[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:40239] [Translate] [SECURITY] [DSA 492-1] New iproute packages fix denial of service
かねこです。
URL 等は元記事を確認ください。
------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 492-1 security@debian.org
http://www.debian.org/security/ Matt Zimmerman
April 18th, 2004 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : iproute
Vulnerability : サービス不能攻撃
Problem-Type : ローカル
Debian-specific: いいえ
CVE Ids : CAN-2003-0856
Debian Bug : 242994
Herbert Xu さんにより、Linux カーネルのネットワーキング機能を制御する一
連のユーティリティ iproute に、ローカルからサービス不能攻撃を行える欠陥
の報告がありました。iproute ではカーネルとのやりとりに netlink インター
フェースを用いていますが、その際に受け取ったメッセージがカーネルから来
たものである(ユーザプロセスではなく) ことの確認を行っていません。
安定版 (stable) ディストリビューション (woody) では、この問題はバージョ
ン 20010824-8woody1 で修正されています。
不安定版 (unstable) ディストリビューション (sid) では、この問題は近く修
正予定です。
直ぐに iproute パッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
を用いて、apt-get パッケージマネージャに以下記載の sources.list を与えて
次のコマンドを使ってください。
apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/i/iproute/iproute_20010824-8woody1.dsc
Size/MD5 checksum: 583 4ddfda116fcaa5670bd0a395ce62c249
http://security.debian.org/pool/updates/main/i/iproute/iproute_20010824-8woody1.diff.gz
Size/MD5 checksum: 30926 818c356e9a703804987a99452a5cb5bf
http://security.debian.org/pool/updates/main/i/iproute/iproute_20010824.orig.tar.gz
Size/MD5 checksum: 140139 b05a4e375d9468be3a1dd3f0e83daee8
Alpha architecture:
http://security.debian.org/pool/updates/main/i/iproute/iproute_20010824-8woody1_alpha.deb
Size/MD5 checksum: 535862 84d99c4199f8ae7eab695f8e06a9de6b
ARM architecture:
http://security.debian.org/pool/updates/main/i/iproute/iproute_20010824-8woody1_arm.deb
Size/MD5 checksum: 509116 d4e7b52ca059ab99b67a9f01e07ccb1e
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/i/iproute/iproute_20010824-8woody1_i386.deb
Size/MD5 checksum: 499718 194a49253bf81cdcf702f935e2b35534
Intel IA-64 architecture:
http://security.debian.org/pool/updates/main/i/iproute/iproute_20010824-8woody1_ia64.deb
Size/MD5 checksum: 570038 180ddee3ed7373989d54a2b3783c58f2
HP Precision architecture:
http://security.debian.org/pool/updates/main/i/iproute/iproute_20010824-8woody1_hppa.deb
Size/MD5 checksum: 525956 30b521f7417acb9150cd2b79f065734d
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/i/iproute/iproute_20010824-8woody1_m68k.deb
Size/MD5 checksum: 489736 196339f8c47b861aff2c110e5405ecc1
Big endian MIPS architecture:
http://security.debian.org/pool/updates/main/i/iproute/iproute_20010824-8woody1_mips.deb
Size/MD5 checksum: 512874 2781925dd48d9bb9cb8b948e397b2947
Little endian MIPS architecture:
http://security.debian.org/pool/updates/main/i/iproute/iproute_20010824-8woody1_mipsel.deb
Size/MD5 checksum: 513570 b61d21209d3cd1bf6b828396ef347676
PowerPC architecture:
http://security.debian.org/pool/updates/main/i/iproute/iproute_20010824-8woody1_powerpc.deb
Size/MD5 checksum: 507942 cfa15b75474d3faa2bdaeb1b3c399d99
IBM S/390 architecture:
http://security.debian.org/pool/updates/main/i/iproute/iproute_20010824-8woody1_s390.deb
Size/MD5 checksum: 503396 13e689f21473365267f7f73b44b05c2f
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/i/iproute/iproute_20010824-8woody1_sparc.deb
Size/MD5 checksum: 515030 fbc32ebc11a4cb14b98154b6cb257c8c
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
足跡 = 55A4 898A C765 F20A 1693 7882 579A 3339 D6ED 97E8