[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:46457] [Translate] [SECURITY] [DSA 1047-1] New resmgr packages fix unauthorised access

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:46457] [Translate] [SECURITY] [DSA 1047-1] New resmgr packages fix unauthorised access
Date: Sun, 30 Apr 2006 16:25:38 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-original-to: debian-users@debian.or.jp
Message-id: <44546668.2090009@xxxxxxxxxxxx>
X-mail-count: 46457
User-agent: Thunderbird 1.5.0.2 (Macintosh/20060308)

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- --------------------------------------------------------------------------
Debian Security Advisory DSA 1047-1                    security@debian.org
http://www.debian.org/security/                             Martin Schulze
April 30th, 2006                        http://www.debian.org/security/faq
- --------------------------------------------------------------------------

Package        : resmgr
Vulnerability  : プログラムミス
Problem type   : ローカル
Debian-specific: いいえ

リソースマネージャライブラリデーモンおよび PAM モジュール resmgr に、ロー
カルユーザが一つのデバイスに対するアクセス権限を持っている条件下で、アク
セス制御ルールを迂回して任意の USB デバイスをオープンできてしまうという欠
陥が発見されました。

前安定版 (oldstable) ディストリビューション (woody) には、resmgr パッケー
ジは収録されていません。

安定版  (stable) ディストリビューション (sarge) では、この問題はバージョン
1.0-2sarge2 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョ
ン 1.0-4 で修正されています。

直ぐに resmgr パッケージをアップグレードすることを勧めます。


アップグレード手順
- --------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 3.1 愛称 sarge
- --------------------------------

    ソースアーカイブ:

    http://security.debian.org/pool/updates/main/r/resmgr/resmgr_1.0-2sarge2.dsc
      Size/MD5 checksum:      614 9b90463431b3893f727ff080df0a5239
    http://security.debian.org/pool/updates/main/r/resmgr/resmgr_1.0-2sarge2.diff.gz
      Size/MD5 checksum:     7976 52d70d8e9684ab80719d806d9088d067
    http://security.debian.org/pool/updates/main/r/resmgr/resmgr_1.0.orig.tar.gz
      Size/MD5 checksum:    40970 c5d77b35fc30a7bead00ea2951c19a2f

  Alpha architecture:

    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr-dev_1.0-2sarge2_alpha.deb
      Size/MD5 checksum:     4428 f20cb82298535193b9629c4811251192
    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr1_1.0-2sarge2_alpha.deb
      Size/MD5 checksum:     8870 d0c6a5a4f04fa2258280cb4b6d60c0c9
    http://security.debian.org/pool/updates/main/r/resmgr/resmgr_1.0-2sarge2_alpha.deb
      Size/MD5 checksum:    36690 efb631c58b56a16c40d1a3152e9d4f8f

  AMD64 architecture:

    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr-dev_1.0-2sarge2_amd64.deb
      Size/MD5 checksum:     4422 0ca68e35b937773dfa3b89dd8945281b
    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr1_1.0-2sarge2_amd64.deb
      Size/MD5 checksum:     8194 0317c1c3ed93bd13aebe521949d4fda5
    http://security.debian.org/pool/updates/main/r/resmgr/resmgr_1.0-2sarge2_amd64.deb
      Size/MD5 checksum:    33304 2275f781d337907b87ad31d0779d1a0c

  ARM architecture:

    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr-dev_1.0-2sarge2_arm.deb
      Size/MD5 checksum:     4428 13adf84fa226c83cf36ddc7014a413b8
    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr1_1.0-2sarge2_arm.deb
      Size/MD5 checksum:     7058 8d0e935b6ca4425174490e7523bb86ab
    http://security.debian.org/pool/updates/main/r/resmgr/resmgr_1.0-2sarge2_arm.deb
      Size/MD5 checksum:    29328 21f2b68f8dc44be7b4304f66f3d080ae

  Intel IA-32 architecture:

    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr-dev_1.0-2sarge2_i386.deb
      Size/MD5 checksum:     4422 852f6d951e3ed2fd4e8740e2bc8b1fa6
    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr1_1.0-2sarge2_i386.deb
      Size/MD5 checksum:    25906 0f7831ec7b0382a6962cbddecfa2ef5c
    http://security.debian.org/pool/updates/main/r/resmgr/resmgr_1.0-2sarge2_i386.deb
      Size/MD5 checksum:    41224 d6df916c394f4c826b4d9e75434a261a

  Intel IA-64 architecture:

    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr-dev_1.0-2sarge2_ia64.deb
      Size/MD5 checksum:     4414 39ad0549329d2dd0810d580c65629012
    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr1_1.0-2sarge2_ia64.deb
      Size/MD5 checksum:    10196 031bad7b1ba99e6b7e337b7f506321c3
    http://security.debian.org/pool/updates/main/r/resmgr/resmgr_1.0-2sarge2_ia64.deb
      Size/MD5 checksum:    41210 47ba589e9bf7ee09769447dd759dbc0e

  HP Precision architecture:

    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr-dev_1.0-2sarge2_hppa.deb
      Size/MD5 checksum:     4436 4f9e59f8941fd2160002dfaac94ae756
    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr1_1.0-2sarge2_hppa.deb
      Size/MD5 checksum:     8676 8a92ed14b17e608d4607b626af2948f4
    http://security.debian.org/pool/updates/main/r/resmgr/resmgr_1.0-2sarge2_hppa.deb
      Size/MD5 checksum:    33612 2dbb5089a1e6a6bcd8a202687ab2c826

  Motorola 680x0 architecture:

    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr-dev_1.0-2sarge2_m68k.deb
      Size/MD5 checksum:     4444 752f2adf6c0c977de1a346d8326ceea4
    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr1_1.0-2sarge2_m68k.deb
      Size/MD5 checksum:     7238 1674a58df5be5d7d7a46dd8eca880b0d
    http://security.debian.org/pool/updates/main/r/resmgr/resmgr_1.0-2sarge2_m68k.deb
      Size/MD5 checksum:    28882 5c65ca27ee2816344da1a0e9289a9414

  Big endian MIPS architecture:

    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr-dev_1.0-2sarge2_mips.deb
      Size/MD5 checksum:     4434 49b9292653d918bf6f94809322d8fb48
    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr1_1.0-2sarge2_mips.deb
      Size/MD5 checksum:     7778 5246faae2986c92f6edf9b0cb518ed85
    http://security.debian.org/pool/updates/main/r/resmgr/resmgr_1.0-2sarge2_mips.deb
      Size/MD5 checksum:    34712 4817872f485e1b6c402caa019bf3fa62

  Little endian MIPS architecture:

    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr-dev_1.0-2sarge2_mipsel.deb
      Size/MD5 checksum:     4432 c783ce5980d7d0b22aa1c69a66d89456
    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr1_1.0-2sarge2_mipsel.deb
      Size/MD5 checksum:     7814 a5226c77b764b2c79b32211a67a0580e
    http://security.debian.org/pool/updates/main/r/resmgr/resmgr_1.0-2sarge2_mipsel.deb
      Size/MD5 checksum:    34668 00efd90689cce6b0874622a32ad687cd

  PowerPC architecture:

    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr-dev_1.0-2sarge2_powerpc.deb
      Size/MD5 checksum:     4442 2cb12a62b99ee151de15f62b01cd3cdb
    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr1_1.0-2sarge2_powerpc.deb
      Size/MD5 checksum:     9474 4d7589e21c6604b0915cdcb13f64d66b
    http://security.debian.org/pool/updates/main/r/resmgr/resmgr_1.0-2sarge2_powerpc.deb
      Size/MD5 checksum:    36228 c7bb76f8eb7e08c1db19eb2b061e9a01

  IBM S/390 architecture:

    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr-dev_1.0-2sarge2_s390.deb
      Size/MD5 checksum:     4428 1f49b31b45334df4f298c96ce35b9b7d
    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr1_1.0-2sarge2_s390.deb
      Size/MD5 checksum:     8302 6065fe66f9b5a41bbf6e7d23b4090d32
    http://security.debian.org/pool/updates/main/r/resmgr/resmgr_1.0-2sarge2_s390.deb
      Size/MD5 checksum:    33282 b3b1443b323c144c8f72e0b37f70546d

  Sun Sparc architecture:

    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr-dev_1.0-2sarge2_sparc.deb
      Size/MD5 checksum:     4434 27815a5a67681abf7ac81c6998de4c73
    http://security.debian.org/pool/updates/main/r/resmgr/libresmgr1_1.0-2sarge2_sparc.deb
      Size/MD5 checksum:     7296 9974ef49ba0e43ab99d4892876a66f0d
    http://security.debian.org/pool/updates/main/r/resmgr/resmgr_1.0-2sarge2_sparc.deb
      Size/MD5 checksum:    29564 b7255b27b8ea036030ffe9487b8da09d


   これらのファイルは次の版の安定版リリース時そちらに移されます。



- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>

------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:46456] Re: セキュリティアップデートのためのsources.listについて
Previous by thread: [debian-users:46452] [Translate] Debian Weekly News 2006-04-18
Index(es):
- Date
- Thread