[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:47208] [Translate] [SECURITY] [DSA 1169-1] New MySQL 4.1 packages fix several vulnerabilities

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:47208] [Translate] [SECURITY] [DSA 1169-1] New MySQL 4.1 packages fix several vulnerabilities
Date: Tue, 5 Sep 2006 21:17:10 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-original-to: debian-users@debian.or.jp
Message-id: <44FD6ABA.3020806@xxxxxxxxxxxx>
X-mail-count: 47208
User-agent: Thunderbird 1.5.0.5 (Macintosh/20060719)

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- --------------------------------------------------------------------------
Debian Security Advisory DSA 1169-1                    security@debian.org
http://www.debian.org/security/                             Martin Schulze
September 5th, 2006                     http://www.debian.org/security/faq
- --------------------------------------------------------------------------

Package        : mysql-dfsg-4.1
Vulnerability  : 複数
Problem type   : リモート
Debian-specific: いいえ
CVE IDs        : CVE-2006-4226 CVE-2006-4380
BugTraq ID     : 19559

複数のローカルから攻撃可能な欠陥が MySQL データベースサーバに発見されまし
た。The Common Vulnerabilities and Exposures project は以下の問題を認識し
ています。

CVE-2006-4226

    Michal Prokopiuk さんにより、リモートの認証されたユーザが、ユーザ名を
    全て小文字に変換した綴り名のユーザが権限を持っているデータベースを、
    作成やアクセス可能であることが発見されました。

CVE-2006-4380

    Beat Vontobel さんにより、スレーブサーバにレプリケーションされたクエ
    リがクライアントをクラッシュさせるため、レプリケーションが異常終了す
    る可能性があることが発見されました。

安定版  (stable) ディストリビューション (sarge) では、この問題はバージョン
4.1.11a-4sarge7 で修正されています。バージョン 4.0 にはこれらの問題はあり
ません。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョ
ン 5.0.24-3 で修正されています。レプリケーションの問題はバージョン 4.1 に
のみ存在します。

直ぐに mysql-server-4.1 パッケージをアップグレードすることを勧めます。


アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 3.1 愛称 sarge
- --------------------------------

  ソースアーカイブ:

    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-dfsg-4.1_4.1.11a-4sarge7.dsc
      Size/MD5 checksum:     1029 f78ce0ba986d5447bb8f97615a256d34
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-dfsg-4.1_4.1.11a-4sarge7.diff.gz
      Size/MD5 checksum:   171446 886a2834418b0dbf73f0a24601d6614b
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-dfsg-4.1_4.1.11a.orig.tar.gz
      Size/MD5 checksum: 15771855 3c0582606a8903e758c2014c2481c7c3

  Architecture independent components:

    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-common-4.1_4.1.11a-4sarge7_all.deb
      Size/MD5 checksum:    36734 693a8ef06aa29be6cad675de2a6a7f58

  Alpha architecture:

    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14_4.1.11a-4sarge7_alpha.deb
      Size/MD5 checksum:  1591008 095cb0959a26aa12ba1098ec1527f2f6
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14-dev_4.1.11a-4sarge7_alpha.deb
      Size/MD5 checksum:  7965692 2b360e6ce8675de52bf8ac0388b67e88
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-client-4.1_4.1.11a-4sarge7_alpha.deb
      Size/MD5 checksum:  1001216 935a4004111792c92283169faaf27a2b
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-server-4.1_4.1.11a-4sarge7_alpha.deb
      Size/MD5 checksum: 17487402 37fd9a23880da7f6c9d01f582de30b2a

  AMD64 architecture:

    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14_4.1.11a-4sarge7_amd64.deb
      Size/MD5 checksum:  1452264 613001b313f49f98b3642fdbb1cefd47
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14-dev_4.1.11a-4sarge7_amd64.deb
      Size/MD5 checksum:  5552006 e07c66d2d0775fabe1873b63326f91ce
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-client-4.1_4.1.11a-4sarge7_amd64.deb
      Size/MD5 checksum:   849788 d2ac22320d4990db02c7ef669801f8a9
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-server-4.1_4.1.11a-4sarge7_amd64.deb
      Size/MD5 checksum: 14711714 ff7e791223a16ea3db62bebb61199991

  ARM architecture:

    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14_4.1.11a-4sarge7_arm.deb
      Size/MD5 checksum:  1389010 e78ef65cabee94c4bb980ddba4858101
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14-dev_4.1.11a-4sarge7_arm.deb
      Size/MD5 checksum:  5559036 05d9e88ab7b202066bde6412faa5610e
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-client-4.1_4.1.11a-4sarge7_arm.deb
      Size/MD5 checksum:   837066 2ce1305c8ec4cc9f13180b9643060b5e
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-server-4.1_4.1.11a-4sarge7_arm.deb
      Size/MD5 checksum: 14558032 394408c010fecbd7dd56c189a707c9dc

  HP Precision architecture:

    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14_4.1.11a-4sarge7_hppa.deb
      Size/MD5 checksum:  1551436 2140033cb49600177d143589a4d5f5e5
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14-dev_4.1.11a-4sarge7_hppa.deb
      Size/MD5 checksum:  6250450 2ac95caa193ffe8da3ee5a1f3666a6e9
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-client-4.1_4.1.11a-4sarge7_hppa.deb
      Size/MD5 checksum:   910286 4ea3496ccfcaf43267ac696d82a5b241
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-server-4.1_4.1.11a-4sarge7_hppa.deb
      Size/MD5 checksum: 15791676 0100c389eed339cc92adf996903d325e

  Intel IA-32 architecture:

    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14_4.1.11a-4sarge7_i386.deb
      Size/MD5 checksum:  1418264 58cb49aa03d8635c6d89fc7a7a4bfeed
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14-dev_4.1.11a-4sarge7_i386.deb
      Size/MD5 checksum:  5644334 4d28d754a1b1806a9c884d50507e9bbe
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-client-4.1_4.1.11a-4sarge7_i386.deb
      Size/MD5 checksum:   830950 7591a44d9a2a5113d81724af061553c7
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-server-4.1_4.1.11a-4sarge7_i386.deb
      Size/MD5 checksum: 14558420 5118b4d564821315737f5c36cd76da2a

  Intel IA-64 architecture:

    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14_4.1.11a-4sarge7_ia64.deb
      Size/MD5 checksum:  1713606 6947d7391e6eda458e11af75136facec
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14-dev_4.1.11a-4sarge7_ia64.deb
      Size/MD5 checksum:  7782698 617e920c805eb801485d9407abea748c
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-client-4.1_4.1.11a-4sarge7_ia64.deb
      Size/MD5 checksum:  1050822 036df024dd1fc33786cc39665e874ca8
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-server-4.1_4.1.11a-4sarge7_ia64.deb
      Size/MD5 checksum: 18476104 1ad4add7db75445e9ba57b5675df117a

  Motorola 680x0 architecture:

    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14_4.1.11a-4sarge7_m68k.deb
      Size/MD5 checksum:  1398210 dc9e4c11345095e4fb8d09633e2d3cc1
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14-dev_4.1.11a-4sarge7_m68k.deb
      Size/MD5 checksum:  5284390 58ceec50857da346c543371d1a7c2cb1
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-client-4.1_4.1.11a-4sarge7_m68k.deb
      Size/MD5 checksum:   804080 e8901755fad09fbacff320e695640998
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-server-4.1_4.1.11a-4sarge7_m68k.deb
      Size/MD5 checksum: 14072066 3f2688ab0826890c0ce7c96010059d9d

  Big endian MIPS architecture:

    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14_4.1.11a-4sarge7_mips.deb
      Size/MD5 checksum:  1479186 0ee29d53649f758a92cd30d34c76ee44
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14-dev_4.1.11a-4sarge7_mips.deb
      Size/MD5 checksum:  6053370 325e30177b30512ddfc21b3a29c9ef35
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-client-4.1_4.1.11a-4sarge7_mips.deb
      Size/MD5 checksum:   904744 822028a9dc30c8184fb39e7d3702b584
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-server-4.1_4.1.11a-4sarge7_mips.deb
      Size/MD5 checksum: 15410530 2350cc94b072a7370335920f2b71c00c

  Little endian MIPS architecture:

    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14_4.1.11a-4sarge7_mipsel.deb
      Size/MD5 checksum:  1446606 bddf2675d1c6d4612124add24decfb04
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14-dev_4.1.11a-4sarge7_mipsel.deb
      Size/MD5 checksum:  5971626 0a9612cf1b841d18528494266e456466
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-client-4.1_4.1.11a-4sarge7_mipsel.deb
      Size/MD5 checksum:   890406 ce87ddbff8e3ccf21ee50b1f1b5ea6af
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-server-4.1_4.1.11a-4sarge7_mipsel.deb
      Size/MD5 checksum: 15105788 e55f9025ab01276e6b56674d3788fc21

  PowerPC architecture:

    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14_4.1.11a-4sarge7_powerpc.deb
      Size/MD5 checksum:  1477098 e6e5c35fd56e9c8fb300dbc2c27ce367
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14-dev_4.1.11a-4sarge7_powerpc.deb
      Size/MD5 checksum:  6027864 c60d3023d5a353b6f65bd1e0b9eb3acc
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-client-4.1_4.1.11a-4sarge7_powerpc.deb
      Size/MD5 checksum:   907698 197e9976c06dcf131d5ce4a84782ff18
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-server-4.1_4.1.11a-4sarge7_powerpc.deb
      Size/MD5 checksum: 15403250 7294d99a4b1184c27943064d7ea8a2a3

  IBM S/390 architecture:

    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14_4.1.11a-4sarge7_s390.deb
      Size/MD5 checksum:  1538810 7c0ef4dd57c055eb2776e479ccccc30d
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14-dev_4.1.11a-4sarge7_s390.deb
      Size/MD5 checksum:  5461924 44b8f22c760e7897986d1ad51a1f43fd
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-client-4.1_4.1.11a-4sarge7_s390.deb
      Size/MD5 checksum:   884554 7a677766c77b2853e5b9732a1c13abc4
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-server-4.1_4.1.11a-4sarge7_s390.deb
      Size/MD5 checksum: 15055448 8577cf00fc82d39b576a6d5f03c9ed10

  Sun Sparc architecture:

    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14_4.1.11a-4sarge7_sparc.deb
      Size/MD5 checksum:  1460740 6b26255d617fef7d78f32ace3d2820ef
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/libmysqlclient14-dev_4.1.11a-4sarge7_sparc.deb
      Size/MD5 checksum:  6208326 e609ca26560489ded95cc1099b76a04c
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-client-4.1_4.1.11a-4sarge7_sparc.deb
      Size/MD5 checksum:   868486 a44ad9b7c9ded79533b610bd0ac36672
    http://security.debian.org/pool/updates/main/m/mysql-dfsg-4.1/mysql-server-4.1_4.1.11a-4sarge7_sparc.deb
      Size/MD5 checksum: 15392204 2d2de1308dc7ef64dfbf8f47ffe1d2e9


      これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>

------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:47207] [Translate] [SECURITY] [DSA 1168-1] New imagemagick packages fix arbitrary code execution
Next by Date: [debian-users:47209] CUPSでNPDLを使う場合
Previous by thread: [debian-users:47207] [Translate] [SECURITY] [DSA 1168-1] New imagemagick packages fix arbitrary code execution
Next by thread: [debian-users:47209] CUPSでNPDLを使う場合
Index(es):
- Date
- Thread