[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:42086] [Translate] [SECURITY] [DSA 602-1] New libgd2 packages fix arbitrary code execution

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:42086] [Translate] [SECURITY] [DSA 602-1] New libgd2 packages fix arbitrary code execution
Date: Tue, 30 Nov 2004 22:48:02 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-original-to: debian-users@debian.or.jp
X-spam-level:
X-spam-status: No, hits=-2.1 required=10.0 tests=ISO2022JP_BODY,ISO2022JP_CHARSET,SIGNATURE_SHORT_DENSE, SPAM_PHRASE_00_01 version=2.44
Message-id: <p04320401bdd22a6110aa@[192.168.200.6]>
X-mail-count: 42086
X-mailer: Macintosh Eudora Version 4.3.2-J

かねこです。
URL 等は元記事を確認ください。

------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 602-1                     security@debian.org
http://www.debian.org/security/                             Martin Schulze
November 29th, 2004                     http://www.debian.org/security/faq
- --------------------------------------------------------------------------

Package        : libgd2
Vulnerability  : 整数オーバフロー
Problem-Type   : リモート
Debian-specific: いいえ
CVE ID         : CAN-2004-0941 CAN-2004-0990

以前の勧告 DSA 591 では対策できていなかった GD ライブラリの別の整数オーバ
フローが発見されました。これらの欠陥は注意深く作成された画像ファイルによ
り攻撃可能で、犠牲者のマシン上での任意のコードの実行を可能にします。

安定版 (stable) ディストリビューション (woody) では、この問題はバージョン
2.0.1-10woody2 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題は近く修正
予定です。

直ぐに libgd2 パッケージをアップグレードすることを勧めます。

アップグレード手順
------------------

wget url
	でファイルを取得できます。
dpkg -i file.deb
        で参照されたファイルをインストールできます。

を用いて、apt-get パッケージマネージャに以下記載の sources.list を与えて
次のコマンドを使ってください。

apt-get update
        これは内部データベースを更新します。
apt-get upgrade
        これで修正されたパッケージをインストールします。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。

Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------

  ソースアーカイブ:

    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2_2.0.1-10woody2.dsc
      Size/MD5 checksum:      705 1d2cc9219ddb2b7aa2966529cf3bc9a7
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2_2.0.1-10woody2.diff.gz
      Size/MD5 checksum:     9617 1086d76096e77001fbba0f2a1c6059a8
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2_2.0.1.orig.tar.gz
      Size/MD5 checksum:   436945 43af994a97f3300a1165ca4888176ece

  Alpha architecture:

    http://security.debian.org/pool/updates/main/libg/libgd2/libgd-tools_2.0.1-10woody2_alpha.deb
      Size/MD5 checksum:    19612 d8e0f6c33ded095632f70bceff42c902
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2_2.0.1-10woody2_alpha.deb
      Size/MD5 checksum:   134116 337b21a9138da8f5b9ba1b4ccf4760d0
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2-dev_2.0.1-10woody2_alpha.deb
      Size/MD5 checksum:   161990 e48689243cb8cf857aff43f54766b83f
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2-noxpm_2.0.1-10woody2_alpha.deb
      Size/MD5 checksum:   133478 7635ffe6ed708c1d12ff0aec06cbf1f8

  ARM architecture:

    http://security.debian.org/pool/updates/main/libg/libgd2/libgd-tools_2.0.1-10woody2_arm.deb
      Size/MD5 checksum:    16678 9d87fe62796182b01405f09ef4031811
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2_2.0.1-10woody2_arm.deb
      Size/MD5 checksum:   123176 b2684677aa60a8def6a771a3602d3c12
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2-dev_2.0.1-10woody2_arm.deb
      Size/MD5 checksum:   150024 a046e85434b31854f1f5c997e9c3ea27
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2-noxpm_2.0.1-10woody2_arm.deb
      Size/MD5 checksum:   122514 033146ae522a41a8efdca70f7dc3ecfb

  Intel IA-32 architecture:

    http://security.debian.org/pool/updates/main/libg/libgd2/libgd-tools_2.0.1-10woody2_i386.deb
      Size/MD5 checksum:    16556 c0c113933c4bb677f4763689942bde11
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2_2.0.1-10woody2_i386.deb
      Size/MD5 checksum:   122904 ea468d664be2a7672f4c5856ef953f56
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2-dev_2.0.1-10woody2_i386.deb
      Size/MD5 checksum:   144664 74eebdfad50dec6c551ca6409646b8e0
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2-noxpm_2.0.1-10woody2_i386.deb
      Size/MD5 checksum:   122354 b1e823ea997b3665e28dcd5df5d565f0

  Intel IA-64 architecture:

    http://security.debian.org/pool/updates/main/libg/libgd2/libgd-tools_2.0.1-10woody2_ia64.deb
      Size/MD5 checksum:    19884 1a2a378fa128e54aab768e40c4e8cc17
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2_2.0.1-10woody2_ia64.deb
      Size/MD5 checksum:   151472 6b8055f52467d9c43e38f444dd731c89
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2-dev_2.0.1-10woody2_ia64.deb
      Size/MD5 checksum:   177078 27c0631cef98d8602dfed8b772c2450a
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2-noxpm_2.0.1-10woody2_ia64.deb
      Size/MD5 checksum:   150532 fb9c8afc9b895967ba3cae6ff2b74452

  HP Precision architecture:

    http://security.debian.org/pool/updates/main/libg/libgd2/libgd-tools_2.0.1-10woody2_hppa.deb
      Size/MD5 checksum:    17726 beb91da619465a73ab4fc90935f86108
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2_2.0.1-10woody2_hppa.deb
      Size/MD5 checksum:   134078 e99fe164ac8cc74d6c4c9c0d1ecc541a
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2-dev_2.0.1-10woody2_hppa.deb
      Size/MD5 checksum:   158574 2f0566bb2871a391495e42627d7e705a
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2-noxpm_2.0.1-10woody2_hppa.deb
      Size/MD5 checksum:   133518 2e55dadfe4ea416b0ec74c20680a06eb

  Motorola 680x0 architecture:

    http://security.debian.org/pool/updates/main/libg/libgd2/libgd-tools_2.0.1-10woody2_m68k.deb
      Size/MD5 checksum:    16438 a863dc05c5565f5359881fcc49040aeb
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2_2.0.1-10woody2_m68k.deb
      Size/MD5 checksum:   119870 fe27169e9dc7b3e9413e1f4ebdf9b02b
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2-dev_2.0.1-10woody2_m68k.deb
      Size/MD5 checksum:   141724 70e95f0f20d21c495bdfc8d4dced972d
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2-noxpm_2.0.1-10woody2_m68k.deb
      Size/MD5 checksum:   119350 152b2d46cf82c97d75bc9ccf51e6ecc6

  Big endian MIPS architecture:

    http://security.debian.org/pool/updates/main/libg/libgd2/libgd-tools_2.0.1-10woody2_mips.deb
      Size/MD5 checksum:    16444 a152fba2273b6b54ae18448ae67392c2
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2_2.0.1-10woody2_mips.deb
      Size/MD5 checksum:   126318 bb4e835619a3443300586605f16fe4af
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2-dev_2.0.1-10woody2_mips.deb
      Size/MD5 checksum:   155760 002ce559170228161da9caffaf776741
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2-noxpm_2.0.1-10woody2_mips.deb
      Size/MD5 checksum:   125662 88899f0ae15e1ea2a11fcde9dcab0f4f

  Little endian MIPS architecture:

    http://security.debian.org/pool/updates/main/libg/libgd2/libgd-tools_2.0.1-10woody2_mipsel.deb
      Size/MD5 checksum:    16368 e344c32a505c139e9789adabddb1c986
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2_2.0.1-10woody2_mipsel.deb
      Size/MD5 checksum:   126540 6f260950974335ad39c57c4350e50b61
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2-dev_2.0.1-10woody2_mipsel.deb
      Size/MD5 checksum:   155890 c8c4dc6d12355235c14e6ede8011e259
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2-noxpm_2.0.1-10woody2_mipsel.deb
      Size/MD5 checksum:   125878 016b32057da5be715b5ebf7c5b5357a4

  PowerPC architecture:

    http://security.debian.org/pool/updates/main/libg/libgd2/libgd-tools_2.0.1-10woody2_powerpc.deb
      Size/MD5 checksum:    16890 308133d8ad1da9f48ec94a3f08e70e8f
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2_2.0.1-10woody2_powerpc.deb
      Size/MD5 checksum:   126636 d7690253a70b57bdc0169209b4fd7561
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2-dev_2.0.1-10woody2_powerpc.deb
      Size/MD5 checksum:   152556 65d26bd5c7ef02258bb2b06a28328699
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2-noxpm_2.0.1-10woody2_powerpc.deb
      Size/MD5 checksum:   125914 55f702e8918e631c1dfb72f1932624f4

  IBM S/390 architecture:

    http://security.debian.org/pool/updates/main/libg/libgd2/libgd-tools_2.0.1-10woody2_s390.deb
      Size/MD5 checksum:    17718 e38089edf1722e2cda69ace4423f1fce
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2_2.0.1-10woody2_s390.deb
      Size/MD5 checksum:   126340 bbd375aeda1a9a0caca229c152efcd8e
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2-dev_2.0.1-10woody2_s390.deb
      Size/MD5 checksum:   147102 42d0dc54e0b4b75734b81d5f7c608fc6
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2-noxpm_2.0.1-10woody2_s390.deb
      Size/MD5 checksum:   125702 8e131f35632284e63eb28ed880a63920

  Sun Sparc architecture:

    http://security.debian.org/pool/updates/main/libg/libgd2/libgd-tools_2.0.1-10woody2_sparc.deb
      Size/MD5 checksum:    16810 63fd97e9700109cfe69266d49bb47472
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2_2.0.1-10woody2_sparc.deb
      Size/MD5 checksum:   125274 d3055730f788964a930308d6be184b4d
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2-dev_2.0.1-10woody2_sparc.deb
      Size/MD5 checksum:   148672 16373aa1fe4f1afcf4e4244910b3bb4f
    http://security.debian.org/pool/updates/main/libg/libgd2/libgd2-noxpm_2.0.1-10woody2_sparc.deb
      Size/MD5 checksum:   124302 ee59db0d17b4222018c166805d02d2b8


  これらのファイルは次の版の安定版リリース時そちらに移されます。

- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:42085] Re: webminの接続について
Next by Date: [debian-users:42087] Re: [Translate] [SECURITY] [DSA 597-1] New cyrus-imapd packages fix arbitrary code execution
Previous by thread: [debian-users:42083] ハードウェアの動作確認リスト
Index(es):
- Date
- Thread