[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:44677] [Translate] [SECURITY] [DSA 813-1] New centericq packages fix several vulnerabilities

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:44677] [Translate] [SECURITY] [DSA 813-1] New centericq packages fix several vulnerabilities
Date: Thu, 15 Sep 2005 20:27:19 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-accept-language: ja, en-us, en
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-original-to: debian-users@debian.or.jp
Message-id: <43295B02.8070008@xxxxxxxxxxxx>
X-mail-count: 44677
User-agent: Mozilla Thunderbird 1.0.6 (Macintosh/20050716)

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- --------------------------------------------------------------------------
Debian Security Advisory DSA 813-1                     security@debian.org
http://www.debian.org/security/                             Martin Schulze
September 15th, 2005                    http://www.debian.org/security/faq
- --------------------------------------------------------------------------

Package        : centericq
Vulnerability  : 複数
Problem type   : リモート
Debian-specific: いいえ
CVE IDs        : CAN-2005-2369 CAN-2005-2370 CAN-2005-2448
BugTraq ID     : 14415

テキストモードマルチプロトコルインスタントメッセンジャ centericq の一部
である libgadu に複数の問題が発見されています。The Common
Vulnerabilities and Exposures project では以下の問題を認識しています。

CAN-2005-2369

    複数の整数符号誤りにより、リモートの攻撃者がサービス不能攻撃や任意の
    コードの実行を行える可能性があります。

CAN-2005-2370

    メモリアラインメント誤りにより、sparc など特定のアーキテクチャでリモ
    ートの攻撃者がサービス不能攻撃を引き起こせる可能性があります。

CAN-2005-2448

    複数のエンディアン誤りにより、リモートの攻撃者がサービス不能攻撃を引
    き起こせる可能性があります。

前安定版 (oldstable) ディストリビューション (woody) には、この問題はあり
ません。

安定版  (stable) ディストリビューション (sarge) では、この問題はバージョ
ン 4.20.0-1sarge2 で修正されています。


不安定版 (unstable) ディストリビューション (sid) では、この問題はバージ
ョン 4.20.0-9 で修正されています。


直ぐに centericq パッケージをアップグレードすることを勧めます。

アップグレード手順
------------------

wget url
	でファイルを取得できます。
dpkg -i file.deb
        で参照されたファイルをインストールできます。

を用いて、apt-get パッケージマネージャに以下記載の sources.list を与えて
次のコマンドを使ってください。

apt-get update
        これは内部データベースを更新します。
apt-get upgrade
        これで修正されたパッケージをインストールします。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 3.1 愛称 sarge
- --------------------------------

  ソースアーカイブ:


http://security.debian.org/pool/updates/main/c/centericq/centericq_4.20.0-1sarge2.dsc
      Size/MD5 checksum:      875 3e3856c76ecca4033d594f40b84594fe

http://security.debian.org/pool/updates/main/c/centericq/centericq_4.20.0-1sarge2.diff.gz
      Size/MD5 checksum:   105757 2847f29ebc190209bc9801cda4021465

http://security.debian.org/pool/updates/main/c/centericq/centericq_4.20.0.orig.tar.gz
      Size/MD5 checksum:  1796894 874165f4fbd40e3be677bdd1696cee9d

  Alpha architecture:


http://security.debian.org/pool/updates/main/c/centericq/centericq_4.20.0-1sarge2_alpha.deb
      Size/MD5 checksum:  1650414 6428d1b002427f84264e264f039942b6

http://security.debian.org/pool/updates/main/c/centericq/centericq-common_4.20.0-1sarge2_alpha.deb
      Size/MD5 checksum:   335816 83d71d7e3ddc678f92208714c69421c1

http://security.debian.org/pool/updates/main/c/centericq/centericq-fribidi_4.20.0-1sarge2_alpha.deb
      Size/MD5 checksum:  1651512 e552870deeb140d3c152a314ecbf34cd

http://security.debian.org/pool/updates/main/c/centericq/centericq-utf8_4.20.0-1sarge2_alpha.deb
      Size/MD5 checksum:  1650438 55cd6872aae5e63348f7b816ea72d54b

  AMD64 architecture:


http://security.debian.org/pool/updates/main/c/centericq/centericq_4.20.0-1sarge2_amd64.deb
      Size/MD5 checksum:  1355220 3e2133ded560c48685d2b99ba5bf0dce

http://security.debian.org/pool/updates/main/c/centericq/centericq-common_4.20.0-1sarge2_amd64.deb
      Size/MD5 checksum:   335722 4b1695d70272933dc7e239043cd97dca

http://security.debian.org/pool/updates/main/c/centericq/centericq-fribidi_4.20.0-1sarge2_amd64.deb
      Size/MD5 checksum:  1355440 2cfb3c7c9386a5975ec3d433ca45e5c4

http://security.debian.org/pool/updates/main/c/centericq/centericq-utf8_4.20.0-1sarge2_amd64.deb
      Size/MD5 checksum:  1355268 a0cb191dfa09ef9b517bfa5e91779dad

  ARM architecture:


http://security.debian.org/pool/updates/main/c/centericq/centericq_4.20.0-1sarge2_arm.deb
      Size/MD5 checksum:  2185136 2d1317f0919c28662971967458546742

http://security.debian.org/pool/updates/main/c/centericq/centericq-common_4.20.0-1sarge2_arm.deb
      Size/MD5 checksum:   335868 726094239479d03fd2eb63f4f307e46b

http://security.debian.org/pool/updates/main/c/centericq/centericq-fribidi_4.20.0-1sarge2_arm.deb
      Size/MD5 checksum:  2185970 bb6521dedcca573e28a2c34fd9c1ab74

http://security.debian.org/pool/updates/main/c/centericq/centericq-utf8_4.20.0-1sarge2_arm.deb
      Size/MD5 checksum:  2185188 84cd56c79406e409bb0513a0997870f8

  Intel IA-32 architecture:


http://security.debian.org/pool/updates/main/c/centericq/centericq_4.20.0-1sarge2_i386.deb
      Size/MD5 checksum:  1348652 c59e862bca93d94d4edee43911bbdeb7

http://security.debian.org/pool/updates/main/c/centericq/centericq-common_4.20.0-1sarge2_i386.deb
      Size/MD5 checksum:   335708 2c3d7782f385f0b81a3ce3dd4b089977

http://security.debian.org/pool/updates/main/c/centericq/centericq-fribidi_4.20.0-1sarge2_i386.deb
      Size/MD5 checksum:  1349472 fb8e54aa013dacc37499fd68ae032116

http://security.debian.org/pool/updates/main/c/centericq/centericq-utf8_4.20.0-1sarge2_i386.deb
      Size/MD5 checksum:  1348570 f353cb12552cfc0db7ed0d3129edc1d7

  Intel IA-64 architecture:


http://security.debian.org/pool/updates/main/c/centericq/centericq_4.20.0-1sarge2_ia64.deb
      Size/MD5 checksum:  1881308 0eaa392858b373326fe3f5fbcbd267da

http://security.debian.org/pool/updates/main/c/centericq/centericq-common_4.20.0-1sarge2_ia64.deb
      Size/MD5 checksum:   335814 5ce50347f96935af6f00e6e6ec89352c

http://security.debian.org/pool/updates/main/c/centericq/centericq-fribidi_4.20.0-1sarge2_ia64.deb
      Size/MD5 checksum:  1882180 359605a9a9bc322896110b2652da8859

http://security.debian.org/pool/updates/main/c/centericq/centericq-utf8_4.20.0-1sarge2_ia64.deb
      Size/MD5 checksum:  1881288 3b41f39c82d45d048c56fd71b052b34a

  HP Precision architecture:


http://security.debian.org/pool/updates/main/c/centericq/centericq_4.20.0-1sarge2_hppa.deb
      Size/MD5 checksum:  1812364 d776d20c88b1d045eab6c2cbc7e4856f

http://security.debian.org/pool/updates/main/c/centericq/centericq-common_4.20.0-1sarge2_hppa.deb
      Size/MD5 checksum:   336524 15a3df7f872450f63c650e08a5804d28

http://security.debian.org/pool/updates/main/c/centericq/centericq-fribidi_4.20.0-1sarge2_hppa.deb
      Size/MD5 checksum:  1813476 6804d5b88c0e662daccc7d8a462bc843

http://security.debian.org/pool/updates/main/c/centericq/centericq-utf8_4.20.0-1sarge2_hppa.deb
      Size/MD5 checksum:  1812430 72dbb22383ac61176bfdbc563026f728

  Motorola 680x0 architecture:


http://security.debian.org/pool/updates/main/c/centericq/centericq_4.20.0-1sarge2_m68k.deb
      Size/MD5 checksum:  1399316 4f0a41a9a10d9764806b753669a19721

http://security.debian.org/pool/updates/main/c/centericq/centericq-common_4.20.0-1sarge2_m68k.deb
      Size/MD5 checksum:   336586 c5fda5db59d172c072943ba56fa7ab4e

http://security.debian.org/pool/updates/main/c/centericq/centericq-fribidi_4.20.0-1sarge2_m68k.deb
      Size/MD5 checksum:  1399996 fa827fa4c93f695d6ad976975aa15201

http://security.debian.org/pool/updates/main/c/centericq/centericq-utf8_4.20.0-1sarge2_m68k.deb
      Size/MD5 checksum:  1399362 fbe685ca5920fda77744d1ed896e8848

  Big endian MIPS architecture:


http://security.debian.org/pool/updates/main/c/centericq/centericq_4.20.0-1sarge2_mips.deb
      Size/MD5 checksum:  1493038 111b76f2e63dc4fc6cc51f5cdabc3d3b

http://security.debian.org/pool/updates/main/c/centericq/centericq-common_4.20.0-1sarge2_mips.deb
      Size/MD5 checksum:   336552 61b4098b1245044a145571caad3384fd

http://security.debian.org/pool/updates/main/c/centericq/centericq-fribidi_4.20.0-1sarge2_mips.deb
      Size/MD5 checksum:  1493630 c478a464bebad10f9883abeb2097be09

http://security.debian.org/pool/updates/main/c/centericq/centericq-utf8_4.20.0-1sarge2_mips.deb
      Size/MD5 checksum:  1493080 182a6d6b77e18cdda5c29154149e0191

  Little endian MIPS architecture:


http://security.debian.org/pool/updates/main/c/centericq/centericq_4.20.0-1sarge2_mipsel.deb
      Size/MD5 checksum:  1483212 e4d498542aec27d2ded408c756e05844

http://security.debian.org/pool/updates/main/c/centericq/centericq-common_4.20.0-1sarge2_mipsel.deb
      Size/MD5 checksum:   335834 32e81dfb6114a2f1175d4b0e747efb1c

http://security.debian.org/pool/updates/main/c/centericq/centericq-fribidi_4.20.0-1sarge2_mipsel.deb
      Size/MD5 checksum:  1483786 bbf2190ab5d4d0cecb332c6d6e87d897

http://security.debian.org/pool/updates/main/c/centericq/centericq-utf8_4.20.0-1sarge2_mipsel.deb
      Size/MD5 checksum:  1483264 d991ec5892ad4a1f4452f6ac265c9524

  PowerPC architecture:


http://security.debian.org/pool/updates/main/c/centericq/centericq_4.20.0-1sarge2_powerpc.deb
      Size/MD5 checksum:  1386046 27c0795c598216692bb9e3ddabbe38ab

http://security.debian.org/pool/updates/main/c/centericq/centericq-common_4.20.0-1sarge2_powerpc.deb
      Size/MD5 checksum:   336542 65b7360541cf810d6e0e66e4e985eed8

http://security.debian.org/pool/updates/main/c/centericq/centericq-fribidi_4.20.0-1sarge2_powerpc.deb
      Size/MD5 checksum:  1386558 15377035743dde60440d7847a8050a5d

http://security.debian.org/pool/updates/main/c/centericq/centericq-utf8_4.20.0-1sarge2_powerpc.deb
      Size/MD5 checksum:  1386122 7f1e7a8ffcb42aef23b6d29043295b91

  IBM S/390 architecture:


http://security.debian.org/pool/updates/main/c/centericq/centericq_4.20.0-1sarge2_s390.deb
      Size/MD5 checksum:  1193924 bcbb0a591e411c0fcd4bd02cef5eedbb

http://security.debian.org/pool/updates/main/c/centericq/centericq-common_4.20.0-1sarge2_s390.deb
      Size/MD5 checksum:   336546 3710534682406a034733acad3b3c2ed5

http://security.debian.org/pool/updates/main/c/centericq/centericq-fribidi_4.20.0-1sarge2_s390.deb
      Size/MD5 checksum:  1194212 8f5729cbc295bb04986b96af8e9de1bf

http://security.debian.org/pool/updates/main/c/centericq/centericq-utf8_4.20.0-1sarge2_s390.deb
      Size/MD5 checksum:  1193970 943e805ff5904ede894a864d6ac4d34b

  Sun Sparc architecture:


http://security.debian.org/pool/updates/main/c/centericq/centericq_4.20.0-1sarge2_sparc.deb
      Size/MD5 checksum:  1325896 8e8e65fe000e12e309700513c1e2b8ba

http://security.debian.org/pool/updates/main/c/centericq/centericq-common_4.20.0-1sarge2_sparc.deb
      Size/MD5 checksum:   336550 46d2e5ced85fa02754d4c3868d39c129

http://security.debian.org/pool/updates/main/c/centericq/centericq-fribidi_4.20.0-1sarge2_sparc.deb
      Size/MD5 checksum:  1326696 81974721d8a2b7041a375bf36c44464e

http://security.debian.org/pool/updates/main/c/centericq/centericq-utf8_4.20.0-1sarge2_sparc.deb
      Size/MD5 checksum:  1325860 f025aef1774bdf29ba0120070e8ff4f1


 これらのファイルは次の版の安定版リリース時そちらに移されます。

- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:44676] Re: apt-getでインストールできません
Next by Date: [debian-users:44678] [Translate] [SECURITY] [DSA 812-1] New turqstat packages fix buffer overflow
Previous by thread: [debian-users:44683] Re: apt-getでインストールできません
Next by thread: [debian-users:44678] [Translate] [SECURITY] [DSA 812-1] New turqstat packages fix buffer overflow
Index(es):
- Date
- Thread