[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:39166] [Translate] [SECURITY] [DSA 413-1] New Linux 2.4.18 packages fix locate root exploit

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:39166] [Translate] [SECURITY] [DSA 413-1] New Linux 2.4.18 packages fix locate root exploit
Date: Wed, 7 Jan 2004 01:42:24 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-spam-level:
X-spam-status: No, hits=-1.9 required=10.0 tests=ISO2022JP_BODY,SIGNATURE_SHORT_DENSE,SPAM_PHRASE_00_01 version=2.44
Message-id: <p04320409bc2095c45d0b@xxxxxxxxxxxxxxx>
X-mail-count: 39166
X-mailer: Macintosh Eudora Version 4.3.2-J

かねこです。
URL 等は元記事を確認ください。

------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 413-1                     security@debian.org
http://www.debian.org/security/                             Martin Schulze
January 6th, 2004                       http://www.debian.org/security/faq
- --------------------------------------------------------------------------

Package        : kernel-source-2.4.18, kernel-image-2.4.18-1-i386
Vulnerability  : mising boundary check
Problem-Type   : local
Debian-specific: no
CVE ID         : CAN-2003-0985

Paul Starzetz さんにより、現行の Linux カーネル (2.2.x, 2.4.x と 2.6.x) 
に mremap システムコールの境界チェックに欠陥があり、ローカルの攻撃者から 
root 特権が奪えることが発見されました。

安定版 (stable) ディストリビューション (woody) では、この問題は 
kernel-source のバージョン 2.4.18-14.1 で、i386 向け kernel-images のバ
ージョン 2.4.18-12.1 と 2.4.18-5woody6 (bf) で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題は新規にア
ップロードされるパッケージで近いうちに修正予定です。

直ぐに kernel パッケージをアップグレードすることを勧めます。この問題は上流
では 2.4.24 で修正されています。

アップグレード手順
------------------

wget url
	でファイルを取得できます。
dpkg -i file.deb
        で参照されたファイルをインストールできます。

を用いて、apt-get パッケージマネージャに以下記載の sources.list を与えて
次のコマンドを使ってください。

apt-get update
        これは内部データベースを更新します。
apt-get upgrade
        これで修正されたパッケージをインストールします。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。

Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------

  ソースアーカイブ:

    http://security.debian.org/pool/updates/main/k/kernel-source-2.4.18/kernel-source-2.4.18_2.4.18-14.1.dsc
      Size/MD5 checksum:      664 fcb4f5a949cd17a2b528762db8c4a33e
    http://security.debian.org/pool/updates/main/k/kernel-source-2.4.18/kernel-source-2.4.18_2.4.18-14.1.diff.gz
      Size/MD5 checksum:    67239 0ff7d0053ffbf71a66290081300ff759
    http://security.debian.org/pool/updates/main/k/kernel-source-2.4.18/kernel-source-2.4.18_2.4.18.orig.tar.gz
      Size/MD5 checksum: 29818323 24b4c45a04a23eb4ce465eb326a6ddf2

    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-image-2.4.18-1-i386_2.4.18-12.1.dsc
      Size/MD5 checksum:     1193 cdce7e12e094de51f0c3e8baf0492bac
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-image-2.4.18-1-i386_2.4.18-12.1.tar.gz
      Size/MD5 checksum:    69900 a8543111fa965097e71112dbd8caa637

    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-i386bf/kernel-image-2.4.18-i386bf_2.4.18-5woody6.dsc
      Size/MD5 checksum:      656 37430a9bacd8c1b814306d2b0e396498
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-i386bf/kernel-image-2.4.18-i386bf_2.4.18-5woody6.tar.gz
      Size/MD5 checksum:    26175 486db2749031dd57f81e70f9a251e452

  Architecture independent components:

    http://security.debian.org/pool/updates/main/k/kernel-source-2.4.18/kernel-doc-2.4.18_2.4.18-14.1_all.deb
      Size/MD5 checksum:  1719652 cb20d668b1600ddcc336c48ccb02f9ca
    http://security.debian.org/pool/updates/main/k/kernel-source-2.4.18/kernel-source-2.4.18_2.4.18-14.1_all.deb
      Size/MD5 checksum: 24132116 8b06d229ce4861b1d4369bc5dec36588

  Intel IA-32 architecture:

    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-headers-2.4.18-1_2.4.18-12.1_i386.deb
      Size/MD5 checksum:  3413108 0a6e3d8c65686ab34ba27e7ed79590e0
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-headers-2.4.18-1-386_2.4.18-12.1_i386.deb
      Size/MD5 checksum:  3505080 ac13ca0a917bf9b3d9499a4cc33f1a5d
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-headers-2.4.18-1-586tsc_2.4.18-12.1_i386.deb
      Size/MD5 checksum:  3505652 7004b821ee15a5ede5ca5e42e8a9593f
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-headers-2.4.18-1-686_2.4.18-12.1_i386.deb
      Size/MD5 checksum:  3505770 5ee1efb1e377e836d4bda9d1dab07cdd
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-headers-2.4.18-1-686-smp_2.4.18-12.1_i386.deb
      Size/MD5 checksum:  3506916 44491cbfac2f95289f79d369c2e21e5e
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-headers-2.4.18-1-k6_2.4.18-12.1_i386.deb
      Size/MD5 checksum:  3505548 67d4e91b95ad433ef9fdcd20d5da7875
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-headers-2.4.18-1-k7_2.4.18-12.1_i386.deb
      Size/MD5 checksum:  3505798 3365e0518af36585927bf2fb16b1f05f
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-image-2.4.18-1-386_2.4.18-12.1_i386.deb
      Size/MD5 checksum:  8797862 ce91d7b108975eb6f6ea0650d26a6f78
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-image-2.4.18-1-586tsc_2.4.18-12.1_i386.deb
      Size/MD5 checksum:  8704152 e9ea2bb7d683421a969af5a25fa43f28
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-image-2.4.18-1-686_2.4.18-12.1_i386.deb
      Size/MD5 checksum:  8703368 37e7ffaf947195805028bc48a116d333
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-image-2.4.18-1-686-smp_2.4.18-12.1_i386.deb
      Size/MD5 checksum:  8959818 a4d75382cc604bc1430311d3202be419
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-image-2.4.18-1-k6_2.4.18-12.1_i386.deb
      Size/MD5 checksum:  8660958 0dc21476d147d35ba5a51c52333a6e5e
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-image-2.4.18-1-k7_2.4.18-12.1_i386.deb
      Size/MD5 checksum:  8863054 1c1e0e73a3a21e83272f066003df8035
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-pcmcia-modules-2.4.18-1-386_2.4.18-12.1_i386.deb
      Size/MD5 checksum:   228474 8aaa36501bd381a9818a2d2d8d0fc442
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-pcmcia-modules-2.4.18-1-586tsc_2.4.18-12.1_i386.deb
      Size/MD5 checksum:   228030 28f38795b063394f3c0d23cce2f34563
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-pcmcia-modules-2.4.18-1-686_2.4.18-12.1_i386.deb
      Size/MD5 checksum:   227470 97220060259b9f992d59a535c95115d6
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-pcmcia-modules-2.4.18-1-686-smp_2.4.18-12.1_i386.deb
      Size/MD5 checksum:   231132 c51bc7868477f35c86c2b8223fa7d955
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-pcmcia-modules-2.4.18-1-k6_2.4.18-12.1_i386.deb
      Size/MD5 checksum:   227126 cfc9d2336a1db612bb9ae26991195ed9
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-pcmcia-modules-2.4.18-1-k7_2.4.18-12.1_i386.deb
      Size/MD5 checksum:   230386 124ee872623959f72c4782ea68b67afb

    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-i386bf/kernel-headers-2.4.18-bf2.4_2.4.18-5woody6_i386.deb
      Size/MD5 checksum:  3410416 8098dd830ebaa8c2ba4f0bb1d28be26e
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-i386bf/kernel-image-2.4.18-bf2.4_2.4.18-5woody6_i386.deb
      Size/MD5 checksum:  6424802 0c281e78d53c6f759a5725d347c894ca


  これらのファイルは次の版の安定版リリース時そちらに移されます。

- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
-- 
Seiji Kaneko                              skaneko@xxxxxxxxxxxx
--------------------------- http://plaza25.mbn.or.jp/~efialtes
足跡 = 55A4 898A C765 F20A 1693  7882 579A 3339 D6ED 97E8

Prev by Date: [debian-users:39165] [Translate] [SECURITY] [DSA 408-1] New screen packages fix group utmp exploit
Next by Date: [debian-users:39167] Q: kernel-image and initrd-tools
Previous by thread: [debian-users:39165] [Translate] [SECURITY] [DSA 408-1] New screen packages fix group utmp exploit
Next by thread: [debian-users:39167] Q: kernel-image and initrd-tools
Index(es):
- Date
- Thread