[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:44078] [Translate] [SECURITY] [DSA 743-1] New ht packages fix arbitrary code execution
- From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
- Subject: [debian-users:44078] [Translate] [SECURITY] [DSA 743-1] New ht packages fix arbitrary code execution
- Date: Sat, 9 Jul 2005 10:30:27 +0900
- List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
- List-id: debian-users.debian.or.jp
- List-owner: <mailto:debian-users-admin@debian.or.jp>
- List-post: <mailto:debian-users@debian.or.jp>
- List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
- List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
- X-accept-language: ja, en-us, en
- X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
- X-ml-name: debian-users
- X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
- X-original-to: debian-users@debian.or.jp
- X-spam-level:
- X-spam-status: No, hits=-2.8 required=10.0 tests=ISO2022JP_BODY,ISO2022JP_CHARSET,SIGNATURE_SHORT_DENSE, SPAM_PHRASE_00_01,USER_AGENT,X_ACCEPT_LANG version=2.44
- Message-id: <42CF292B.3000801@xxxxxxxxxxxx>
- X-mail-count: 44078
- User-agent: Mozilla Thunderbird 1.0.2 (Macintosh/20050317)
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- --------------------------------------------------------------------------
Debian Security Advisory DSA 743-1 security@debian.org
http://www.debian.org/security/ Martin Schulze
July 8th, 2005 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : ht
Vulnerability : バッファオーバフロー、整数オーバフロー
Problem-Type : ローカル
Debian-specific: いいえ
CVE ID : CAN-2005-1545 CAN-2005-1546
複数の欠陥が ht に発見され、この欠陥により任意のコードの実行ができる可
能性があります。この ht は各種実行形式ファイルのビューア、エディタおよ
びアナライザです。The Common Vulnerabilities and Exposures project で
は以下の問題を認識しています。
CAN-2005-1545
Gentoo Linux Security Team の Tavis Ormandy さんにより、ELF 形式の
パーザの整数オーバフローが発見されました。
CAN-2005-1546
上流の作者たちにより、PE パーザのバッファオーバフローが発見されまし
た。
前安定版 (oldstable) ディストリビューション (woody) では、この問題はバー
ジョン 0.5.0-1woody4 で修正されています。HP Precision architecture では
コンパイルができなくなっているため修正版のパッケージが用意できません。ht
パッケージを使わないようお願いします。
安定版 (stable) ディストリビューション (sarge) では、この問題はバージョ
ン 0.8.0-2sarge4 で修正されています。
不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョ
ン ht_0.8.0-3 で修正されています。
直ぐに ht パッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
を用いて、apt-get パッケージマネージャに以下記載の sources.list を与えて
次のコマンドを使ってください。
apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/h/ht/ht_0.5.0-1woody4.dsc
Size/MD5 checksum: 584 4653e91e5fcc046218492c5b70975908
http://security.debian.org/pool/updates/main/h/ht/ht_0.5.0-1woody4.diff.gz
Size/MD5 checksum: 18027 c0f55bca3f64f699ea1db32caa1edc3a
http://security.debian.org/pool/updates/main/h/ht/ht_0.5.0.orig.tar.gz
Size/MD5 checksum: 603468 f997c26420d20cfcedcf2e9fb0950f55
Alpha architecture:
http://security.debian.org/pool/updates/main/h/ht/ht_0.5.0-1woody4_alpha.deb
Size/MD5 checksum: 431216 98864a95b8dece5cf2f6614bacb2f848
ARM architecture:
http://security.debian.org/pool/updates/main/h/ht/ht_0.5.0-1woody4_arm.deb
Size/MD5 checksum: 346374 0996a963fc4fbd8a6f178d8db3867b27
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/h/ht/ht_0.5.0-1woody4_i386.deb
Size/MD5 checksum: 391250 62203558c5a141e998bcaed868cd86f8
Intel IA-64 architecture:
http://security.debian.org/pool/updates/main/h/ht/ht_0.5.0-1woody4_ia64.deb
Size/MD5 checksum: 521134 16d2ab06e915abe1c83c949745dfe3e9
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/h/ht/ht_0.5.0-1woody4_m68k.deb
Size/MD5 checksum: 345330 0da281b13edf4e4f76d826fa56461e60
Big endian MIPS architecture:
http://security.debian.org/pool/updates/main/h/ht/ht_0.5.0-1woody4_mips.deb
Size/MD5 checksum: 437798 47c0af952f9f3989afa176c45e117de7
Little endian MIPS architecture:
http://security.debian.org/pool/updates/main/h/ht/ht_0.5.0-1woody4_mipsel.deb
Size/MD5 checksum: 433168 2da594648d9ac00c40a740c5892939af
PowerPC architecture:
http://security.debian.org/pool/updates/main/h/ht/ht_0.5.0-1woody4_powerpc.deb
Size/MD5 checksum: 342788 306c770a13af146b94a18006edeacf74
IBM S/390 architecture:
http://security.debian.org/pool/updates/main/h/ht/ht_0.5.0-1woody4_s390.deb
Size/MD5 checksum: 324036 1f72968e1cb7824a74f3e8a9e116ea89
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/h/ht/ht_0.5.0-1woody4_sparc.deb
Size/MD5 checksum: 322232 39e612d42c867c07a6d3d8b6957cef86
Debian GNU/Linux 3.1 愛称 sarge
- --------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/h/ht/ht_0.8.0-2sarge4.dsc
Size/MD5 checksum: 589 a160a1a789111a129c7d59f220ba23c3
http://security.debian.org/pool/updates/main/h/ht/ht_0.8.0-2sarge4.diff.gz
Size/MD5 checksum: 7592 780d1783a37b568dcf9e7eeccfefd87f
http://security.debian.org/pool/updates/main/h/ht/ht_0.8.0.orig.tar.gz
Size/MD5 checksum: 893870 28b1556a8709ca350eb69700284f4161
Alpha architecture:
http://security.debian.org/pool/updates/main/h/ht/ht_0.8.0-2sarge4_alpha.deb
Size/MD5 checksum: 653000 63278477c264a5e260d86ca0b8b36ff4
ARM architecture:
http://security.debian.org/pool/updates/main/h/ht/ht_0.8.0-2sarge4_arm.deb
Size/MD5 checksum: 529762 516da62634d9331184cf3ed2fb40fae6
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/h/ht/ht_0.8.0-2sarge4_i386.deb
Size/MD5 checksum: 525616 176a5d4315baa52fdb0c7e1893acb4ae
Intel IA-64 architecture:
http://security.debian.org/pool/updates/main/h/ht/ht_0.8.0-2sarge4_ia64.deb
Size/MD5 checksum: 739078 1d956b2eed1e862f1bf83b5b35f63b1d
HP Precision architecture:
http://security.debian.org/pool/updates/main/h/ht/ht_0.8.0-2sarge4_hppa.deb
Size/MD5 checksum: 697518 82136c68e4bd524b347c8e41cd32eb0f
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/h/ht/ht_0.8.0-2sarge4_m68k.deb
Size/MD5 checksum: 468668 f340a186b531a93bee5ad95dfd87d34c
Big endian MIPS architecture:
http://security.debian.org/pool/updates/main/h/ht/ht_0.8.0-2sarge4_mips.deb
Size/MD5 checksum: 689090 215230ee97e265a56b702e24d61816c7
Little endian MIPS architecture:
http://security.debian.org/pool/updates/main/h/ht/ht_0.8.0-2sarge4_mipsel.deb
Size/MD5 checksum: 679632 08e68c4d254fc62a8b7974ef2dba8e66
PowerPC architecture:
http://security.debian.org/pool/updates/main/h/ht/ht_0.8.0-2sarge4_powerpc.deb
Size/MD5 checksum: 558910 fc2483e406cd607e342516dc4f12c73c
IBM S/390 architecture:
http://security.debian.org/pool/updates/main/h/ht/ht_0.8.0-2sarge4_s390.deb
Size/MD5 checksum: 524210 b3364896f512cd942e90c20dcf3217ab
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/h/ht/ht_0.8.0-2sarge4_sparc.deb
Size/MD5 checksum: 501158 92fdf959c3acc63e403e10ac7de0b1a4
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------