[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:37935] [Translate] [SECURITY] [DSA-363-1] New postfix packages fix remote denial of service, bounce scanning

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:37935] [Translate] [SECURITY] [DSA-363-1] New postfix packages fix remote denial of service, bounce scanning
Date: Mon, 4 Aug 2003 23:55:08 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-spam-level:
X-spam-status: No, hits=0.6 required=10.0 tests=EIGHTBIT_BODY,ISO2022JP_BODY,SIGNATURE_SHORT_DENSE, SPAM_PHRASE_00_01 version=2.44
Message-id: <p04320408bb5424237a16@xxxxxxxxxxxxxxx>
X-mail-count: 37935
X-mailer: Macintosh Eudora Version 4.3.2-J

かねこです。
URL 等は元記事を確認ください。

------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 363-1                     security@debian.org
http://www.debian.org/security/                             Matt Zimmerman
August 3rd, 2003                        http://www.debian.org/security/faq
- --------------------------------------------------------------------------

Package        : postfix
Vulnerability  : サービス不能攻撃、バウンススキャン
Problem-Type   : remote
Debian-specific: no
CVE Ids        : CAN-2003-0468, CAN-2003-0540

Debian 3.0 の postfix メールトランスポートエージェントには二つの欠陥があ
ります。

CAN-2003-0468: Postfix は攻撃者からプライベートネットワークに対するバウ
  ンススキャンツール、およびデーモンを DDos ツールとして使うことが可能に
  なっています。これは、任意の IP アドレスの任意のサービスに接続すること
  ができ、バウンスメッセージを受け取ることや、キューの処理を観察すること
  で配送の試行の状態を推測することが可能であるためです。

CAN-2003-0540: 不正に作成された配送時のエンベロープにより、1) キューから
  当該エントリが削除されるまでキューマネージャをロックアップさせること、
  および 2) smtp リスナをロックアップさせることが可能で、サービス不能攻
  撃を引き起こせます。

現安定版 (stable) woody では、これはバージョン 1.1.11-0.woody3 で修正され
ています。

不安定版 (unstable) sid では、これは近く修正予定です。

直ぐに postfix パッケージをアップグレードすることを勧めます。

インストール手順
----------------

wget url
	でファイルを取得できます。
dpkg -i file.deb
        で参照されたファイルをインストールできます。

を用いて、次のコマンドを使ってください。

apt-get update
        これは内部データベースを更新します。
apt-get upgrade
        これで修正されたパッケージをインストールします。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。

Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------

  ソースアーカイブ:

    http://security.debian.org/pool/updates/main/p/postfix/postfix_1.1.11-0.woody3.dsc
      Size/MD5 checksum:      714 63f8dfe8115d2b6ee9495444b51f38ff
    http://security.debian.org/pool/updates/main/p/postfix/postfix_1.1.11-0.woody3.diff.gz
      Size/MD5 checksum:    67858 7d4141b4f8751bd624b73e098754ff92
    http://security.debian.org/pool/updates/main/p/postfix/postfix_1.1.11.orig.tar.gz
      Size/MD5 checksum:  1190741 b34bb2b5018327c19456a77814141208

  Architecture independent components:

    http://security.debian.org/pool/updates/main/p/postfix/postfix-dev_1.1.11-0.woody3_all.deb
      Size/MD5 checksum:    74036 c890416be4ddb61410919d2935a8d2ae
    http://security.debian.org/pool/updates/main/p/postfix/postfix-doc_1.1.11-0.woody3_all.deb
      Size/MD5 checksum:   344376 55a049625aa50b01d1c1001be7322931

  Alpha architecture:

    http://security.debian.org/pool/updates/main/p/postfix/postfix_1.1.11-0.woody3_alpha.deb
      Size/MD5 checksum:   605684 556af2c5463a268e7e2c1141b1feca6f
    http://security.debian.org/pool/updates/main/p/postfix/postfix-ldap_1.1.11-0.woody3_alpha.deb
      Size/MD5 checksum:    28286 1051c9af8059a06a20277fee38c46eed
    http://security.debian.org/pool/updates/main/p/postfix/postfix-mysql_1.1.11-0.woody3_alpha.deb
      Size/MD5 checksum:    25840 0fa1abe8d1203dc0caef928edb9cbfa1
    http://security.debian.org/pool/updates/main/p/postfix/postfix-pcre_1.1.11-0.woody3_alpha.deb
      Size/MD5 checksum:    24386 5cd779b6f1b8e19b31305999d2d99a03

  ARM architecture:

    http://security.debian.org/pool/updates/main/p/postfix/postfix_1.1.11-0.woody3_arm.deb
      Size/MD5 checksum:   520402 9c9846e4c3b3a842f9476a590653ee2a
    http://security.debian.org/pool/updates/main/p/postfix/postfix-ldap_1.1.11-0.woody3_arm.deb
      Size/MD5 checksum:    27480 8d7ca95fe4ca8ad8590e767e733ea73f
    http://security.debian.org/pool/updates/main/p/postfix/postfix-mysql_1.1.11-0.woody3_arm.deb
      Size/MD5 checksum:    25088 2c009beda5132fade32da110dbe08505
    http://security.debian.org/pool/updates/main/p/postfix/postfix-pcre_1.1.11-0.woody3_arm.deb
      Size/MD5 checksum:    23974 3f399c1c0f783ef8a32cd5ff2586beeb

  Intel IA-32 architecture:

    http://security.debian.org/pool/updates/main/p/postfix/postfix_1.1.11-0.woody3_i386.deb
      Size/MD5 checksum:   508482 23220e1154476d616f4231c1aab08961
    http://security.debian.org/pool/updates/main/p/postfix/postfix-ldap_1.1.11-0.woody3_i386.deb
      Size/MD5 checksum:    27020 599799ed8999f4cd440db3bf27d0a144
    http://security.debian.org/pool/updates/main/p/postfix/postfix-mysql_1.1.11-0.woody3_i386.deb
      Size/MD5 checksum:    24962 d2057f8047247c13eb1530c974c3214f
    http://security.debian.org/pool/updates/main/p/postfix/postfix-pcre_1.1.11-0.woody3_i386.deb
      Size/MD5 checksum:    23774 9a56259b465146461e24b1074dbb9378

  Intel IA-64 architecture:

    http://security.debian.org/pool/updates/main/p/postfix/postfix_1.1.11-0.woody3_ia64.deb
      Size/MD5 checksum:   715268 4b3b20647254766b9ea61000f6fabf6b
    http://security.debian.org/pool/updates/main/p/postfix/postfix-ldap_1.1.11-0.woody3_ia64.deb
      Size/MD5 checksum:    31250 0472e4740e5a8089389ebb5ac0e3287a
    http://security.debian.org/pool/updates/main/p/postfix/postfix-mysql_1.1.11-0.woody3_ia64.deb
      Size/MD5 checksum:    27468 ab3f9b3f25ff6e1c7c85ebe1bb8746a1
    http://security.debian.org/pool/updates/main/p/postfix/postfix-pcre_1.1.11-0.woody3_ia64.deb
      Size/MD5 checksum:    25620 074c809aea6dc4be33a3fc02fa4269e9

  HP Precision architecture:

    http://security.debian.org/pool/updates/main/p/postfix/postfix_1.1.11-0.woody3_hppa.deb
      Size/MD5 checksum:   547490 f6c526ca243ecff15ba1fca5b5f1b66c
    http://security.debian.org/pool/updates/main/p/postfix/postfix-ldap_1.1.11-0.woody3_hppa.deb
      Size/MD5 checksum:    27970 942e49f343905da65092903517dc3415
    http://security.debian.org/pool/updates/main/p/postfix/postfix-mysql_1.1.11-0.woody3_hppa.deb
      Size/MD5 checksum:    25722 ffa283e47e289d5cee9cf0216a2a3ba4
    http://security.debian.org/pool/updates/main/p/postfix/postfix-pcre_1.1.11-0.woody3_hppa.deb
      Size/MD5 checksum:    24422 0ac384dab6e94a64f108655e4e1d1b73

  Motorola 680x0 architecture:

    http://security.debian.org/pool/updates/main/p/postfix/postfix_1.1.11-0.woody3_m68k.deb
      Size/MD5 checksum:   507710 9fb65f8b4ceef076ce6ff714e3915a9e
    http://security.debian.org/pool/updates/main/p/postfix/postfix-ldap_1.1.11-0.woody3_m68k.deb
      Size/MD5 checksum:    27370 c48f95fab1a490b6b09dfa4a7b26ab91
    http://security.debian.org/pool/updates/main/p/postfix/postfix-mysql_1.1.11-0.woody3_m68k.deb
      Size/MD5 checksum:    25054 65b484b1bf326d724dc38b144e185bd3
    http://security.debian.org/pool/updates/main/p/postfix/postfix-pcre_1.1.11-0.woody3_m68k.deb
      Size/MD5 checksum:    23796 f0168fa13739555d29096c0543fa8dea

  Big endian MIPS architecture:

    http://security.debian.org/pool/updates/main/p/postfix/postfix_1.1.11-0.woody3_mips.deb
      Size/MD5 checksum:   545344 5d95ea078f00cf155e717d7698bb39b3
    http://security.debian.org/pool/updates/main/p/postfix/postfix-ldap_1.1.11-0.woody3_mips.deb
      Size/MD5 checksum:    26882 9ed43af513be789bd187ac6a2ec504bd
    http://security.debian.org/pool/updates/main/p/postfix/postfix-mysql_1.1.11-0.woody3_mips.deb
      Size/MD5 checksum:    25102 f87d8f4086277f46b52bebd3e267f18d
    http://security.debian.org/pool/updates/main/p/postfix/postfix-pcre_1.1.11-0.woody3_mips.deb
      Size/MD5 checksum:    23956 58e9c16d3c27ad5d043566fa3bf0597d

  Little endian MIPS architecture:

    http://security.debian.org/pool/updates/main/p/postfix/postfix_1.1.11-0.woody3_mipsel.deb
      Size/MD5 checksum:   545522 7fe4a3c93289c5a5739fb6180bf8f97e
    http://security.debian.org/pool/updates/main/p/postfix/postfix-ldap_1.1.11-0.woody3_mipsel.deb
      Size/MD5 checksum:    26888 0496ef4b059d449745363e4e77832cf6
    http://security.debian.org/pool/updates/main/p/postfix/postfix-mysql_1.1.11-0.woody3_mipsel.deb
      Size/MD5 checksum:    25100 88f26e2aff54b403bdd4a91e685ab62c
    http://security.debian.org/pool/updates/main/p/postfix/postfix-pcre_1.1.11-0.woody3_mipsel.deb
      Size/MD5 checksum:    23954 ac4942b8b1f798a6f9bfa41a66eae6e7

  PowerPC architecture:

    http://security.debian.org/pool/updates/main/p/postfix/postfix_1.1.11-0.woody3_powerpc.deb
      Size/MD5 checksum:   523612 ac006fecf3d9e355403cc284c7b59a67
    http://security.debian.org/pool/updates/main/p/postfix/postfix-ldap_1.1.11-0.woody3_powerpc.deb
      Size/MD5 checksum:    27482 c579b63eb17de0cd64662ccfbcc24421
    http://security.debian.org/pool/updates/main/p/postfix/postfix-mysql_1.1.11-0.woody3_powerpc.deb
      Size/MD5 checksum:    25180 380841ca73f243f0892545400bd0e433
    http://security.debian.org/pool/updates/main/p/postfix/postfix-pcre_1.1.11-0.woody3_powerpc.deb
      Size/MD5 checksum:    23962 acf4ce767365da22d08f9421413cfc31

  IBM S/390 architecture:

    http://security.debian.org/pool/updates/main/p/postfix/postfix_1.1.11-0.woody3_s390.deb
      Size/MD5 checksum:   539476 45c0dfe2421fe6913085629df92befa6
    http://security.debian.org/pool/updates/main/p/postfix/postfix-ldap_1.1.11-0.woody3_s390.deb
      Size/MD5 checksum:    27458 145d980da8ffb3f077a70fea768f2dca
    http://security.debian.org/pool/updates/main/p/postfix/postfix-mysql_1.1.11-0.woody3_s390.deb
      Size/MD5 checksum:    25268 d1fb9abe20874c98a7046dd0c3b606a4
    http://security.debian.org/pool/updates/main/p/postfix/postfix-pcre_1.1.11-0.woody3_s390.deb
      Size/MD5 checksum:    24054 69b7cb2d47709e4cb4e9ae8ed0b0c86f

  Sun Sparc architecture:

    http://security.debian.org/pool/updates/main/p/postfix/postfix_1.1.11-0.woody3_sparc.deb
      Size/MD5 checksum:   539342 e8fdc2ca77c41f4046e1e212683a5f18
    http://security.debian.org/pool/updates/main/p/postfix/postfix-ldap_1.1.11-0.woody3_sparc.deb
      Size/MD5 checksum:    27920 f945a9c32434b4b617620e966a840564
    http://security.debian.org/pool/updates/main/p/postfix/postfix-mysql_1.1.11-0.woody3_sparc.deb
      Size/MD5 checksum:    25114 4437625a8d2e34058b4e4f94823b4385
    http://security.debian.org/pool/updates/main/p/postfix/postfix-pcre_1.1.11-0.woody3_sparc.deb
      Size/MD5 checksum:    23926 c716ff776a4246c2ab864bac204dd4da

  これらのファイルは次の版の安定版リリース時そちらに移されます。

- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
-- 
Seiji Kaneko                              skaneko@xxxxxxxxxxxx
--------------------------- http://plaza25.mbn.or.jp/~efialtes
足跡 = 55A4 898A C765 F20A 1693  7882 579A 3339 D6ED 97E8

Prev by Date: [debian-users:37934] Re: コマンドが出力する文字数
Next by Date: [debian-users:37936] Forward: [SECURITY] [DSA-364-1] New man-db packages fix buffer overflows, arbitrary command execution
Previous by thread: [debian-users:37933] Re: [SECURITY] [DSA-363-1] New postfix packages fix remote denial of service, bounce scanning
Next by thread: [debian-users:37936] Forward: [SECURITY] [DSA-364-1] New man-db packages fix buffer overflows, arbitrary command execution
Index(es):
- Date
- Thread