[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:39557] [Translate] [SECURITY] [DSA 438-1] New Linux 2.4.18 packages fix local root exploit (alpha+i386+powerpc)

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:39557] [Translate] [SECURITY] [DSA 438-1] New Linux 2.4.18 packages fix local root exploit (alpha+i386+powerpc)
Date: Thu, 19 Feb 2004 01:11:28 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-spam-level:
X-spam-status: No, hits=-1.9 required=10.0 tests=ISO2022JP_BODY,SIGNATURE_SHORT_DENSE,SPAM_PHRASE_00_01, SUPERLONG_LINE version=2.44
Message-id: <p04320404bc593f03ecf4@xxxxxxxxxxxxxxx>
X-mail-count: 39557
X-mailer: Macintosh Eudora Version 4.3.2-J

かねこです。
URL 等は元記事を確認ください。

------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 438-1                     security@debian.org
http://www.debian.org/security/                             Martin Schulze
February 18th, 2004                     http://www.debian.org/security/faq
- --------------------------------------------------------------------------

Package        : kernel-source-2.4.18, kernel-image-2.4.18-1-alpha, kernel-image-2.4.18-1-i386, kernel-image-2.4.18-i386bf, kernel-patch-2.4.18-powerpc
Vulnerability  : 関数の戻り値チェックの抜け
Problem-Type   : ローカル
Debian-specific: いいえ
CVE ID         : CAN-2004-0077

isec.pl の Paul Starzetz さんと Wojciech Purczynski さんにより、Linux の
メモリ管理コードの mremap(2) システムコール内に致命的なセキュリティの欠
陥が発見されました。内部関数の戻り値をチェックしていないため、ローカルの
攻撃者から root 権限が奪えます。

安定版 (stable) ではこの問題はカーネルソースの 2.4.18-14.2 で、alpha 向
けイメージの 2.4.18-14、i386 向けイメージの 2.4.18-12.2、i386bf 向けイメ
ージの 2.4.18-5woody7、powerpc 向けイメージの 2.4.18-1woody4 の各バージョ
ンで修正されています。

他のアーキテクチャ向けでは、独立の別勧告が出されるか、影響がないか (m68k)
です。

不安定版 (unstable) では、この問題はカーネルソースの 2.4.24-3、i386 と
alpha 向けイメージの 2.4.24-3、powerpc 向けの 2.4.22-10 の各バージョンで
修正されています。

直ぐに Linux カーネルをアップグレードすることを勧めます。

アップグレード手順
------------------

wget url
	でファイルを取得できます。
dpkg -i file.deb
        で参照されたファイルをインストールできます。

を用いて、apt-get パッケージマネージャに以下記載の sources.list を与えて
次のコマンドを使ってください。

apt-get update
        これは内部データベースを更新します。
apt-get upgrade
        これで修正されたパッケージをインストールします。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。

Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------

  ソースアーカイブ:

    http://security.debian.org/pool/updates/main/k/kernel-source-2.4.18/kernel-source-2.4.18_2.4.18-14.2.dsc
      Size/MD5 checksum:      664 38e578dda3dd54a5daa6b8badcac1a58
    http://security.debian.org/pool/updates/main/k/kernel-source-2.4.18/kernel-source-2.4.18_2.4.18-14.2.diff.gz
      Size/MD5 checksum:    67490 e1ef6246f639481dfd8b3c5b15d8668e
    http://security.debian.org/pool/updates/main/k/kernel-source-2.4.18/kernel-source-2.4.18_2.4.18.orig.tar.gz
      Size/MD5 checksum: 29818323 24b4c45a04a23eb4ce465eb326a6ddf2

    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-alpha/kernel-image-2.4.18-1-alpha_2.4.18-14.dsc
      Size/MD5 checksum:      876 7774c946590a5a80332ca920f67cc8ec
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-alpha/kernel-image-2.4.18-1-alpha_2.4.18-14.tar.gz
      Size/MD5 checksum:    24477 b9c0ba46774c2da3be69851110d6f2f9

    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-image-2.4.18-1-i386_2.4.18-12.2.dsc
      Size/MD5 checksum:     1193 b44a4e8f803bb2214bd0c4c3e9f88d81
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-image-2.4.18-1-i386_2.4.18-12.2.tar.gz
      Size/MD5 checksum:    70044 f4caad005d02a1c7cadfa73bfc4952fb

    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-i386bf/kernel-image-2.4.18-i386bf_2.4.18-5woody7.dsc
      Size/MD5 checksum:      656 e091295663f495df0ea8273703decef0
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-i386bf/kernel-image-2.4.18-i386bf_2.4.18-5woody7.tar.gz
      Size/MD5 checksum:    26249 f84d855e356c1f5290f6fe96d9e039c8

    http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.18-powerpc/kernel-patch-2.4.18-powerpc_2.4.18-1woody4.dsc
      Size/MD5 checksum:      713 7f68980058d55c40a037c6666354ffe9
    http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.18-powerpc/kernel-patch-2.4.18-powerpc_2.4.18-1woody4.tar.gz
      Size/MD5 checksum:    79541 bff712e95a6960659a0e96dab9732ed4

  Architecture independent components:

    http://security.debian.org/pool/updates/main/k/kernel-source-2.4.18/kernel-doc-2.4.18_2.4.18-14.2_all.deb
      Size/MD5 checksum:  1719692 32cb6638a9be7e7f7332152c04854bba
    http://security.debian.org/pool/updates/main/k/kernel-source-2.4.18/kernel-source-2.4.18_2.4.18-14.2_all.deb
      Size/MD5 checksum: 24133918 306f15a8a6279221394b6a8ac2c5a69c

    http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.18-powerpc/kernel-patch-2.4.18-powerpc_2.4.18-1woody4_all.deb
      Size/MD5 checksum:    79274 8ea5d169fd45e464c1213e729e4e5368

  Alpha architecture:

    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-alpha/kernel-headers-2.4.18-1_2.4.18-14_alpha.deb
      Size/MD5 checksum:  3363042 9ee4da919ccec99281efdaaae303af73
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-alpha/kernel-headers-2.4.18-1-generic_2.4.18-14_alpha.deb
      Size/MD5 checksum:  3512422 47b306297211fd7079abb918bb10ef37
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-alpha/kernel-headers-2.4.18-1-smp_2.4.18-14_alpha.deb
      Size/MD5 checksum:  3515048 d0153184a825640d1fe64b905ab98de4
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-alpha/kernel-image-2.4.18-1-generic_2.4.18-14_alpha.deb
      Size/MD5 checksum: 12425644 aa320665938f55d33bfc8a9593e4639f
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-alpha/kernel-image-2.4.18-1-smp_2.4.18-14_alpha.deb
      Size/MD5 checksum: 12800414 2901b9a0ff3cabfbb4249ee2cbb94b43

  Intel IA-32 architecture:

    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-headers-2.4.18-1_2.4.18-12.2_i386.deb
      Size/MD5 checksum:  3412982 cad64cfd789bfa49fe5463a3b4a8a5bd
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-headers-2.4.18-1-386_2.4.18-12.2_i386.deb
      Size/MD5 checksum:  3503440 02c707f32c72f98df9002c04006aae6b
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-headers-2.4.18-1-586tsc_2.4.18-12.2_i386.deb
      Size/MD5 checksum:  3504340 bd5e69e90ab3be3378f588abbfe23c79
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-headers-2.4.18-1-686_2.4.18-12.2_i386.deb
      Size/MD5 checksum:  3504232 6ab9026a1484be3aaf7fa08217ae9c5c
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-headers-2.4.18-1-686-smp_2.4.18-12.2_i386.deb
      Size/MD5 checksum:  3505300 2ffc58a24a13bf0991be5b982026b6c5
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-headers-2.4.18-1-k6_2.4.18-12.2_i386.deb
      Size/MD5 checksum:  3504034 a448bb692b10914a3a7f7f1d9b16be96
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-headers-2.4.18-1-k7_2.4.18-12.2_i386.deb
      Size/MD5 checksum:  3504256 349318073fbd9b6f3eae2b7bc5d65b54
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-image-2.4.18-1-386_2.4.18-12.2_i386.deb
      Size/MD5 checksum:  8797608 df96f2969970f149992e74cfd7838919
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-image-2.4.18-1-586tsc_2.4.18-12.2_i386.deb
      Size/MD5 checksum:  8704208 b29d3a133a3d5485645a1428045481f2
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-image-2.4.18-1-686_2.4.18-12.2_i386.deb
      Size/MD5 checksum:  8703628 fdf8ddc2c2fdc0c5ceffb9f34b8dc00f
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-image-2.4.18-1-686-smp_2.4.18-12.2_i386.deb
      Size/MD5 checksum:  8959706 da0efa81b152f5ce0e949ba00a58b1f0
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-image-2.4.18-1-k6_2.4.18-12.2_i386.deb
      Size/MD5 checksum:  8660826 78ee935b25e3cb8e1d6affc13e78aa35
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-image-2.4.18-1-k7_2.4.18-12.2_i386.deb
      Size/MD5 checksum:  8863038 8b0605e449390dfd819e5543c79fe0e3
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-pcmcia-modules-2.4.18-1-386_2.4.18-12.2_i386.deb
      Size/MD5 checksum:   228532 83d533868f288d4bd7866cf4b3114321
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-pcmcia-modules-2.4.18-1-586tsc_2.4.18-12.2_i386.deb
      Size/MD5 checksum:   228084 dca93798c731513d7f8908c591fc4992
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-pcmcia-modules-2.4.18-1-686_2.4.18-12.2_i386.deb
      Size/MD5 checksum:   227546 99c579382f1c93af23cdedb9dfdce997
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-pcmcia-modules-2.4.18-1-686-smp_2.4.18-12.2_i386.deb
      Size/MD5 checksum:   231188 cae74563956d0a8757994959b101e5c0
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-pcmcia-modules-2.4.18-1-k6_2.4.18-12.2_i386.deb      Size/MD5 checksum:   227180 eb3383f20e4123b964a6143fae4be03b
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-1-i386/kernel-pcmcia-modules-2.4.18-1-k7_2.4.18-12.2_i386.deb      Size/MD5 checksum:   230440 e4875246851ee5dd470bf61af43e2ef6

    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-i386bf/kernel-headers-2.4.18-bf2.4_2.4.18-5woody7_i386.deb
      Size/MD5 checksum:  3410436 8238f8f8d03b19071ca774e611c83cd5
    http://security.debian.org/pool/updates/main/k/kernel-image-2.4.18-i386bf/kernel-image-2.4.18-bf2.4_2.4.18-5woody7_i386.deb
      Size/MD5 checksum:  6425110 e7e25ace06cd1edbb6967c3cae155e09

  PowerPC architecture:

    http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.18-powerpc/kernel-headers-2.4.18_2.4.18-1woody4_powerpc.deb
      Size/MD5 checksum:  3432656 4116a684a091bbc46a94fcafc03ba50a
    http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.18-powerpc/kernel-image-2.4.18-newpmac_2.4.18-1woody4_powerpc.deb
      Size/MD5 checksum:  9452588 ca305391d3dfe3aa0ab140a047d67df2
    http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.18-powerpc/kernel-image-2.4.18-powerpc_2.4.18-1woody4_powerpc.deb
      Size/MD5 checksum: 10101958 d427f943297e02355545d7fa1a2ab263
    http://security.debian.org/pool/updates/main/k/kernel-patch-2.4.18-powerpc/kernel-image-2.4.18-powerpc-smp_2.4.18-1woody4_powerpc.deb
      Size/MD5 checksum: 10345492 4d6e160cb19df083c4d238f8ff1e4913


  これらのファイルは次の版の安定版リリース時そちらに移されます。

- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
-- 
Seiji Kaneko                              skaneko@xxxxxxxxxxxx
--------------------------- http://plaza25.mbn.or.jp/~efialtes
足跡 = 55A4 898A C765 F20A 1693  7882 579A 3339 D6ED 97E8

Prev by Date: [debian-users:39556] Forward: [SECURITY] [DSA 440-1] New Linux 2.4.17 packages fix several local root exploits (powerpc/apus)
Next by Date: [debian-users:39558] [Translate] [SECURITY] [DSA 439-1] New Linux 2.4.16 packages fix several local root exploits (arm)
Previous by thread: [debian-users:39556] Forward: [SECURITY] [DSA 440-1] New Linux 2.4.17 packages fix several local root exploits (powerpc/apus)
Next by thread: [debian-users:39558] [Translate] [SECURITY] [DSA 439-1] New Linux 2.4.16 packages fix several local root exploits (arm)
Index(es):
- Date
- Thread