[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:47150] [Translate] [SECURITY] [DSA 1155-2] New sendmail packages fix denial of service
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- --------------------------------------------------------------------------
Debian Security Advisory DSA 1155-2 security@debian.org
http://www.debian.org/security/ Martin Schulze
August 24th, 2006 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : sendmail
Vulnerability : プログラムミス
Problem type : リモート
Debian-specific: いいえ
CVE ID : CVE-2006-1173
CERT advisory : VU#146718
BugTraq ID : 18433
Debian Bug : 373801 380258
修正後の sendmail バイナリが、現在安定版 (stable) にも、セキュリティアー
カイブにもない libsasl2 (>= 2.1.19.dfsg1) パッケージに依存していることが
発見されました。但し、このパッケージは次回の安定版 (stable) リリースで含
まれる予定です。
代替案として、以下の行を一時的に /etc/apt/sources.list に含めることにより
問題を回避できます。
deb http://ftp.debian.de/debian stable-proposed-updates main
念のため、元の勧告を再掲します。
Frank Sheiness さんにより、強力、高効率で性能拡張性の高い MTA sendmail
の MIME 変換ルーチン処理にバグがあり、特殊な形式のメールで無限ループと
なることが発見されました。
安定版 (stable) ディストリビューション (sarge) では、この問題はバージョン
8.13.4-3sarge2 で修正されています。
不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョ
ン 8.13.7-1 で修正されています。
直ぐに sendmail パッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、
apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 3.1 愛称 sarge
- --------------------------------
ソースアーカイブ:
http://ftp.debian.org/debian/pool/main/c/cyrus-sasl2/cyrus-sasl2_2.1.19.dfsg1-0sarge2.diff.gz
Size/MD5 checksum: 31919 f7042b666907ca4294018bc764edce96
http://ftp.debian.org/debian/pool/main/c/cyrus-sasl2/cyrus-sasl2_2.1.19.dfsg1-0sarge2.dsc
Size/MD5 checksum: 1131 aca52362519bd66cda473678eaf2130f
http://ftp.debian.org/debian/pool/main/c/cyrus-sasl2/cyrus-sasl2_2.1.19.dfsg1.orig.tar.gz
Size/MD5 checksum: 1576960 f2fa0ce4d8b3dc37ca71fb5b5d57cd8b
Alpha architecture:
http://ftp.debian.org/debian/pool/main/c/cyrus-sasl2/libsasl2_2.1.19.dfsg1-0sarge2_alpha.deb
Size/MD5 checksum: 277878 30d488b82d54f006662f52609da94f0a
HP Precision architecture:
http://ftp.debian.org/debian/pool/main/c/cyrus-sasl2/libsasl2_2.1.19.dfsg1-0sarge2_hppa.deb
Size/MD5 checksum: 273306 46dec2833097a7006953004c712208f6
ARM architecture:
http://ftp.debian.org/debian/pool/main/c/cyrus-sasl2/libsasl2_2.1.19.dfsg1-0sarge2_arm.deb
Size/MD5 checksum: 260076 17cbbf95b9ba82428fce3721d8904fab
Intel IA-32 architecture:
http://ftp.debian.org/debian/pool/main/c/cyrus-sasl2/libsasl2_2.1.19.dfsg1-0sarge2_i386.deb
Size/MD5 checksum: 258784 2f307e6af80a02a3e559020a31f00c94
Motorola 680x0 architecture:
http://ftp.debian.org/debian/pool/main/c/cyrus-sasl2/libsasl2_2.1.19.dfsg1-0sarge2_m68k.deb
Size/MD5 checksum: 253302 27e9e53ad9f430d5d731236f0fb7c5ca
Big endian MIPS architecture:
http://ftp.debian.org/debian/pool/main/c/cyrus-sasl2/libsasl2_2.1.19.dfsg1-0sarge2_mips.deb
Size/MD5 checksum: 260866 8109e94b29d2f6a5cb1bedd0ce729ae9
Little endian MIPS architecture:
http://ftp.debian.org/debian/pool/main/c/cyrus-sasl2/libsasl2_2.1.19.dfsg1-0sarge2_mipsel.deb
Size/MD5 checksum: 261078 2e6cd2f4f8e8fa7cb6863e6378cf77e9
PowerPC architecture:
http://ftp.debian.org/debian/pool/main/c/cyrus-sasl2/libsasl2_2.1.19.dfsg1-0sarge2_powerpc.deb
Size/MD5 checksum: 268388 d3f233ab1a90934e6578b5ccebd5543b
Sun Sparc architecture:
http://ftp.debian.org/debian/pool/main/c/cyrus-sasl2/libsasl2_2.1.19.dfsg1-0sarge2_sparc.deb
Size/MD5 checksum: 257648 06552692dcf73bd6db29ca5e12ea90bf
IBM S/390 architecture:
http://ftp.debian.org/debian/pool/main/c/cyrus-sasl2/libsasl2_2.1.19.dfsg1-0sarge2_s390.deb
Size/MD5 checksum: 265332 586764113955d451c9ae16e404c7ea37
Intel IA-64 architecture:
http://ftp.debian.org/debian/pool/main/c/cyrus-sasl2/libsasl2_2.1.19.dfsg1-0sarge2_ia64.deb
Size/MD5 checksum: 297874 1b2e9357178ead1e33616513c8402080
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------