[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:44623] [Translate] [SECURITY] [DSA 804-1] New kdelibs packages fix backup file information leak

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:44623] [Translate] [SECURITY] [DSA 804-1] New kdelibs packages fix backup file information leak
Date: Thu, 8 Sep 2005 23:26:19 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-accept-language: ja, en-us, en
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-original-to: debian-users@debian.or.jp
Message-id: <43204A6F.9040902@xxxxxxxxxxxx>
X-mail-count: 44623
User-agent: Mozilla Thunderbird 1.0.6 (Macintosh/20050716)

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- --------------------------------------------------------------------------
Debian Security Advisory DSA 804-1                     security@debian.org
http://www.debian.org/security/                             Martin Schulze
September 8th, 2005                     http://www.debian.org/security/faq
- --------------------------------------------------------------------------

Package        : kdelibs
Vulnerability  : 安全でないパーミッション
Problem-Type   : ローカル
Debian-specific: いいえ
CVE ID         : CAN-2005-1920

KDE の開発者により、Kate と Kwrite のバックアップファイルの扱いに欠陥が
発見されました。バックアップファイルは、元々のファイルが制限されたパー
ミッションとなっていた場合でも、標準のパーミッションで作成されてしまい
ます。このため、意図しない情報漏洩が起こる可能性があります。

安定版  (stable) ディストリビューション (sarge) では、この問題はバージョ
ン 3.3.2-6.2 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージ
ョン 3.4.1-1 で修正されています。

直ぐに kdelibs パッケージをアップグレードすることを勧めます。

アップグレード手順
------------------

wget url
	でファイルを取得できます。
dpkg -i file.deb
        で参照されたファイルをインストールできます。

を用いて、apt-get パッケージマネージャに以下記載の sources.list を与えて
次のコマンドを使ってください。

apt-get update
        これは内部データベースを更新します。
apt-get upgrade
        これで修正されたパッケージをインストールします。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。

Debian GNU/Linux 3.1 愛称 sarge
- --------------------------------

  ソースアーカイブ:

    http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs_3.3.2-6.2.dsc
      Size/MD5 checksum:     1255 483c95e5daf87366aed15fc25d1f5cb0
    http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs_3.3.2-6.2.diff.gz
      Size/MD5 checksum:   404164 7c221eb2cb7f110c4e6c0e124a72ead1
    http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs_3.3.2.orig.tar.gz
      Size/MD5 checksum: 18250342 04f10ddfa8bf9e359f391012806edc04

  Architecture independent components:


http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs-data_3.3.2-6.2_all.deb
      Size/MD5 checksum:  7094348 a4ba83e80051d39338be12beeb6c6db7

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4-doc_3.3.2-6.2_all.deb
      Size/MD5 checksum: 11533148 dfd0916af8c7a6f9250797d0582b026e
    http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs_3.3.2-6.2_all.deb
      Size/MD5 checksum:    27804 b09d44d53b16bbee369864a97f7a1a65

  Alpha architecture:


http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs-bin_3.3.2-6.2_alpha.deb
      Size/MD5 checksum:   995486 2c34cfea7388d0fddebb298d28208230

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4_3.3.2-6.2_alpha.deb
      Size/MD5 checksum:  9282802 8ff374e3fb8301721fae64795d105a25

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4-dev_3.3.2-6.2_alpha.deb
      Size/MD5 checksum:  1245828 12902a2bc48712b8dc2078d504e93ce1

  AMD64 architecture:


http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs-bin_3.3.2-6.2_amd64.deb
      Size/MD5 checksum:   923202 2f294881d0f02bd5fb8150e970d4e92e

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4_3.3.2-6.2_amd64.deb
      Size/MD5 checksum:  8513542 c51108afe37b9627a0cf3b6be0bd1b1a

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4-dev_3.3.2-6.2_amd64.deb
      Size/MD5 checksum:  1240540 c1d112b699ab6446589e3364501ea5e2

  ARM architecture:


http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs-bin_3.3.2-6.2_arm.deb
      Size/MD5 checksum:   811038 6ab24a7d469012e6055dade8ad5776e3

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4_3.3.2-6.2_arm.deb
      Size/MD5 checksum:  7594720 8522c2252a063b90a403a8332ff4e77a

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4-dev_3.3.2-6.2_arm.deb
      Size/MD5 checksum:  1239128 419560c0b5fbf685f96e603167bfbb85

  Intel IA-32 architecture:


http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs-bin_3.3.2-6.2_i386.deb
      Size/MD5 checksum:   863944 f632bf601e9d365cfa328846b381d975

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4_3.3.2-6.2_i386.deb
      Size/MD5 checksum:  8205918 5424c3b4cc9157af8c6397947925fedc

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4-dev_3.3.2-6.2_i386.deb
      Size/MD5 checksum:  1240090 58196248a56aa65666ea4f9b797e59b3

  Intel IA-64 architecture:


http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs-bin_3.3.2-6.2_ia64.deb
      Size/MD5 checksum:  1148720 a2699e42dbff841c5f76a4723bd2ab68

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4_3.3.2-6.2_ia64.deb
      Size/MD5 checksum: 10772880 4ed5ce9902a27e30beec5203cfc5383a

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4-dev_3.3.2-6.2_ia64.deb
      Size/MD5 checksum:  1253362 08f1fdf4719e826bdbfc08ec7db96176

  HP Precision architecture:


http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs-bin_3.3.2-6.2_hppa.deb
      Size/MD5 checksum:   945552 80bba0f50f46cf3df8d4128babef70b6

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4_3.3.2-6.2_hppa.deb
      Size/MD5 checksum:  9305578 8a9dfcf80dd6933cf67315218213cbee

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4-dev_3.3.2-6.2_hppa.deb
      Size/MD5 checksum:  1243438 467722d7eaed3a16e2a54af3591abc9a

  Motorola 680x0 architecture:


http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs-bin_3.3.2-6.2_m68k.deb
      Size/MD5 checksum:   837964 ccb138a26e097177edc77e518b9431ce

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4_3.3.2-6.2_m68k.deb
      Size/MD5 checksum:  7916544 fa76d9fe08d0f84b46365b980a52402a

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4-dev_3.3.2-6.2_m68k.deb
      Size/MD5 checksum:  1237598 9bd963ab4e7f04135a3f33f90c944d4a

  Big endian MIPS architecture:


http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs-bin_3.3.2-6.2_mips.deb
      Size/MD5 checksum:   876822 727b1bd6c50a8acf90740811dbfc316d

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4_3.3.2-6.2_mips.deb
      Size/MD5 checksum:  7426328 da9a3aa25f8ccc04a1be6b65a1741d5b

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4-dev_3.3.2-6.2_mips.deb
      Size/MD5 checksum:  1238184 7a5e3a18453b67a5f959a39db973e597

  Little endian MIPS architecture:


http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs-bin_3.3.2-6.2_mipsel.deb
      Size/MD5 checksum:   873134 343b7aa8020f606fdd158e21f007e652

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4_3.3.2-6.2_mipsel.deb
      Size/MD5 checksum:  7298044 34c6038b2437b771c778eb7bc8c9ab83

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4-dev_3.3.2-6.2_mipsel.deb
      Size/MD5 checksum:  1238048 30537a2615302d85bc1fb40713bc3405

  PowerPC architecture:


http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs-bin_3.3.2-6.2_powerpc.deb
      Size/MD5 checksum:   903792 c09601d486c2763fd09fcfb4fd5f09ad

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4_3.3.2-6.2_powerpc.deb
      Size/MD5 checksum:  7922190 9b82276bacc75ae5853c639ca78957d6

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4-dev_3.3.2-6.2_powerpc.deb
      Size/MD5 checksum:  1242190 fb0894185ff11865d871ed9e724682f1

  IBM S/390 architecture:


http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs-bin_3.3.2-6.2_s390.deb
      Size/MD5 checksum:   892444 9ef1bc507ee96a815fabfb7b2b417cd8

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4_3.3.2-6.2_s390.deb
      Size/MD5 checksum:  8636302 82321ab6e9bfc4a1e472e3689eb1fb6f

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4-dev_3.3.2-6.2_s390.deb
      Size/MD5 checksum:  1239584 7f1460f0299a51fbb10dbeca8ee7af2f

  Sun Sparc architecture:


http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs-bin_3.3.2-6.2_sparc.deb
      Size/MD5 checksum:   825002 d8b9497e79340e9e6010f1093e2324c7

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4_3.3.2-6.2_sparc.deb
      Size/MD5 checksum:  7745946 7da1e6a7ab6a5db078923d0108c6f2ce

http://security.debian.org/pool/updates/main/k/kdelibs/kdelibs4-dev_3.3.2-6.2_sparc.deb
      Size/MD5 checksum:  1238828 6a9d2330a6596a12a6d23202ca079089


 これらのファイルは次の版の安定版リリース時そちらに移されます。

- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:44622] [Translate] [SECURITY] [DSA 803-1] New Apache packages fix HTTP request smuggling
Next by Date: [debian-users:44624] Sargeインストール Soft RAIDについて
Previous by thread: [debian-users:44622] [Translate] [SECURITY] [DSA 803-1] New Apache packages fix HTTP request smuggling
Next by thread: [debian-users:44624] Sargeインストール Soft RAIDについて
Index(es):
- Date
- Thread