[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:38279] [Translate] [SECURITY] [DSA-382-3] OpenSSH buffer management fix



かねこです。
URL 等は元記事を確認ください。

------>8------------>8------------>8------------>8------------>8
- ------------------------------------------------------------------------
Debian Security Advisory DSA-382-3                   security@debian.org
http://www.debian.org/security/                         Wichert Akkerman
September 21, 2003
- ------------------------------------------------------------------------

Package        : ssh
Vulnerability  : バッファ処理
Problem type   : 恐らくリモート
Debian-specific: いいえ
CVE references : CAN-2003-0693 CAN-2003-0695 CAN-2003-0682

この勧告は、以前の DSA-382-1 と DSA-382-3 に対する追加です。Solar Designer
さんは更に、攻撃可能な 4 つのバグを OpenSSH に発見しました。

Debian の安定版 (stable) ディストリビューションでは、バージョン 
1:3.4p1-1.woody.3 で修正されています。

インストール手順
----------------

wget url
	でファイルを取得できます。
dpkg -i file.deb
        で参照されたファイルをインストールできます。

を用いて、次のコマンドを使ってください。

apt-get update
        これは内部データベースを更新します。
apt-get upgrade
        これで修正されたパッケージをインストールします。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。

Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------

  ソースアーカイブ:

    http://security.debian.org/pool/updates/main/o/openssh/openssh_3.4p1.orig.tar.gz
      Size/MD5 checksum:   837668 459c1d0262e939d6432f193c7a4ba8a8
    http://security.debian.org/pool/updates/main/o/openssh/openssh_3.4p1-1.woody.3.diff.gz
      Size/MD5 checksum:    36523 b264717da79efedfbaaecfede3ec5934
    http://security.debian.org/pool/updates/main/o/openssh/openssh_3.4p1-1.woody.3.dsc
      Size/MD5 checksum:     1350 bf5970e940e1d5bf7345a1d9e778d7f4

  alpha architecture (DEC Alpha)

    http://security.debian.org/pool/updates/main/o/openssh/ssh-askpass-gnome_3.4p1-1.woody.3_alpha.deb
      Size/MD5 checksum:    35900 634340333420155ddaf6f70fab3fbd59
    http://security.debian.org/pool/updates/main/o/openssh/ssh_3.4p1-1.woody.3_alpha.deb
      Size/MD5 checksum:   850196 c9e82af3e9f16941c64d0ae478e1f184

  arm architecture (ARM)

    http://security.debian.org/pool/updates/main/o/openssh/ssh-askpass-gnome_3.4p1-1.woody.3_arm.deb
      Size/MD5 checksum:    35132 b7c3431b949c24cf1c040be28e06fbbf
    http://security.debian.org/pool/updates/main/o/openssh/ssh_3.4p1-1.woody.3_arm.deb
      Size/MD5 checksum:   658324 5ac2853c07e93bc498aadcc63565bb82

  hppa architecture (HP PA RISC)

    http://security.debian.org/pool/updates/main/o/openssh/ssh_3.4p1-1.woody.3_hppa.deb
      Size/MD5 checksum:   755910 14d426db61713617a1e914bd1c675b07
    http://security.debian.org/pool/updates/main/o/openssh/ssh-askpass-gnome_3.4p1-1.woody.3_hppa.deb
      Size/MD5 checksum:    35494 714c4e74169c5985ad745f8928d1e831

  i386 architecture (Intel ia32)

    http://security.debian.org/pool/updates/main/o/openssh/ssh-askpass-gnome_3.4p1-1.woody.3_i386.deb
      Size/MD5 checksum:    35414 ab621997a28bc30c928c2d317ae0c3a9
    http://security.debian.org/pool/updates/main/o/openssh/ssh_3.4p1-1.woody.3_i386.deb
      Size/MD5 checksum:   642624 a4293645b075984afa600f8094395c2d

  ia64 architecture (Intel ia64)

    http://security.debian.org/pool/updates/main/o/openssh/ssh_3.4p1-1.woody.3_ia64.deb
      Size/MD5 checksum:  1002720 ac989f421d1de08ce6487060ce231968
    http://security.debian.org/pool/updates/main/o/openssh/ssh-askpass-gnome_3.4p1-1.woody.3_ia64.deb
      Size/MD5 checksum:    36906 45b3a0b3f0564cc6688fab9bc2bceee1

  mipsel architecture (MIPS (Little Endian))

    http://security.debian.org/pool/updates/main/o/openssh/ssh_3.4p1-1.woody.3_mipsel.deb
      Size/MD5 checksum:   727514 4b667b3d8306af3eb8073e66932c853d
    http://security.debian.org/pool/updates/main/o/openssh/ssh-askpass-gnome_3.4p1-1.woody.3_mipsel.deb
      Size/MD5 checksum:    35384 2395ff7a07f5d4e255844d0f608a8161

  powerpc architecture (PowerPC)

    http://security.debian.org/pool/updates/main/o/openssh/ssh_3.4p1-1.woody.3_powerpc.deb
      Size/MD5 checksum:   681524 f8f9c03826fce1dccc16c7d47b93a376
    http://security.debian.org/pool/updates/main/o/openssh/ssh-askpass-gnome_3.4p1-1.woody.3_powerpc.deb
      Size/MD5 checksum:    35150 b6a0d8c9edf371d118dd32d503102c6c

  s390 architecture (IBM S/390)

    http://security.debian.org/pool/updates/main/o/openssh/ssh_3.4p1-1.woody.3_s390.deb
      Size/MD5 checksum:   718140 97e5e2e22860eb74d336e2938286d7a7
    http://security.debian.org/pool/updates/main/o/openssh/ssh-askpass-gnome_3.4p1-1.woody.3_s390.deb
      Size/MD5 checksum:    35786 97f0c72c5d72b61b5fe9c0c2a1d278be

  sparc architecture (Sun SPARC/UltraSPARC)

    http://security.debian.org/pool/updates/main/o/openssh/ssh_3.4p1-1.woody.3_sparc.deb
      Size/MD5 checksum:   686130 d44dec2bc9161419f71f769fff78f95b
    http://security.debian.org/pool/updates/main/o/openssh/ssh-askpass-gnome_3.4p1-1.woody.3_sparc.deb
      Size/MD5 checksum:    35202 1b2eb82ad15a4209237a61000dc63c3c
- -- 
- ----------------------------------------------------------------------------
Debian Security team <team@security.debian.org>
http://www.debian.org/security/
Mailing-List: debian-security-announce@lists.debian.org

------>8------------>8------------>8------------>8------------>8
-- 
Seiji Kaneko                              skaneko@xxxxxxxxxxxx
--------------------------- http://plaza25.mbn.or.jp/~efialtes
足跡 = 55A4 898A C765 F20A 1693  7882 579A 3339 D6ED 97E8