[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:38024] [Translate] [SECURITY] [DSA-372-1] New netris packages fix buffer overflow
かねこです。
URL 等は元記事を確認ください。
------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 372-1 security@debian.org
http://www.debian.org/security/ Matt Zimmerman
August 16th, 2003 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : netris
Vulnerability : buffer overflow
Problem-Type : remote
Debian-specific: no
CVE Ids : CAN-2003-0685
Shaun Colley さんにより、よく知られたパズルゲームのネットワーク版 netris
にバッファオーバフローが発見されました。信頼できない netris サーバに接続
した netris のクライアントに、サーバ側から異常に長いデータパケットを送り
こんだ場合、それがサイズのチェックなしに固定サイズのバッファにコピーされ
てしまいます。この脆弱性により、敵対的な netris サーバに接続した場合にク
ライアントモードで netris を動かしているユーザの権限を奪われる可能性があ
ります。
現安定版 (stable) woody では、これはバージョン 0.5-4woody1 で修正されてい
ます。
不安定版 (unstable) sid では、これはバージョン 0.52-1 で修正されています。
直ぐに netris パッケージをアップグレードすることを勧めます。
インストール手順
----------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
を用いて、次のコマンドを使ってください。
apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1.dsc
Size/MD5 checksum: 557 ddea827207a57825a7f55de3fd89265d
http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1.diff.gz
Size/MD5 checksum: 6597 dccb0e16492a67e3eb2c39b77c0a709f
http://security.debian.org/pool/updates/main/n/netris/netris_0.5.orig.tar.gz
Size/MD5 checksum: 32737 a30c950fd4e4779a26f856bc7cd1aaff
Alpha architecture:
http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1_alpha.deb
Size/MD5 checksum: 41918 e8c9b914878ad7fdbd8a6b52aa1338e3
ARM architecture:
http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1_arm.deb
Size/MD5 checksum: 34106 52f38b272ba899c8fe0c5fd8a2fad457
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1_i386.deb
Size/MD5 checksum: 32868 f0a6ae7b857d6236b89b214a8f484094
Intel IA-64 architecture:
http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1_ia64.deb
Size/MD5 checksum: 49624 1b82ed2df7b66f5b75a74b55d8496eb1
HP Precision architecture:
http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1_hppa.deb
Size/MD5 checksum: 38054 222c7bdcc91db0e781a9bcd0f0109c4d
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1_m68k.deb
Size/MD5 checksum: 32288 573dda83165f30e90bc19f7d505fe505
Big endian MIPS architecture:
http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1_mips.deb
Size/MD5 checksum: 39082 8a70d7f21fa7ad7e59a69653ffcf1692
Little endian MIPS architecture:
http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1_mipsel.deb
Size/MD5 checksum: 39408 88cfd65309ea4881689d4d032d5a7a35
PowerPC architecture:
http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1_powerpc.deb
Size/MD5 checksum: 35646 318c4a91574885a5925a55b62f6b02ef
IBM S/390 architecture:
http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1_s390.deb
Size/MD5 checksum: 34712 e5dfb757ba51792a3b9aa51797583231
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/n/netris/netris_0.5-4woody1_sparc.deb
Size/MD5 checksum: 41112 7a5216a9796fb4a7de0ef0faf5cc192a
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
--------------------------- http://plaza25.mbn.or.jp/~efialtes
足跡 = 55A4 898A C765 F20A 1693 7882 579A 3339 D6ED 97E8