッケージをアップグレードすることを勧めます。
インストール手順
----------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを使っているなら、以下記載の sources.list
を用いて、次のコマンドを使ってください。
apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/s/skk/skk_10.62a-4woody1.dsc
Size/MD5 checksum: 650 4dfedc401e846e185a14bf86e12dde82
http://security.debian.org/pool/updates/main/s/skk/skk_10.62a-4woody1.diff.gz
Size/MD5 checksum: 10343 4e2d9a337118252422803eb5b5c13cc0
http://security.debian.org/pool/updates/main/s/skk/skk_10.62a.orig.tar.gz
Size/MD5 checksum: 2952817 30bacbe572adf5c353bc65348ef7f2e4
http://security.debian.org/pool/updates/main/d/ddskk/ddskk_11.6.rel.0-2woody1.dsc
Size/MD5 checksum: 651 7386dc3f171c6620065ed32bea7a61c8
http://security.debian.org/pool/updates/main/d/ddskk/ddskk_11.6.rel.0-2woody1.diff.gz
Size/MD5 checksum: 8684 2c345b4c6979509cd92ac2e411ae0825
http://security.debian.org/pool/updates/main/d/ddskk/ddskk_11.6.rel.0.orig.tar.gz
Size/MD5 checksum: 583049 9c4b78ae5a5b9ca02d0cd450c0f01c47
Architecture independent components:
http://security.debian.org/pool/updates/main/s/skk/skk_10.62a-4woody1_all.deb
Size/MD5 checksum: 314864 7bc8fb95fb95c886377cc0eafd4f8281
Alpha architecture:
http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_alpha.deb
Size/MD5 checksum: 14664 95cadc075d8daa920f018b4dec830761
ARM architecture:
http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_arm.deb
Size/MD5 checksum: 12804 662ab1f2f69117112b7b8da543d04adf
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_i386.deb
Size/MD5 checksum: 12322 0ff353139210f243e35ed6c275f7da98
Intel IA-64 architecture:
http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_ia64.deb
Size/MD5 checksum: 16880 32cfed0ae347a436790c364204a61e6b
HP Precision architecture:
http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_hppa.deb
Size/MD5 checksum: 13788 d2389fb2860653e0ef8bc72b314a87fb
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_m68k.deb
Size/MD5 checksum: 12076 36963139b8c6a2f310e254c214958d7f
Big endian MIPS architecture:
http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_mips.deb
Size/MD5 checksum: 13328 94b05baa358a3fda8d096c2f4f1d894c
Little endian MIPS architecture:
http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_mipsel.deb
Size/MD5 checksum: 13326 5c0f5fa48cef96b37ae66a1b7cecf8e2
PowerPC architecture:
http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_powerpc.deb
Size/MD5 checksum: 12868 34eaf4315a5a358d84b5860a051d8563
IBM S/390 architecture:
http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_s390.deb
Size/MD5 checksum: 13280 0c989e849f3dcdc14b26d4a25557d00f
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/s/skk/skkserv_10.62a-4woody1_sparc.deb
Size/MD5 checksum: 15714 7a75008647a0d60f5fd2910bb69baffa
Architecture independent components:
http://security.debian.org/pool/updates/main/d/ddskk/ddskk_11.6.rel.0-2woody1_all.deb
Size/MD5 checksum: 488140 1a0a928861d148ae1dc005ecf50303dd
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
--------------------------- http://plaza25.mbn.or.jp/~efialtes
足跡 = 55A4 898A C765 F20A 1693 7882 579A 3339 D6ED 97E8