[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:42253] [Translate] [SECURITY] [DSA 617-1] New libtiff packages fix arbitrary code execution
かねこです。
URL 等は元記事を確認ください。
------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 617-1 security@debian.org
http://www.debian.org/security/ Martin Schulze
December 24th, 2004 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : tiff
Vulnerability : 不十分な入力の妥当性チェック
Problem-Type : リモート
Debian-specific: いいえ
CVE ID : CAN-2004-1308
"infamous41md" さんにより、TIFF 形式 (Tag Image File Format) 画像ファイル
を処理するためのライブラリ libtiff に欠陥が発見されました。TIFF ファイル
の読み込みの際にサイズ 0 のバッファを割り当てさせて、そこに書き込むことが
可能なため、任意のファイルの実行ができる可能性があります。
安定版 (stable) ディストリビューション (woody) では、この問題はバージョン
3.5.5-6woody2 で修正されています。
不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョ
ン 3.6.1-4 で修正されています。
直ぐに libtiff パッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
を用いて、apt-get パッケージマネージャに以下記載の sources.list を与えて
次のコマンドを使ってください。
apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/t/tiff/tiff_3.5.5-6.woody3.dsc
Size/MD5 checksum: 637 340b528a9a2735be4445813d3b31bebd
http://security.debian.org/pool/updates/main/t/tiff/tiff_3.5.5-6.woody3.diff.gz
Size/MD5 checksum: 36863 0fcfc242c2912f11ddfa61e5acf6a3b5
http://security.debian.org/pool/updates/main/t/tiff/tiff_3.5.5.orig.tar.gz
Size/MD5 checksum: 693641 3b7199ba793dec6ca88f38bb0c8cc4d8
Alpha architecture:
http://security.debian.org/pool/updates/main/t/tiff/libtiff-tools_3.5.5-6.woody3_alpha.deb
Size/MD5 checksum: 141430 e2a4e5353b5190ba2f271b9e430f4d8a
http://security.debian.org/pool/updates/main/t/tiff/libtiff3g_3.5.5-6.woody3_alpha.deb
Size/MD5 checksum: 105324 61006312584ef5098a6fedfb8b8eec5c
http://security.debian.org/pool/updates/main/t/tiff/libtiff3g-dev_3.5.5-6.woody3_alpha.deb
Size/MD5 checksum: 423230 c37b5c0a9f11461b31552091e84f1034
ARM architecture:
http://security.debian.org/pool/updates/main/t/tiff/libtiff-tools_3.5.5-6.woody3_arm.deb
Size/MD5 checksum: 116942 7e670291be3f1e88a7cf87238c8f4dc8
http://security.debian.org/pool/updates/main/t/tiff/libtiff3g_3.5.5-6.woody3_arm.deb
Size/MD5 checksum: 90626 462d7e4027442042d9794f833fb42776
http://security.debian.org/pool/updates/main/t/tiff/libtiff3g-dev_3.5.5-6.woody3_arm.deb
Size/MD5 checksum: 404272 021f714fb0ba6297a7edab37288d0d1d
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/t/tiff/libtiff-tools_3.5.5-6.woody3_i386.deb
Size/MD5 checksum: 112074 31124799ab739639d42ba7d994305c04
http://security.debian.org/pool/updates/main/t/tiff/libtiff3g_3.5.5-6.woody3_i386.deb
Size/MD5 checksum: 81192 ff56b894c1f3d992daa72156eebf1bb8
http://security.debian.org/pool/updates/main/t/tiff/libtiff3g-dev_3.5.5-6.woody3_i386.deb
Size/MD5 checksum: 386982 4520ae6f631c76558b9d2e519018f331
Intel IA-64 architecture:
http://security.debian.org/pool/updates/main/t/tiff/libtiff-tools_3.5.5-6.woody3_ia64.deb
Size/MD5 checksum: 158772 8dca52e254f5169876bdda83d5a73e62
http://security.debian.org/pool/updates/main/t/tiff/libtiff3g_3.5.5-6.woody3_ia64.deb
Size/MD5 checksum: 135576 67bf80f51715e09f59bdae774b5ad53b
http://security.debian.org/pool/updates/main/t/tiff/libtiff3g-dev_3.5.5-6.woody3_ia64.deb
Size/MD5 checksum: 446536 54c08823147ca27851c1bb1c29aeced7
HP Precision architecture:
http://security.debian.org/pool/updates/main/t/tiff/libtiff-tools_3.5.5-6.woody3_hppa.deb
Size/MD5 checksum: 128308 e62fd69fdbf5dd6dc337347e907d341d
http://security.debian.org/pool/updates/main/t/tiff/libtiff3g_3.5.5-6.woody3_hppa.deb
Size/MD5 checksum: 106956 296b0ead43581f15dee241d9c41141e2
http://security.debian.org/pool/updates/main/t/tiff/libtiff3g-dev_3.5.5-6.woody3_hppa.deb
Size/MD5 checksum: 420350 f1808003f1367691ea1d91227dfd9e09
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/t/tiff/libtiff-tools_3.5.5-6.woody3_m68k.deb
Size/MD5 checksum: 107296 96ff857cd9e55fd6353285eeb7df7c33
http://security.debian.org/pool/updates/main/t/tiff/libtiff3g_3.5.5-6.woody3_m68k.deb
Size/MD5 checksum: 79934 38565385a51542dcfe6c2fb25da5ef50
http://security.debian.org/pool/updates/main/t/tiff/libtiff3g-dev_3.5.5-6.woody3_m68k.deb
Size/MD5 checksum: 380168 85a1ad91ded95885ff7a3e5d95f51d53
Big endian MIPS architecture:
http://security.debian.org/pool/updates/main/t/tiff/libtiff-tools_3.5.5-6.woody3_mips.deb
Size/MD5 checksum: 124070 6dbd5984962bbbeb495cfee6c8dcb084
http://security.debian.org/pool/updates/main/t/tiff/libtiff3g_3.5.5-6.woody3_mips.deb
Size/MD5 checksum: 87990 fc176880406aa7a7b1cc5a8c72f94dae
http://security.debian.org/pool/updates/main/t/tiff/libtiff3g-dev_3.5.5-6.woody3_mips.deb
Size/MD5 checksum: 410780 319dd3f620c98980e1af2768900a65d3
Little endian MIPS architecture:
http://security.debian.org/pool/updates/main/t/tiff/libtiff-tools_3.5.5-6.woody3_mipsel.deb
Size/MD5 checksum: 123700 ea4c56022faf06f7f83b1f67d2098f98
http://security.debian.org/pool/updates/main/t/tiff/libtiff3g_3.5.5-6.woody3_mipsel.deb
Size/MD5 checksum: 88360 8d5acf467a5e30e7a748d454e1de6722
http://security.debian.org/pool/updates/main/t/tiff/libtiff3g-dev_3.5.5-6.woody3_mipsel.deb
Size/MD5 checksum: 411336 a8d1830a5e13862ec418e4765d421c9f
PowerPC architecture:
http://security.debian.org/pool/updates/main/t/tiff/libtiff-tools_3.5.5-6.woody3_powerpc.deb
Size/MD5 checksum: 116054 0d01da61ec3f6b9500d3f930f4f5f314
http://security.debian.org/pool/updates/main/t/tiff/libtiff3g_3.5.5-6.woody3_powerpc.deb
Size/MD5 checksum: 89600 adcfaa660fb4892be2c07383e5e29e64
http://security.debian.org/pool/updates/main/t/tiff/libtiff3g-dev_3.5.5-6.woody3_powerpc.deb
Size/MD5 checksum: 402430 8e263f5531615f6a870ad83a8de1b56b
IBM S/390 architecture:
http://security.debian.org/pool/updates/main/t/tiff/libtiff-tools_3.5.5-6.woody3_s390.deb
Size/MD5 checksum: 116884 e99840003f0b894d57ca73831019d151
http://security.debian.org/pool/updates/main/t/tiff/libtiff3g_3.5.5-6.woody3_s390.deb
Size/MD5 checksum: 91924 afa7e1b5f6784102f46ff3b51c2e89eb
http://security.debian.org/pool/updates/main/t/tiff/libtiff3g-dev_3.5.5-6.woody3_s390.deb
Size/MD5 checksum: 395340 4ebcdeeab43bd13178e8eb27fea9ba2a
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/t/tiff/libtiff-tools_3.5.5-6.woody3_sparc.deb
Size/MD5 checksum: 132894 3819976028448bb9cee99fb0b9b197e4
http://security.debian.org/pool/updates/main/t/tiff/libtiff3g_3.5.5-6.woody3_sparc.deb
Size/MD5 checksum: 88714 31f53c25d338a8a44ae2c951d1c49221
http://security.debian.org/pool/updates/main/t/tiff/libtiff3g-dev_3.5.5-6.woody3_sparc.deb
Size/MD5 checksum: 397068 26af71d9e153480ffd79791794a5da86
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------