[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:37870] [Translate] [SECURITY] [DSA-353-1] New sup packages fix insecure temporary file creation
かねこです。
URL 等は元記事を確認ください。
------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 353-1 security@debian.org
http://www.debian.org/security/ Matt Zimmerman
July 29th, 2003 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : sup
Vulnerability : 安全でない一時ファイルの作成
Problem-Type : ローカル
Debian-specific: いいえ
CVE Ids : CAN-2003-0606
マシン間で一連のファイルのバージョンの一致を維持するためのパッケージ sup
では、一時ファイルを作成する際に必要なセキュリティ上の事前準備を行ってい
ません。ローカルの攻撃者はこの脆弱性をついて、sup を実行しているユーザの
権限で任意のファイルを上書きすることが可能です。
現安定版 (stable) woody では、これはバージョン 1.8-8woody1 で修正されて
います。
不安定版 (unstable) sid では、これはバージョン 1.8-9 で修正されています。
直ぐに sup パッケージをアップグレードすることを勧めます。
インストール手順
----------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを使っているなら、以下記載の sources.list
を用いて、次のコマンドを使ってください。
apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1.dsc
Size/MD5 checksum: 538 790c5b18dd00c72c2406c4e43b711cad
http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1.diff.gz
Size/MD5 checksum: 6521 4de9747726737b0ccf3406205f2d7c5c
http://security.debian.org/pool/updates/main/s/sup/sup_1.8.orig.tar.gz
Size/MD5 checksum: 111165 76371f01340ce62cd71687349c5aa27e
Alpha architecture:
http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_alpha.deb
Size/MD5 checksum: 103554 2f06cfd3d9d27b655385cbb3d2b04016
ARM architecture:
http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_arm.deb
Size/MD5 checksum: 82576 7309e74401431ff562010d45a9e25346
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_i386.deb
Size/MD5 checksum: 80508 ee6642e2ff66033ea2662fe39f3baba1
Intel IA-64 architecture:
http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_ia64.deb
Size/MD5 checksum: 127538 552ffd02a30edca828c46df964f0f28c
HP Precision architecture:
http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_hppa.deb
Size/MD5 checksum: 94364 d44e493d7fc163ed4b3698002f6fde6b
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_m68k.deb
Size/MD5 checksum: 76320 5cd8b9d19020b52a0c0e613e3a6b182b
Big endian MIPS architecture:
http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_mips.deb
Size/MD5 checksum: 96678 f1aec9ac25396bfd10999c2763340928
Little endian MIPS architecture:
http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_mipsel.deb
Size/MD5 checksum: 96324 410049c4b9f409084559175038b4b285
PowerPC architecture:
http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_powerpc.deb
Size/MD5 checksum: 85080 14ce3243a6d406b4e5f3b5e26f6f9225
IBM S/390 architecture:
http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_s390.deb
Size/MD5 checksum: 84478 34a667159864bb6102307bc975e1c95b
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/s/sup/sup_1.8-8woody1_sparc.deb
Size/MD5 checksum: 89828 f63a066cc266d94296b0e560e7774a2d
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
--------------------------- http://plaza25.mbn.or.jp/~efialtes
足跡 = 55A4 898A C765 F20A 1693 7882 579A 3339 D6ED 97E8