[debian-users:44032] [Translate] [SECURITY] [DSA 738-1] New razor packages fix potential DOS

[Seiji Kaneko <skaneko@xxxxxxxxxxxx>]

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA 738-1                   security@debian.org
http://www.debian.org/security/                            Michael Stone
July 05, 2005                         http://www.debian.org/security/faq
- ------------------------------------------------------------------------

Package        : razor
Vulnerability  : email ヘッダ解析の誤り
Problem type   : リモートからのサービス不能攻撃
Debian-specific: いいえ
CVE Id(s)      : CAN-2005-2024

Razor プログラムが特定のヘッダを解析する処理に誤りがあり、Razor プログラ
ムがクラッシュする可能性があります。これによりサービス不能攻撃が可能です。

前安定版 (oldstable) ディストリビューション (woody) には、この欠陥はあり
ません。

安定版  (stable) ディストリビューション (sarge) では、この問題はバージョ
ン 2.670-1sarge2 で修正されています。

直ぐに razor パッケージをアップグレードすることを勧めます。

アップグレード手順
------------------

wget url
	でファイルを取得できます。
dpkg -i file.deb
        で参照されたファイルをインストールできます。

を用いて、apt-get パッケージマネージャに以下記載の sources.list を与えて
次のコマンドを使ってください。

apt-get update
        これは内部データベースを更新します。
apt-get upgrade
        これで修正されたパッケージをインストールします。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。

Debian GNU/Linux 3.1 愛称 sarge
- ------------------------------------

  ソースアーカイブ:

    http://security.debian.org/pool/updates/main/r/razor/razor_2.670-1sarge2.dsc
      Size/MD5 checksum:      799 88b6def693d8e884f636acf9337344f1
    http://security.debian.org/pool/updates/main/r/razor/razor_2.670.orig.tar.gz
      Size/MD5 checksum:    86705 0118b6030ea261ea85e73a55cc7eac8e
    http://security.debian.org/pool/updates/main/r/razor/razor_2.670-1sarge2.diff.gz
      Size/MD5 checksum:    10699 ed53476451c87dbf876697e198083973

  alpha architecture (DEC Alpha)


http://security.debian.org/pool/updates/main/r/razor/razor_2.670-1sarge2_alpha.deb
      Size/MD5 checksum:   117030 ab3c6043749da7b66aa468f8fec794a7

  arm architecture (ARM)

    http://security.debian.org/pool/updates/main/r/razor/razor_2.670-1sarge2_arm.deb
      Size/MD5 checksum:   115572 01ee173b14d45f1f576dd3b4db6ba3e8

  hppa architecture (HP PA RISC)


http://security.debian.org/pool/updates/main/r/razor/razor_2.670-1sarge2_hppa.deb
      Size/MD5 checksum:   117146 82889def9ab647e075cedf658a2e7707

  i386 architecture (Intel ia32)


http://security.debian.org/pool/updates/main/r/razor/razor_2.670-1sarge2_i386.deb
      Size/MD5 checksum:   116070 9171153ba7bf5c0c679c14a8303d777d

  ia64 architecture (Intel ia64)


http://security.debian.org/pool/updates/main/r/razor/razor_2.670-1sarge2_ia64.deb
      Size/MD5 checksum:   118378 d1ed58ed88d490cad82b8cde72745b6d

  m68k architecture (Motorola Mc680x0)


http://security.debian.org/pool/updates/main/r/razor/razor_2.670-1sarge2_m68k.deb
      Size/MD5 checksum:   115938 6a620f25c1895e3ac80ba94c57931874

  mips architecture (MIPS (Big Endian))


http://security.debian.org/pool/updates/main/r/razor/razor_2.670-1sarge2_mips.deb
      Size/MD5 checksum:   114962 3a771fb3bc2b88b6606121541f4e1c80

  mipsel architecture (MIPS (Little Endian))


http://security.debian.org/pool/updates/main/r/razor/razor_2.670-1sarge2_mipsel.deb
      Size/MD5 checksum:   114978 3c6f16f40f9820e4624c277969c85947

  powerpc architecture (PowerPC)


http://security.debian.org/pool/updates/main/r/razor/razor_2.670-1sarge2_powerpc.deb
      Size/MD5 checksum:   117502 2860b774a37ed2eaae9efd365e05ceaf

  s390 architecture (IBM S/390)


http://security.debian.org/pool/updates/main/r/razor/razor_2.670-1sarge2_s390.deb
      Size/MD5 checksum:   115738 02789063e04d63a1eea5f2bf88745c5f

  sparc architecture (Sun SPARC/UltraSPARC)


http://security.debian.org/pool/updates/main/r/razor/razor_2.670-1sarge2_sparc.deb
      Size/MD5 checksum:   115848 8a264ab5802cf6764db4354facdd4ea0

- -------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------