[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:44231] [Translate] [SECURITY] [DSA 767-1] New ekg packages fix arbitrary code execution
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- --------------------------------------------------------------------------
Debian Security Advisory DSA 767-1 security@debian.org
http://www.debian.org/security/ Martin Schulze
July 27th, 2005 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : ekg
Vulnerability : 整数オーバフロー
Problem-Type : リモート
Debian-specific: いいえ
CVE ID : CAN-2005-1852
Marcin Slusarz さんにより、インスタントメッセージングプログラムである、コ
ンソール Gadu Gadu クライアント ekg に二つの整数オーバフローが発見されまし
た。この欠陥を攻撃することにより、任意のコードが実行できる可能性があります。
前安定版 (oldstable) ディストリビューション (woody) には、ekg は収録され
ていません。
安定版 (stable) ディストリビューション (sarge) では、この問題はバージョ
ン 1.5+20050411-5 で修正されています。
不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョ
ン 1.5+20050718+1.6rc3-1 で修正されています。
直ぐに ekg パッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
を用いて、apt-get パッケージマネージャに以下記載の sources.list を与えて
次のコマンドを使ってください。
apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 3.1 愛称 sarge
- --------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-5.dsc
Size/MD5 checksum: 755 0a4dd15d5f23220c73d696d62265c1d4
http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-5.diff.gz
Size/MD5 checksum: 41235 8669470feccbca9de2ac450552d6eb71
http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411.orig.tar.gz
Size/MD5 checksum: 495079 bc246779de6f6c97f289e60b60db6c14
Alpha architecture:
http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-5_alpha.deb
Size/MD5 checksum: 310850 fe81e27bb04240c67ff3f31f4fadcffd
http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-5_alpha.deb
Size/MD5 checksum: 151162 dc0eb72185be0e3cf7d1c4e612129d68
http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-5_alpha.deb
Size/MD5 checksum: 69440 79294f2cb200c635e795b9d912897efb
ARM architecture:
http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-5_arm.deb
Size/MD5 checksum: 267822 6f0fe64135665fd11faae258e9c460c7
http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-5_arm.deb
Size/MD5 checksum: 129172 8d92dd6bec4e540903b5b6640a410230
http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-5_arm.deb
Size/MD5 checksum: 62356 625c93deb1e18425278102826c827f31
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-5_i386.deb
Size/MD5 checksum: 269532 1f13f412b2b2023f73ef5e9bbc5154e5
http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-5_i386.deb
Size/MD5 checksum: 126228 0626fecd7597e951c44c189e3e660a4d
http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-5_i386.deb
Size/MD5 checksum: 63318 9aedc4189316ec9dc26c1157e1f92354
Intel IA-64 architecture:
http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-5_ia64.deb
Size/MD5 checksum: 355246 03573f0afd474c1bad8520579b4c6a21
http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-5_ia64.deb
Size/MD5 checksum: 150102 2f1d0a6785e0ff778dbb5f233bfee220
http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-5_ia64.deb
Size/MD5 checksum: 80026 3739d8bc070f2407e9ba99d6582ac656
HP Precision architecture:
http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-5_hppa.deb
Size/MD5 checksum: 287940 97188e3e8ec38f3498371bbaf67da44f
http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-5_hppa.deb
Size/MD5 checksum: 135536 dc8ea782a4ac0919efd6410e1b45a228
http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-5_hppa.deb
Size/MD5 checksum: 68934 25b7ec8ead9cfd53953edda6a4c915e7
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-5_m68k.deb
Size/MD5 checksum: 248620 4e62eeab49baa0ff741a1ac422114496
http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-5_m68k.deb
Size/MD5 checksum: 121684 56c8215a9343634f7c93f27751aa6016
http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-5_m68k.deb
Size/MD5 checksum: 61942 a5cab76724489bb8e0bb06c39bcd712c
Big endian MIPS architecture:
http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-5_mips.deb
Size/MD5 checksum: 280808 8cac6453dcf26e96235e67eccaaba0f8
http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-5_mips.deb
Size/MD5 checksum: 131956 b705e567569d4592c87f7a805c44eabb
http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-5_mips.deb
Size/MD5 checksum: 61734 a3f3570b19442fef834adcb9d28c325f
Little endian MIPS architecture:
http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-5_mipsel.deb
Size/MD5 checksum: 280478 4cd7aaa3049100c4a13157faafd46298
http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-5_mipsel.deb
Size/MD5 checksum: 131922 a4b4f35bbdf10f285b9d9c8cb456d789
http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-5_mipsel.deb
Size/MD5 checksum: 61748 23f0431d1e8e7b7907e014c513496efb
PowerPC architecture:
http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-5_powerpc.deb
Size/MD5 checksum: 280580 44ad19fb83111a81fddd1236b80f3ee8
http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-5_powerpc.deb
Size/MD5 checksum: 131614 ee93119d08312377273561e61812bf93
http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-5_powerpc.deb
Size/MD5 checksum: 65722 96491a7ed70baa39d8c8279f212408f9
IBM S/390 architecture:
http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-5_s390.deb
Size/MD5 checksum: 279066 816a56d92d17909983bed5b4984078d3
http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-5_s390.deb
Size/MD5 checksum: 128784 313ce32bf5b962305dbfa9122183a55f
http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-5_s390.deb
Size/MD5 checksum: 64208 a11b06985d689bf7090dcc87791060cc
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-5_sparc.deb
Size/MD5 checksum: 269476 e290e65311a8ac297a9b2ccd44bc670e
http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-5_sparc.deb
Size/MD5 checksum: 128170 7727d61fc8393d8e607c3c22a8e55921
http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-5_sparc.deb
Size/MD5 checksum: 64270 77f34112d75dfe4f001f69f09894864f
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------