[debian-users:44109] [Translate] [SECURITY] [DSA 752-1] New gzip packages fix several vulnerabilities

[Seiji Kaneko <skaneko@xxxxxxxxxxxx>]

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- --------------------------------------------------------------------------
Debian Security Advisory DSA 752-1                     security@debian.org
http://www.debian.org/security/                             Martin Schulze
July 11th, 2005                         http://www.debian.org/security/faq
- --------------------------------------------------------------------------

Package        : gzip
Vulnerability  : 複数
Problem-Type   : ローカルおよびリモート
Debian-specific: いいえ
CVE ID         : CAN-2005-0988 CAN-2005-1228
Debian Bug     : 305255

GNU 圧縮ユーティリティ gzip に二つの問題が発見されました。The Common
Vulnerabilities and Exposures project では以下の問題を認識しています。

CAN-2005-0988

    Imran Ghory さんにより、gzip のパーミッションを設定するコードに競合
    条件が発見されました。攻撃者からのアクセス権減のあるディレクトリでフ
    ァイルを伸長する際、ユーザがアクセス権減を持つ別のファイルのパーミッ
    ションをすり替えによりセットさせることが可能です。

CAN-2005-1228

    Ulf Härnhammar さんにより、gunzip にディレクトリトラバーサル欠陥
    が発見されました。gunzip を -N オプション付きで使った場合、攻撃者がこ
    の欠陥をついてユーザの権限で任意のディレクトリにファイルを作成するこ
    とができます。

前安定版 (oldstable) ディストリビューション (woody) には、この問題はバー
ジョン 1.3.2-3woody5 で修正されています。

安定版  (stable) ディストリビューション (sarge) では、この問題はバージョ
ン 1.3.5-10 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョ
ン 1.3.5-10 で修正されています。

直ぐに gzip パッケージをアップグレードすることを勧めます。

アップグレード手順
------------------

wget url
	でファイルを取得できます。
dpkg -i file.deb
        で参照されたファイルをインストールできます。

を用いて、apt-get パッケージマネージャに以下記載の sources.list を与えて
次のコマンドを使ってください。

apt-get update
        これは内部データベースを更新します。
apt-get upgrade
        これで修正されたパッケージをインストールします。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。

Debian GNU/Linux 3.0 愛称 woody
- --------------------------------

  ソースアーカイブ:

    http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.2-3woody5.dsc
      Size/MD5 checksum:      577 b948bd1c9e50578a4a9109eed8090d20
    http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.2-3woody5.diff.gz
      Size/MD5 checksum:     7146 59a0d39e9d98109bc698c22d6803516f
    http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.2.orig.tar.gz
      Size/MD5 checksum:   311011 57bff96b6b4bcbb060566bdbed29485d

  Alpha architecture:

    http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.2-3woody5_alpha.deb
      Size/MD5 checksum:    76648 53d463707426c9f84d7d0cb7a6a1d742

  ARM architecture:

    http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.2-3woody5_arm.deb
      Size/MD5 checksum:    68946 2610eba8ec765b72a82e8ff1c5e8efc1

  Intel IA-32 architecture:

    http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.2-3woody5_i386.deb
      Size/MD5 checksum:    62238 c323f08a1c1c30e10800f36eed4ec3d4

  Intel IA-64 architecture:

    http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.2-3woody5_ia64.deb
      Size/MD5 checksum:    87028 3c295aefd208e38f523d9719322f3bb4

  HP Precision architecture:

    http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.2-3woody5_hppa.deb
      Size/MD5 checksum:    72788 41c9211dce59753260d83635e8212ce1

  Motorola 680x0 architecture:

    http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.2-3woody5_m68k.deb
      Size/MD5 checksum:    61456 67ed89c721455f23c26735dc322c53a3

  Big endian MIPS architecture:

    http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.2-3woody5_mips.deb
      Size/MD5 checksum:    71896 3907341326822557d0e2c8ed87af77e5

  Little endian MIPS architecture:


http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.2-3woody5_mipsel.deb
      Size/MD5 checksum:    71742 4ced896d0887f2a2a81c339ffff7544b

  PowerPC architecture:


http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.2-3woody5_powerpc.deb
      Size/MD5 checksum:    69550 06f8ffd3e7bb5709b0c1e5854bd0c1d8

  IBM S/390 architecture:

    http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.2-3woody5_s390.deb
      Size/MD5 checksum:    66936 5ad01afb6c4c6f79785c18ea1d84d28e

  Sun Sparc architecture:

    http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.2-3woody5_sparc.deb
      Size/MD5 checksum:    70416 ec2acb3ddfa0a6086665136ee4056e6e


 これらのファイルは次の版の安定版リリース時そちらに移されます。

- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------