[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:47017] [Translate] [SECURITY] [DSA 1136-1] New gpdf packages fix denial of service
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- --------------------------------------------------------------------------
Debian Security Advisory DSA 1136-1 security@debian.org
http://www.debian.org/security/ Martin Schulze
August 2nd, 2006 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : gpdf
Vulnerability : 入力のサニタイズ誤り
Problem type : ローカル (リモート)
Debian-specific: いいえ
CVE ID : CVE-2005-2097
BugTraq ID : 14529
Debian Bug : 334454
"infamous41md" さんと Chris Evans さんにより、Portable Document Format
(PDF) 形式のファイルを扱うプログラム群 xpdf に複数のヒープベースバッファ
オーバフローが発見されました。この欠陥は Gtk 対応のビューア gpdf にも存
在し、アプリケーションのクラッシュによるサービス拒否攻撃や、任意コードの
実行などの可能性があります。
安定版 (stable) ディストリビューション (sarge) では、この問題はバージョン
2.8.2-1.2sarge5 で修正されています。
不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョ
ン 2.10.0-4 で修正されています。
直ぐに gpdf パッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、
apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 3.1 愛称 sarge
- --------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge5.dsc
Size/MD5 checksum: 1663 d7cd341afa44a55b1d6b6e177506df73
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge5.diff.gz
Size/MD5 checksum: 37001 4c0f08229d68b89376f1dafbd2785602
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2.orig.tar.gz
Size/MD5 checksum: 1245535 5ceb66aa95e51c4e1d6e10cb29560ff9
Alpha architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge5_alpha.deb
Size/MD5 checksum: 868192 a1165a52e231ad0d7288956259f6dac1
AMD64 architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge5_amd64.deb
Size/MD5 checksum: 795826 b77396935f929046e71688cf6c803718
ARM architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge5_arm.deb
Size/MD5 checksum: 781744 4bd8fcb7aa0e8d8073f9c834f492273e
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge5_i386.deb
Size/MD5 checksum: 782022 6e3c2f14a9f79a0fa8d6c7146329cf55
Intel IA-64 architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge5_ia64.deb
Size/MD5 checksum: 958464 f60ab132197b6451be37e95c7b0802f6
HP Precision architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge5_hppa.deb
Size/MD5 checksum: 859960 52fc5ab1c1c7b0a337093196d08076af
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge5_m68k.deb
Size/MD5 checksum: 746044 07af12e76e683943d028347673b325dc
Big endian MIPS architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge5_mips.deb
Size/MD5 checksum: 818708 789e70f91a8b43909790389833f5c2f9
Little endian MIPS architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge5_mipsel.deb
Size/MD5 checksum: 811194 6f27ce39b1d79d49992ae66e6fc45b13
PowerPC architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge5_powerpc.deb
Size/MD5 checksum: 799932 f7f6e5df3d35a4e24ef714a02300bb89
IBM S/390 architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge5_s390.deb
Size/MD5 checksum: 776202 0c511feed7677d69e5e9b901239c25e0
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge5_sparc.deb
Size/MD5 checksum: 763980 90c9205b4bc9b61b46d8d46c09e74b83
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------