[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:44931] [Translate] [SECURITY] [DSA 868-1] New Mozilla Thunderbird packages fix several vulnerabilities

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:44931] [Translate] [SECURITY] [DSA 868-1] New Mozilla Thunderbird packages fix several vulnerabilities
Date: Sat, 22 Oct 2005 11:33:17 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-accept-language: ja, en-us, en
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-original-to: debian-users@debian.or.jp
Message-id: <4359A481.4040902@xxxxxxxxxxxx>
X-mail-count: 44931
User-agent: Mozilla Thunderbird 1.0.7 (Macintosh/20050923)
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- --------------------------------------------------------------------------
Debian Security Advisory DSA 868-1                     security@debian.org
http://www.debian.org/security/                             Martin Schulze
October 20th, 2005                      http://www.debian.org/security/faq
- --------------------------------------------------------------------------

Package        : mozilla-thunderbird
Vulnerability  : 複数
Problem type   : リモート
Debian-specific: いいえ
CVE IDs        : CAN-2005-2871 CAN-2005-2701 CAN-2005-2702 CAN-2005-2703
                 CAN-2005-2704 CAN-2005-2705 CAN-2005-2706 CAN-2005-2707
                 CAN-2005-2968
CERT advisory  : VU#573857
BugTraq ID     : 14784
Debian Bug     : 327366 329778

複数の欠陥が mozilla ウェブブラウザおよび関連プログラムに発見されてい
ます。そのうちのいくつかの問題は、同じコードは含まれていますが厳密には
Mozilla Thunderbird には関係のないものです。ただし、upstream とのコー
ドベースの整合性を維持するため、今回の修正に含まれています。The Common
Vulnerabilities and Exposures project では以下の問題を認識しています。


CAN-2005-2871

    Tom Ferris さんにより、Mozilla の IDN ホスト名の扱いにバグが発見さ
    れました。リモートの攻撃者がダッシュ付きのホスト名を使ってサービス
    不能攻撃を引き起こすことが可能で、さらに任意のコードの実行が出来る
    可能性があります。

CAN-2005-2701

    終了タグがあるべき場所に多量の空白を含む XBM 画像ファイルを用いて
    任意のコード実行が可能なバッファオーバフローがあります。

CAN-2005-2702

    Mats Palmgren さんにより Unicode 文字列パーサにバッファオーバフロー
    があり、特殊な Unicode シーケンスによりバッファオーバフローを起こし
    任意のコードの実行が可能であることが発見されました。

CAN-2005-2703

    リモートの攻撃者が XMLHttpRequest を用いて XML HTTP リクエストの
    HTTP ヘッダの偽装が可能で、これを用いてクライアントにサーバやプロキ
    シの欠陥を攻撃させることが可能です。

CAN-2005-2704

    リモートの攻撃者が、内部の XPCOM インターフェースを実装する XBL
    オブジェクト経由で XBL コントロールを偽装可能です。


CAN-2005-2705

    Georgi Guninski さんにより、JavaScript エンジンに整数オーバフロー
    が発見されました。リモートの攻撃者から任意のコードを実行される可
    能性があります。

CAN-2005-2706

    リモートの攻撃者が、about:Mozilla などの about: ページを悪用して
    Chrome 権限で Javascript の実行が可能です。

CAN-2005-2707

    リモートの攻撃者がアドレスやステータスバーのような UI 要素を持
    たないウィンドウを作成できるため、これがフィッシング攻撃に使われ
    る可能性があります。

CAN-2005-2968

    Peter Zelezny さんにより、悪意を持った URL が他のプログラムから既
    定のブラウザとしての Mozilla にコピーされて渡される場合に、シェル
    スクリプトに渡されるシェルのメタキャラクタが適切にエスケープされな
    いため、任意のコマンドの実行が可能であることが発見されました。

安定版  (stable) ディストリビューション (sarge) では、この問題はバージョ
ン 1.0.2-2.sarge1.0.7 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョ
ン 1.0.7-1 で修正されています。

直ぐに mozilla-thunderbird パッケージをアップグレードすることを勧めます。

アップグレード手順
------------------

wget url
	でファイルを取得できます。
dpkg -i file.deb
        で参照されたファイルをインストールできます。

を用いて、apt-get パッケージマネージャに以下記載の sources.list を与えて
次のコマンドを使ってください。

apt-get update
        これは内部データベースを更新します。
apt-get upgrade
        これで修正されたパッケージをインストールします。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。

Debian GNU/Linux 3.1 愛称 sarge
- --------------------------------

  ソースアーカイブ:

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.7.dsc
      Size/MD5 checksum:      997 303ed28d7dac19a27a47c23819f80bd7

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.7.diff.gz
      Size/MD5 checksum:   210991 79fbaf89373ea1d4698942f289b556d2

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2.orig.tar.gz
      Size/MD5 checksum: 33288906 806175393a226670aa66060452d31df4

  Alpha architecture:


http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.7_alpha.deb
      Size/MD5 checksum: 12829612 e50199388042e84de94d2b015484fedc

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.7_alpha.deb
      Size/MD5 checksum:  3269804 1b50a6a5ca2df178025f4bfb9e72ef7d

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.7_alpha.deb
      Size/MD5 checksum:   145778 4bffbad43fba608ae24f64b36d936c99

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.7_alpha.deb
      Size/MD5 checksum:    27290 f979f0128931281a2eb004910b8ba5c8

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.7_alpha.deb
      Size/MD5 checksum:    83080 d39767ad00fc79d6dd014d20aa2b94e9

  AMD64 architecture:


http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.7_amd64.deb
      Size/MD5 checksum: 12240810 5ac70842faf52d027c0376bc5d4f60e5

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.7_amd64.deb
      Size/MD5 checksum:  3270622 60d3f2eecebb4806bfaef54db73d26c6

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.7_amd64.deb
      Size/MD5 checksum:   144798 152536a2fa4d71b41a73f614824809c5

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.7_amd64.deb
      Size/MD5 checksum:    27280 21aaf659e40e08d2434fca10e8a97a5b

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.7_amd64.deb
      Size/MD5 checksum:    82972 dc0c6b48cbbdc2c0f39e30ab930ac612

  ARM architecture:


http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.7_arm.deb
      Size/MD5 checksum: 10328712 2e587b8809aeda36023974b42693e4f2

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.7_arm.deb
      Size/MD5 checksum:  3265014 ce2fcff9b73b5c2ba69ad3a8c47fdd83

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.7_arm.deb
      Size/MD5 checksum:   136886 b13673a24d714b375b54c17ce7a8a308

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.7_arm.deb
      Size/MD5 checksum:    27308 a2a3d30505885a521b703b99b40ebd66

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.7_arm.deb
      Size/MD5 checksum:    74954 039d4f13961625a42dbeaac125e0a125

  Intel IA-32 architecture:


http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.7_i386.deb
      Size/MD5 checksum: 11550326 fc8572c0a89b914fc288fd638e224213

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.7_i386.deb
      Size/MD5 checksum:  3497080 02fbded3b5e503def6c29f32c34b24d1

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.7_i386.deb
      Size/MD5 checksum:   140456 a90c517acdcaf177b4585cf8f9e35344

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.7_i386.deb
      Size/MD5 checksum:    27286 ec039bd40938c0d6bb87874cc8703c25

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.7_i386.deb
      Size/MD5 checksum:    81696 ecf0d09362306bcd6c8a65c2e779f792

  Intel IA-64 architecture:


http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.7_ia64.deb
      Size/MD5 checksum: 14602590 f69ca59b99191b96a3a8dbd69f2652b1

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.7_ia64.deb
      Size/MD5 checksum:  3284198 ea4287ce4ba1b6f36ab96d419528d8e3

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.7_ia64.deb
      Size/MD5 checksum:   149120 8c288112472ef49da43cdfd24b9524ac

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.7_ia64.deb
      Size/MD5 checksum:    27286 789de6fbe31cf969076e3ef19bcc9319

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.7_ia64.deb
      Size/MD5 checksum:   100774 b27c9fb9fef1cb19959953d8cb13e74a

  HP Precision architecture:


http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.7_hppa.deb
      Size/MD5 checksum: 13550208 82ea35b6046092051ee9e7212f160403

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.7_hppa.deb
      Size/MD5 checksum:  3275452 06778a5a45f737f5f0fffa8f7e2648f1

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.7_hppa.deb
      Size/MD5 checksum:   147020 9ebbdd2d3bc44c45d0752c62c68e527e

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.7_hppa.deb
      Size/MD5 checksum:    27294 2a7860aedde7c3535fd19105121c2043

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.7_hppa.deb
      Size/MD5 checksum:    90916 4a602f8c63d22f80fabb10e2019402e2

  Motorola 680x0 architecture:


http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.7_m68k.deb
      Size/MD5 checksum: 10774276 d3ea2f30a593a8ec702230168a59fc24

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.7_m68k.deb
      Size/MD5 checksum:  3263230 5757de718fb0c34c9db6affcb554068f

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.7_m68k.deb
      Size/MD5 checksum:   138658 6f3f3b329ee12275eb6eea3be2d9c59a

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.7_m68k.deb
      Size/MD5 checksum:    27318 b9e4fe5b540bc544eab853b8077cc2d3

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.7_m68k.deb
      Size/MD5 checksum:    76178 8aa668acaf233693e6bc55d3d3f983e0

  Big endian MIPS architecture:


http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.7_mips.deb
      Size/MD5 checksum: 11933302 e1859aeb3cba8f716f6358499c79a6c6

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.7_mips.deb
      Size/MD5 checksum:  3269570 383accb42b1d5cb16ed669ebdeea3db0

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.7_mips.deb
      Size/MD5 checksum:   141722 f94d559a76c4488fd29ca08f2a5aa2e4

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.7_mips.deb
      Size/MD5 checksum:    27288 d44eb068d5211f6ec32a912c7158b95c

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.7_mips.deb
      Size/MD5 checksum:    78500 cf4e68bdc3956dc3ad780ed88188667c

  Little endian MIPS architecture:


http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.7_mipsel.deb
      Size/MD5 checksum: 11793468 99b3eb9576dc324920f2217c9eb153ef

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.7_mipsel.deb
      Size/MD5 checksum:  3270338 5c13a33de951afe85fed1adb014be4ab

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.7_mipsel.deb
      Size/MD5 checksum:   141292 8fe41e9685ddbdd396fd73354867f49b

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.7_mipsel.deb
      Size/MD5 checksum:    27304 3f96914c37025c901090a86cb6a2fc07

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.7_mipsel.deb
      Size/MD5 checksum:    78350 37448dc23ebcf8d8a7a5431d579c6670

  PowerPC architecture:


http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.7_powerpc.deb
      Size/MD5 checksum: 10892752 c4642646840672162e058dd2ca7a3309

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.7_powerpc.deb
      Size/MD5 checksum:  3263168 6e5b333f01170824eaf06b219caea6ab

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.7_powerpc.deb
      Size/MD5 checksum:   138680 ff10d8c364f08f8d6dbf3c01c1aa19df

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.7_powerpc.deb
      Size/MD5 checksum:    27296 1112ef17ba7fcd97b5e9ef96ea2a03ab

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.7_powerpc.deb
      Size/MD5 checksum:    75032 6083403690046238fa54fb19262f19da

  IBM S/390 architecture:


http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.7_s390.deb
      Size/MD5 checksum: 12685000 d9dcc7200f471840874dd933e327d6ea

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.7_s390.deb
      Size/MD5 checksum:  3270478 c7164fc9fc49387916f7d4f2d46d369f

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.7_s390.deb
      Size/MD5 checksum:   145108 766d10f0d52d8f877ae10291c7f092a7

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.7_s390.deb
      Size/MD5 checksum:    27292 5d5a68b544e284c162476096ea263eda

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.7_s390.deb
      Size/MD5 checksum:    82992 8648e3e4157d11344b483d3997156af0

  Sun Sparc architecture:


http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.7_sparc.deb
      Size/MD5 checksum: 11157174 d19fc8bcdc091d58abac26844734568b

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.7_sparc.deb
      Size/MD5 checksum:  3267158 1f4f1ab1f525c261be893df79a77639b

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.7_sparc.deb
      Size/MD5 checksum:   138358 eeb8d91cc46daf6020a7f60d17ccdb7c

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.7_sparc.deb
      Size/MD5 checksum:    27304 9786860d3265d8dd03c964df8afbc5ab

http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.7_sparc.deb
      Size/MD5 checksum:    76782 7231203489126cc4f3ad6d68fa863783


  これらのファイルは次の版の安定版リリース時そちらに移されます。

- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>

------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------
Prev by Date: [debian-users:44930] [Translate] [SECURITY] [DSA 864-1] New Ruby 1.8 packages fix safety bypass
Next by Date: [debian-users:44932] [Translate] [SECURITY] [DSA 866-1] New Mozilla packages fix several vulnerabilities
Previous by thread: [debian-users:44930] [Translate] [SECURITY] [DSA 864-1] New Ruby 1.8 packages fix safety bypass
Next by thread: [debian-users:44932] [Translate] [SECURITY] [DSA 866-1] New Mozilla packages fix several vulnerabilities
Index(es):
- Date
- Thread