[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:39164] [Translate] [SECURITY] [DSA 409-1] New bind packages fix denial of service
かねこです。
URL 等は元記事を確認ください。
------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 409-1 security@debian.org
http://www.debian.org/security/ Matt Zimmerman
January 5th, 2004 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : bind
Vulnerability : サービス不能攻撃
Problem-Type : リモート
Debian-specific: いいえ
CVE Ids : CAN-2003-0914
ドメインネームサーバの BIND に、悪意を持ったネームサーバが大きな TTL (エ
ントリ生存時間) を持った負の認証レスポンスを返すことで、対象のドメインネ
ームをアクセス不能にすることができるバグが発見されました。攻撃が成功する
ためには、このバグを持った BIND サーバが悪意を持ったネームサーバに問い合
わせを行う必要があります。
現安定版 (stable) woody では、これはバージョン 1:8.3.3-2.0woody2 で修正
されています。
不安定版 (unstable) sid では、これはバージョン 1:8.4.3-1 で修正されてい
ます。
直ぐに bind パッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
を用いて、apt-get パッケージマネージャに以下記載の sources.list を与えて
次のコマンドを使ってください。
apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/b/bind/bind_8.3.3-2.0woody2.dsc
Size/MD5 checksum: 639 ade872aa1e8b6bb0b55bd871207d8a36
http://security.debian.org/pool/updates/main/b/bind/bind_8.3.3-2.0woody2.diff.gz
Size/MD5 checksum: 31925 cdf79e7828e5de2a4cf8ee8e5062a627
http://security.debian.org/pool/updates/main/b/bind/bind_8.3.3.orig.tar.gz
Size/MD5 checksum: 2713120 847ba93d1ac71b94560c002c9f730100
Architecture independent components:
http://security.debian.org/pool/updates/main/b/bind/bind-doc_8.3.3-2.0woody2_all.deb
Size/MD5 checksum: 1290814 37075f1a0c5a674d0dc81696f1043a57
Alpha architecture:
http://security.debian.org/pool/updates/main/b/bind/bind_8.3.3-2.0woody2_alpha.deb
Size/MD5 checksum: 999312 ecfa16c08ff20b8d4bcdd6c77c32ed6b
http://security.debian.org/pool/updates/main/b/bind/bind-dev_8.3.3-2.0woody2_alpha.deb
Size/MD5 checksum: 509452 3c7d5b70a191c01417e3df9eb6b889a9
ARM architecture:
http://security.debian.org/pool/updates/main/b/bind/bind_8.3.3-2.0woody2_arm.deb
Size/MD5 checksum: 826590 696c53c2e7da00d72de0ddce3e9f0bf3
http://security.debian.org/pool/updates/main/b/bind/bind-dev_8.3.3-2.0woody2_arm.deb
Size/MD5 checksum: 427084 df67dbc243f6a88fe1b80e8774bcb366
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/b/bind/bind_8.3.3-2.0woody2_i386.deb
Size/MD5 checksum: 793732 214489ee9312f15a4a86cc8fccec22a2
http://security.debian.org/pool/updates/main/b/bind/bind-dev_8.3.3-2.0woody2_i386.deb
Size/MD5 checksum: 381988 7a625ae2de5b673d9c3a834826f72526
Intel IA-64 architecture:
http://security.debian.org/pool/updates/main/b/bind/bind_8.3.3-2.0woody2_ia64.deb
Size/MD5 checksum: 1285864 81bad842984112df3997702fa06173ec
http://security.debian.org/pool/updates/main/b/bind/bind-dev_8.3.3-2.0woody2_ia64.deb
Size/MD5 checksum: 575890 24d29d3e6f9dd9f67f1b35690ede36f5
HP Precision architecture:
http://security.debian.org/pool/updates/main/b/bind/bind_8.3.3-2.0woody2_hppa.deb
Size/MD5 checksum: 921460 1828a8f102cf3fe1953c960147fc2880
http://security.debian.org/pool/updates/main/b/bind/bind-dev_8.3.3-2.0woody2_hppa.deb
Size/MD5 checksum: 475208 166521ce1dbe1d65320b4ba22f7fe659
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/b/bind/bind_8.3.3-2.0woody2_m68k.deb
Size/MD5 checksum: 720658 db9f23af2a807675f221c44c861d7019
http://security.debian.org/pool/updates/main/b/bind/bind-dev_8.3.3-2.0woody2_m68k.deb
Size/MD5 checksum: 362762 2c1981f62b69bb3bdf60dd955155514d
Big endian MIPS architecture:
http://security.debian.org/pool/updates/main/b/bind/bind_8.3.3-2.0woody2_mips.deb
Size/MD5 checksum: 926968 63314aa98265e5641eb25a4a47c868d9
http://security.debian.org/pool/updates/main/b/bind/bind-dev_8.3.3-2.0woody2_mips.deb
Size/MD5 checksum: 469896 385520c21f7e8bc43a9b33fe3b19963f
Little endian MIPS architecture:
http://security.debian.org/pool/updates/main/b/bind/bind_8.3.3-2.0woody2_mipsel.deb
Size/MD5 checksum: 934550 31bc0a5466e17746ca2b3cbf1795ad53
http://security.debian.org/pool/updates/main/b/bind/bind-dev_8.3.3-2.0woody2_mipsel.deb
Size/MD5 checksum: 470826 df4d17e787078e3fc15cae26062c8b1b
PowerPC architecture:
http://security.debian.org/pool/updates/main/b/bind/bind_8.3.3-2.0woody2_powerpc.deb
Size/MD5 checksum: 852052 90e213b330d86b796a2641f974e6b253
http://security.debian.org/pool/updates/main/b/bind/bind-dev_8.3.3-2.0woody2_powerpc.deb
Size/MD5 checksum: 451706 39ea99885a79166a6b0240610c592b87
IBM S/390 architecture:
http://security.debian.org/pool/updates/main/b/bind/bind_8.3.3-2.0woody2_s390.deb
Size/MD5 checksum: 796474 46b7bfab715c81ec87f8dd40e45b2a52
http://security.debian.org/pool/updates/main/b/bind/bind-dev_8.3.3-2.0woody2_s390.deb
Size/MD5 checksum: 386568 a2e71e8e0dd00e49e17298e92895963e
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/b/bind/bind_8.3.3-2.0woody2_sparc.deb
Size/MD5 checksum: 839716 97affc72e8a8a3e3be4c6bbe5b791e6a
http://security.debian.org/pool/updates/main/b/bind/bind-dev_8.3.3-2.0woody2_sparc.deb
Size/MD5 checksum: 408802 99a619d3c9374dd861035f932acc959b
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
--------------------------- http://plaza25.mbn.or.jp/~efialtes
足跡 = 55A4 898A C765 F20A 1693 7882 579A 3339 D6ED 97E8