[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:46583] [Translate] [SECURITY] [DSA 1072-1] New Nagios packages fix arbitrary code execution

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- --------------------------------------------------------------------------
Debian Security Advisory DSA 1072-1                    security@debian.org
http://www.debian.org/security/                             Martin Schulze
May 22nd, 2006                          http://www.debian.org/security/faq
- --------------------------------------------------------------------------

Package        : nagios
Vulnerability  : バッファオーバフロー
Problem type   : リモート
Debian-specific: いいえ
CVE IDs        : CVE-2006-2162 CVE-2006-2489
BugTraq ID     : 17879
Debian Bugs    : 366682 366683 368193

ホスト、サービス及びネットワーク管理システム nagios に、リモートから任意の
コードを実行される恐れのあるバッファオーバフローが発見されました。

前安定版 (oldstable) ディストリビューション (woody) には、nagios パッケー
ジは収録されていません。

安定版  (stable) ディストリビューション (sarge) では、この問題はバージョン
1.3-cvs.20050402-2.sarge.2 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョ
ン 1.4-1 および 2.3-1 で修正されています。

直ぐに nagios パッケージをアップグレードすることを勧めます。


アップグレード手順
- --------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 3.1 愛称 sarge
- --------------------------------

    ソースアーカイブ:

    http://security.debian.org/pool/updates/main/n/nagios/nagios_1.3-cvs.20050402-2.sarge.2.dsc
      Size/MD5 checksum:     1039 694c98817377c2543f7cbb2394393bd0
    http://security.debian.org/pool/updates/main/n/nagios/nagios_1.3-cvs.20050402-2.sarge.2.diff.gz
      Size/MD5 checksum:    66757 72ca6d7f396866977e652382a6bfcf98
    http://security.debian.org/pool/updates/main/n/nagios/nagios_1.3-cvs.20050402.orig.tar.gz
      Size/MD5 checksum:  1621251 0f92b7b8e705411b7881d3650cbb5d56

  Architecture independent components:

    http://security.debian.org/pool/updates/main/n/nagios/nagios-common_1.3-cvs.20050402-2.sarge.2_all.deb
      Size/MD5 checksum:  1219662 6a21c58772ac08522c2531d8c5ecca4a

  Alpha architecture:

    http://security.debian.org/pool/updates/main/n/nagios/nagios-mysql_1.3-cvs.20050402-2.sarge.2_alpha.deb
      Size/MD5 checksum:  1147460 7fcd6546d3a0206f18b93462920ea29c
    http://security.debian.org/pool/updates/main/n/nagios/nagios-pgsql_1.3-cvs.20050402-2.sarge.2_alpha.deb
      Size/MD5 checksum:  1157992 065ebde50a7b7f0a6710b6d689f387e5
    http://security.debian.org/pool/updates/main/n/nagios/nagios-text_1.3-cvs.20050402-2.sarge.2_alpha.deb
      Size/MD5 checksum:  1145660 4353ddbb85f925017e5911a9fa37db63

  AMD64 architecture:

    http://security.debian.org/pool/updates/main/n/nagios/nagios-mysql_1.3-cvs.20050402-2.sarge.2_amd64.deb
      Size/MD5 checksum:   983938 809afc6ce7d9e42166cd3451b4b8542a
    http://security.debian.org/pool/updates/main/n/nagios/nagios-pgsql_1.3-cvs.20050402-2.sarge.2_amd64.deb
      Size/MD5 checksum:   997036 45f0788a6a65507909307afdde5dc60e
    http://security.debian.org/pool/updates/main/n/nagios/nagios-text_1.3-cvs.20050402-2.sarge.2_amd64.deb
      Size/MD5 checksum:   976382 cb90bd0e1d3078134f5d34e18baf69bf

  ARM architecture:

    http://security.debian.org/pool/updates/main/n/nagios/nagios-mysql_1.3-cvs.20050402-2.sarge.2_arm.deb
      Size/MD5 checksum:   913882 6bc1ab8ea6cdfb0e207307667038ef7c
    http://security.debian.org/pool/updates/main/n/nagios/nagios-pgsql_1.3-cvs.20050402-2.sarge.2_arm.deb
      Size/MD5 checksum:   922130 931908b8890d6148cbea6876efe3606d
    http://security.debian.org/pool/updates/main/n/nagios/nagios-text_1.3-cvs.20050402-2.sarge.2_arm.deb
      Size/MD5 checksum:   911846 99440ed7c9864ab25c3a78fa1c0fb7cd

  Intel IA-32 architecture:

    http://security.debian.org/pool/updates/main/n/nagios/nagios-mysql_1.3-cvs.20050402-2.sarge.2_i386.deb
      Size/MD5 checksum:   907244 0fa6e558f7a36bd033de14c7cd6bc0ea
    http://security.debian.org/pool/updates/main/n/nagios/nagios-pgsql_1.3-cvs.20050402-2.sarge.2_i386.deb
      Size/MD5 checksum:   917562 002a0b32645c6908dff16450a736d98b
    http://security.debian.org/pool/updates/main/n/nagios/nagios-text_1.3-cvs.20050402-2.sarge.2_i386.deb
      Size/MD5 checksum:   901784 b4a2969dd4037584e217f0e991fb640d

  Intel IA-64 architecture:

    http://security.debian.org/pool/updates/main/n/nagios/nagios-mysql_1.3-cvs.20050402-2.sarge.2_ia64.deb
      Size/MD5 checksum:  1387896 6a81f88fc00a85e97be3bee098a9dc57
    http://security.debian.org/pool/updates/main/n/nagios/nagios-pgsql_1.3-cvs.20050402-2.sarge.2_ia64.deb
      Size/MD5 checksum:  1397740 d69dee784d63316eb0cb9519c4d583c4
    http://security.debian.org/pool/updates/main/n/nagios/nagios-text_1.3-cvs.20050402-2.sarge.2_ia64.deb
      Size/MD5 checksum:  1393984 dce336118b278ad8f46607a39f4d2d4f

  HP Precision architecture:

    http://security.debian.org/pool/updates/main/n/nagios/nagios-mysql_1.3-cvs.20050402-2.sarge.2_hppa.deb
      Size/MD5 checksum:  1007762 8b0848ce1a8e0841c6cd83c3c50b8772
    http://security.debian.org/pool/updates/main/n/nagios/nagios-pgsql_1.3-cvs.20050402-2.sarge.2_hppa.deb
      Size/MD5 checksum:  1018216 3a5ab06a2d02901f00100b8fc8ea77fa
    http://security.debian.org/pool/updates/main/n/nagios/nagios-text_1.3-cvs.20050402-2.sarge.2_hppa.deb
      Size/MD5 checksum:  1003752 1e8915270658b681255e4f7a79751040

  Motorola 680x0 architecture:

    http://security.debian.org/pool/updates/main/n/nagios/nagios-mysql_1.3-cvs.20050402-2.sarge.2_m68k.deb
      Size/MD5 checksum:   740028 7a12417cac0405e95e630087c4cd9b80
    http://security.debian.org/pool/updates/main/n/nagios/nagios-pgsql_1.3-cvs.20050402-2.sarge.2_m68k.deb
      Size/MD5 checksum:   744576 669c52d43617eca8f4ce7684a8e68b81
    http://security.debian.org/pool/updates/main/n/nagios/nagios-text_1.3-cvs.20050402-2.sarge.2_m68k.deb
      Size/MD5 checksum:   733424 dc5bad1b6f0efc81201c76dc2765f2b1

  Big endian MIPS architecture:

    http://security.debian.org/pool/updates/main/n/nagios/nagios-mysql_1.3-cvs.20050402-2.sarge.2_mips.deb
      Size/MD5 checksum:  1010016 75380f88a537d517b50b58f3f2e8b840
    http://security.debian.org/pool/updates/main/n/nagios/nagios-pgsql_1.3-cvs.20050402-2.sarge.2_mips.deb
      Size/MD5 checksum:  1015648 b5c3babedba38222751251349534e265
    http://security.debian.org/pool/updates/main/n/nagios/nagios-text_1.3-cvs.20050402-2.sarge.2_mips.deb
      Size/MD5 checksum:   998780 e3ff559fc8e53a2e9467fe2c372d8965

  Little endian MIPS architecture:

    http://security.debian.org/pool/updates/main/n/nagios/nagios-mysql_1.3-cvs.20050402-2.sarge.2_mipsel.deb
      Size/MD5 checksum:  1002950 1034cd8b7b0d65870951574aca531f2a
    http://security.debian.org/pool/updates/main/n/nagios/nagios-pgsql_1.3-cvs.20050402-2.sarge.2_mipsel.deb
      Size/MD5 checksum:  1007744 ffdcb52a2be9188f61548cf3deddffff
    http://security.debian.org/pool/updates/main/n/nagios/nagios-text_1.3-cvs.20050402-2.sarge.2_mipsel.deb
      Size/MD5 checksum:   993148 10ed0de7a328d2991320380b2de79a23

  PowerPC architecture:

    http://security.debian.org/pool/updates/main/n/nagios/nagios-mysql_1.3-cvs.20050402-2.sarge.2_powerpc.deb
      Size/MD5 checksum:   993574 d865bb05c0d751afd9ba73733a124202
    http://security.debian.org/pool/updates/main/n/nagios/nagios-pgsql_1.3-cvs.20050402-2.sarge.2_powerpc.deb
      Size/MD5 checksum:  1001728 d1fa961b067fe817cfa36ebd03df0b3b
    http://security.debian.org/pool/updates/main/n/nagios/nagios-text_1.3-cvs.20050402-2.sarge.2_powerpc.deb
      Size/MD5 checksum:   970390 231503ad8b6898462eaa1b7d514779be

  IBM S/390 architecture:

    http://security.debian.org/pool/updates/main/n/nagios/nagios-mysql_1.3-cvs.20050402-2.sarge.2_s390.deb
      Size/MD5 checksum:   883538 c25cce732833d28a634b398416b2f3dd
    http://security.debian.org/pool/updates/main/n/nagios/nagios-pgsql_1.3-cvs.20050402-2.sarge.2_s390.deb
      Size/MD5 checksum:   888666 35e2cfafffbb7658eb4e4d08fe83a6c5
    http://security.debian.org/pool/updates/main/n/nagios/nagios-text_1.3-cvs.20050402-2.sarge.2_s390.deb
      Size/MD5 checksum:   872492 5b07e7ffbc8a61952b65df843607ba3f

  Sun Sparc architecture:

    http://security.debian.org/pool/updates/main/n/nagios/nagios-mysql_1.3-cvs.20050402-2.sarge.2_sparc.deb
      Size/MD5 checksum:   896818 e028db2f37ba703be10be8fd32ef0f74
    http://security.debian.org/pool/updates/main/n/nagios/nagios-pgsql_1.3-cvs.20050402-2.sarge.2_sparc.deb
      Size/MD5 checksum:   904720 47c34b7e42e885958cc88e13a8bebcab
    http://security.debian.org/pool/updates/main/n/nagios/nagios-text_1.3-cvs.20050402-2.sarge.2_sparc.deb
      Size/MD5 checksum:   894698 c0029aa776994f29755686b3ae000b78


    これらのファイルは次の版の安定版リリース時そちらに移されます。

- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>

------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------