[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:38165] [Translate] [SECURITY] [DSA-376-1] New exim, exim-tls packages fix buffer overflow
かねこです。
URL 等は元記事を確認ください。
------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 376-1 security@debian.org
http://www.debian.org/security/ Matt Zimmerman
September 4th, 2003 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : exim exim-tls
Vulnerability : バッファオーバフロー
Problem-Type : リモート
Debian-specific: いいえ
CVE Ids : CAN-2003-0743
Debian の標準メールトランスポートエージェントである exim にバッファオーバ
フローが発見されました。特別に作成された HELO または EHLO コマンドにより、
攻撃者はヒープ上に採られたバッファの最後を超えて一定の文字列を書き込むこ
とができます。現時点ではこれを用いて、任意のコマンド実行などの攻撃が可能
であるとは考えられていません。
現安定版 (stable) woody では、これは exim のバージョン 1.0b-6woody2 およ
び exim-tls のバージョン 3.35-3woody1 で修正されています。
不安定版 (unstable) sid では、これは exim のバージョン 3.36-8 で修正され
ています。不安定版には exim-tls は収録されていません。
直ぐに exim および exim-tls パッケージをアップグレードすることを勧めます。
インストール手順
----------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
を用いて、次のコマンドを使ってください。
apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody1.dsc
Size/MD5 checksum: 661 34a7faf2980c66aab318512a36a2c656
http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody1.diff.gz
Size/MD5 checksum: 79296 0839fd89bd648ee5828e55afe6ce3628
http://security.debian.org/pool/updates/main/e/exim/exim_3.35.orig.tar.gz
Size/MD5 checksum: 1271057 42d362e40a21bd7ffc298f92c8bd986a
http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1.dsc
Size/MD5 checksum: 677 efc414eda2eaf3b739c0ff1d0ce1ce08
http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1.diff.gz
Size/MD5 checksum: 79663 3b0ffcb9a0c4662ba908f622e6bc6923
http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35.orig.tar.gz
Size/MD5 checksum: 1271057 42d362e40a21bd7ffc298f92c8bd986a
Alpha architecture:
http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody1_alpha.deb
Size/MD5 checksum: 872528 0c6303e4ab06e4aef0b65e8be9dd6dea
http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody1_alpha.deb
Size/MD5 checksum: 52316 ebc1ae6e92ebd810a4ffd3f7369995f9
http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1_alpha.deb
Size/MD5 checksum: 873212 19bba89ff92748d38fc68a667474ed35
ARM architecture:
http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody1_arm.deb
Size/MD5 checksum: 785544 2bd24816a3290cdaa2bdcd52893f738c
http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody1_arm.deb
Size/MD5 checksum: 43522 d368467b3e01b7525b06d810ddee91de
http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1_arm.deb
Size/MD5 checksum: 783822 4a14319839d9f01dd2be37e047fd6d66
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody1_i386.deb
Size/MD5 checksum: 758810 d562e8c0093c8fd1eac2a4b6756b2c74
http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody1_i386.deb
Size/MD5 checksum: 39204 eb5b733cbab82e3613368b117c7ccba8
http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1_i386.deb
Size/MD5 checksum: 759152 ad293a317eb4ee7bccffff05a425156e
Intel IA-64 architecture:
http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody1_ia64.deb
Size/MD5 checksum: 972460 490ba5d8e041b14de7bab91d25cd8e84
http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody1_ia64.deb
Size/MD5 checksum: 65172 151a1cac77506fe862a1d7bd6e800ef4
http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1_ia64.deb
Size/MD5 checksum: 973764 ee164461e235691d1ebbd5499535bb23
HP Precision architecture:
http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody1_hppa.deb
Size/MD5 checksum: 814904 e6865edc611c89d9846aabb61fd0a8f6
http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody1_hppa.deb
Size/MD5 checksum: 48278 d0a74247177785fc79511b03e855c247
http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1_hppa.deb
Size/MD5 checksum: 813986 5b98643ddca3a563c0f35702533abec7
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody1_m68k.deb
Size/MD5 checksum: 737612 cdc5648c0a2f0785d9a31f8bed6225cc
http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody1_m68k.deb
Size/MD5 checksum: 37762 138c8847fc4586c4fbabe0358427b752
http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1_m68k.deb
Size/MD5 checksum: 736502 387d9a32b505ec7f3e8cedad5390095a
Big endian MIPS architecture:
http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody1_mips.deb
Size/MD5 checksum: 824132 16515eef87fbea27dd0269bbfd82b804
http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody1_mips.deb
Size/MD5 checksum: 48868 b54faf31be830fc6d88ca91fd92aec15
http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1_mips.deb
Size/MD5 checksum: 824072 068d46cc7be1f70e369795eed39a5e2c
Little endian MIPS architecture:
http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody1_mipsel.deb
Size/MD5 checksum: 824350 1e4beb825601c1d6034ed1236a1ddae0
http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody1_mipsel.deb
Size/MD5 checksum: 48770 ae84a1825f88b5e12ed94a4050bac66c
http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1_mipsel.deb
Size/MD5 checksum: 824764 dc94f41f414b487a5fb242abf1691c71
PowerPC architecture:
http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody1_powerpc.deb
Size/MD5 checksum: 793734 8751038ff5bc501e701568180cf918df
http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody1_powerpc.deb
Size/MD5 checksum: 44782 a295cd17f3d6f97d5f41a149c4aafe76
http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1_powerpc.deb
Size/MD5 checksum: 792296 a8e7e8d5c05ad550d02ebed47ec98ee8
IBM S/390 architecture:
http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody1_s390.deb
Size/MD5 checksum: 779618 0f914e0637333149eac25dfb72e1626a
http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody1_s390.deb
Size/MD5 checksum: 43928 f88d92626105590087361b2d8042c3f7
http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1_s390.deb
Size/MD5 checksum: 778952 a1f2ada573819be4637929c3763a6193
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/e/exim/exim_3.35-1woody1_sparc.deb
Size/MD5 checksum: 784920 0309da1ad933034ebcec4c44e6bad64a
http://security.debian.org/pool/updates/main/e/exim/eximon_3.35-1woody1_sparc.deb
Size/MD5 checksum: 42440 d26369a10e324da946baa8d17f401c1c
http://security.debian.org/pool/updates/main/e/exim-tls/exim-tls_3.35-3woody1_sparc.deb
Size/MD5 checksum: 782482 4ae58125f8e4daea23660df37e867c14
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
--------------------------- http://plaza25.mbn.or.jp/~efialtes
足跡 = 55A4 898A C765 F20A 1693 7882 579A 3339 D6ED 97E8