[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:45652] [Translate] [SECURITY] [DSA 946-1] New sudo packages fix privilege escalation
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- --------------------------------------------------------------------------
Debian Security Advisory DSA 946-1 security@debian.org
http://www.debian.org/security/ Martin Schulze
January 20th, 2006 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : sudo
Vulnerability : 入力のサニタイズ漏れ
Problem type : ローカル
Debian-specific: いいえ
CVE IDs : CVE-2005-4158 CVE-2006-0151
Debian Bug : 342948
特権プログラム sudo に、特定ユーザに対して制限されたスーパユーザ権限を与
えている場合、いくつかの環境変数をスーパユーザ権限で実行されているプログ
ラムにそのまま渡してしまっている欠陥が発見されました。攻撃者が改造された
システムライブラリを指せる場合、include パス (Perl, Python, Ruby などのス
クリプト言語の) を用いて特権ユーザ権限で任意のコードの実行が可能です。
この更新では、以前の仕様を変更し、sudo でサポートする環境変数を LC_*,
LANG, LANGUAGE と TERM のみに絞りました。これ以外の変数は、/etc/sudoers
に env_check を指定した場合にのみ渡されます。これは一部スクリプト互換性の
ため必要になるかもしれません。
U前安定版 (oldstable) ディストリビューション (woody) では、この問題はバー
ジョン 1.6.6-1.5 で修正されています。
安定版 (stable) ディストリビューション (sarge) では、この問題はバージョ
ン 1.6.8p7-1.3 で修正されています。
不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョ
ン 1.6.8p12-1 で修正されています。
直ぐに sudo パッケージをアップグレードすることを勧めます。不安定版
(unstable)で はさらに、人手で /etc/sudoers に "Defaults = env_reset" を加
える必要があります。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、
apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 3.0 愛称 woody
- --------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.5.dsc
Size/MD5 checksum: 587 5283a27497c0b72d5b6e76f9b667e01e
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.5.diff.gz
Size/MD5 checksum: 12656 f222453e31614c7acfc5f2dacfa50b7b
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6.orig.tar.gz
Size/MD5 checksum: 333074 4da4bf6cf31634cc7a17ec3b69fdc333
Alpha architecture:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.5_alpha.deb
Size/MD5 checksum: 151566 0962195516363a6c70b74f41891df48a
ARM architecture:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.5_arm.deb
Size/MD5 checksum: 141552 b302ac8539e200fa462b36486496c4d3
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.5_i386.deb
Size/MD5 checksum: 135038 6a4e4f7c16f10019bed84e62ba8ec57f
Intel IA-64 architecture:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.5_ia64.deb
Size/MD5 checksum: 172514 5ddbbf5863765b4cea3f385e0f0fe47a
HP Precision architecture:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.5_hppa.deb
Size/MD5 checksum: 147622 b285216580ae99baf70a03dfe42281f4
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.5_m68k.deb
Size/MD5 checksum: 132792 08c2595bb7daf654dbbfd8714f1e1d3e
Big endian MIPS architecture:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.5_mips.deb
Size/MD5 checksum: 144486 c58264be61e612b1e5bc79d20c956cfb
Little endian MIPS architecture:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.5_mipsel.deb
Size/MD5 checksum: 144358 e84c5ae3472ea691625e5e8884873891
PowerPC architecture:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.5_powerpc.deb
Size/MD5 checksum: 140702 29508f07787ae9ae35d8d9ad631a3201
IBM S/390 architecture:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.5_s390.deb
Size/MD5 checksum: 140338 f4872d03a171887c001f93ab86ef79b2
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.6-1.5_sparc.deb
Size/MD5 checksum: 143150 d80fb2c644c9171a19834711abde3df1
Debian GNU/Linux 3.1 愛称 sarge
- --------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.3.dsc
Size/MD5 checksum: 571 f913c6cb8244c9d003518129d88295e8
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.3.diff.gz
Size/MD5 checksum: 20818 b14d0f907459fa845431348b56a23649
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7.orig.tar.gz
Size/MD5 checksum: 585302 ad65d24f20c736597360d242515e412c
Alpha architecture:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.3_alpha.deb
Size/MD5 checksum: 176530 646d6d0833893f6a27a238c4c5be553b
AMD64 architecture:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.3_amd64.deb
Size/MD5 checksum: 170024 b83d86e9bf071815692c463eacda677c
ARM architecture:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.3_arm.deb
Size/MD5 checksum: 163560 95555bc3a9c1f49580fe23af83519fca
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.3_i386.deb
Size/MD5 checksum: 159630 f0548efecaa7216ff89c9af09c43b01f
Intel IA-64 architecture:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.3_ia64.deb
Size/MD5 checksum: 195026 2b209260c170ef372bfb7b5b7df4d8a3
HP Precision architecture:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.3_hppa.deb
Size/MD5 checksum: 170398 b94e896f58fe39ad4a4cc2d3e93ca667
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.3_m68k.deb
Size/MD5 checksum: 154978 8d963b31019230fbf94225c5af7e894d
Big endian MIPS architecture:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.3_mips.deb
Size/MD5 checksum: 168416 36e928d024d13ad2cccab3113b1cdf6e
Little endian MIPS architecture:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.3_mipsel.deb
Size/MD5 checksum: 168322 5151ab7efe69f880b47c2ee5075707f4
PowerPC architecture:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.3_powerpc.deb
Size/MD5 checksum: 165084 ce88c7f407b2825e221ae5da015bcbb9
IBM S/390 architecture:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.3_s390.deb
Size/MD5 checksum: 168052 42f00b514e932afd4027b36b2c1bf64e
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/s/sudo/sudo_1.6.8p7-1.3_sparc.deb
Size/MD5 checksum: 162408 bb253571ca9c46d8c8675869e52c68b0
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------