[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:48917] [Translate] [SECURITY] [DSA 1318-1] New ekg packages fix denial of service

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:48917] [Translate] [SECURITY] [DSA 1318-1] New ekg packages fix denial of service
Date: Sat, 23 Jun 2007 09:20:45 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-original-to: debian-users@debian.or.jp
Message-id: <467C6755.5060109@xxxxxxxxxxxx>
X-mail-count: 48917
User-agent: Thunderbird 2.0.0.4 (Macintosh/20070604)
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- --------------------------------------------------------------------------
Debian Security Advisory DSA 1318-1                    security@debian.org
http://www.debian.org/security/                         Moritz Muehlenhoff
June 22nd, 2007                         http://www.debian.org/security/faq
- --------------------------------------------------------------------------

Package        : ekg
Vulnerability  : 複数
Problem-Type   : リモート
Debian-specific: いいえ
CVE ID         : CVE-2005-2370 CVE-2005-2448 CVE-2007-1663 CVE-2007-1664 CVE-2007-1665

コンソール Gadu Gadu インスタントメッセージングクライアント ekg に、リモ
ートから攻撃可能な複数の問題が発見されました。The Common Vulnerabilities
and Exposures project は以下の問題を認識しています。

CVE-2005-2370

    sparc など特定のアーキテクチャで、メモリのアライメント誤りにより、リ
    モートの攻撃者がサービス拒否攻撃を引き起こすことができることが発見さ
    れました。これは Debian Sarge のみに影響があります。

CVE-2005-2448

    エンディアン誤りにより、リモートの攻撃者がサービス拒否攻撃を引き起こ
    ことができることが発見されました。これは Debian Sarge のみに影響があ
    ります。

CVE-2007-1663

    画像メッセージの処理誤りによりメモリリークが起こるため、サービス拒否
    攻撃を引き起こすことができることが発見されました。これは Debian Etch
    のみに影響があります。

CVE-2007-1664

    token OCR コードで NULL ポインタ参照を起こすため、サービス拒否攻撃を
    引き起こすことができることが発見されました。これは Debian Etch のみに
    影響があります。

CVE-2007-1665

    token OCR コードでメモリリークを起こすため、サービス拒否攻撃を引き起
    こすことができることが発見されました。これは Debian Etch のみに影響が
    あります。

旧安定版 (oldstable) ディストリビューション (sarge) では、これらの問題は
バージョン 1.5+20050411-7 で修正されています。現在 m68k 向けパッケージは
まだ提供されていません。これについては後日提供予定です。

安定版 (stable) ディストリビューション (etch) では、これらの問題はバージ
ョン 1:1.7〜rc2-1etch1 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、これらの問題はバー
ジョン 1:1.7〜rc2-2 で修正されています。

直ぐに ekg パッケージをアップグレードすることを勧めます。


アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。



Debian GNU/Linux 3.1 愛称 sarge
- --------------------------------

  ソースアーカイブ:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-7.dsc
      Size/MD5 checksum:      755 c13c5003913b5a6826a2318ff6457466
    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-7.diff.gz
      Size/MD5 checksum:    43213 bbcdcf5b7acf8df37c6557fb3caf65f2
    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411.orig.tar.gz
      Size/MD5 checksum:   495079 bc246779de6f6c97f289e60b60db6c14

  Alpha architecture:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-7_alpha.deb
      Size/MD5 checksum:   313386 5f9e1df11e20416d456550fbc7272b6b

http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-7_alpha.deb
      Size/MD5 checksum:   154124 fbfb2b2dac00fd0b8f8d520a034808e1
    http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-7_alpha.deb
      Size/MD5 checksum:    70480 bbc1774ca41b284d7077075b2e54e094

  AMD64 architecture:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-7_amd64.deb
      Size/MD5 checksum:   280046 8afce052b5a90e52d98bb5056b4c3677

http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-7_amd64.deb
      Size/MD5 checksum:   129478 cb4c07f3a023501dc4282a949ae6f0c3
    http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-7_amd64.deb
      Size/MD5 checksum:    64766 91cb2126b68ad573beb3cf71a10a4862

  ARM architecture:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-7_arm.deb
      Size/MD5 checksum:   268022 8e83e14d2221e43e0f84d21004ecdc6e
    http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-7_arm.deb
      Size/MD5 checksum:   129516 75f62242848fcd8c04a769d8b2b70fb3
    http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-7_arm.deb
      Size/MD5 checksum:    62650 9f1005a1902d5f088f8916113da1d9fa

  HP Precision architecture:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-7_hppa.deb
      Size/MD5 checksum:   288256 2f760288780881eff8c000a7d5287ab7

http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-7_hppa.deb
      Size/MD5 checksum:   135902 42d5b64ede073387c03f914c2f3b9a7d
    http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-7_hppa.deb
      Size/MD5 checksum:    69330 31208354bcb32e72e812f773cb5bd582

  Intel IA-32 architecture:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-7_i386.deb
      Size/MD5 checksum:   269760 fee79fac0639b2b80cb8e29df80b267c

http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-7_i386.deb
      Size/MD5 checksum:   126480 a428c99fb8b13a9ae1c691cc5d65420e
    http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-7_i386.deb
      Size/MD5 checksum:    63604 be480904f42852892049fa980a8ba521

  Intel IA-64 architecture:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-7_ia64.deb
      Size/MD5 checksum:   355486 6425e823262700c3d06d6dc28bd5a889

http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-7_ia64.deb
      Size/MD5 checksum:   150436 02a50df61a2fe956ba62e76367c169c7
    http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-7_ia64.deb
      Size/MD5 checksum:    80364 1fef77a49dd87394b691b5623c72607b

  Big endian MIPS architecture:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-7_mips.deb
      Size/MD5 checksum:   281056 d819d23c9ef923a282e74af566013761

http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-7_mips.deb
      Size/MD5 checksum:   132178 1d2366458dd2e9c7d6d507adde131308
    http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-7_mips.deb
      Size/MD5 checksum:    61982 83ae72d761312226134db573f078ab83

  Little endian MIPS architecture:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-7_mipsel.deb
      Size/MD5 checksum:   280690 314d213d4296f1a231e8534becff7405

http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-7_mipsel.deb
      Size/MD5 checksum:   132164 8d7c1227c0f36c33a0952765e9f2dca4
    http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-7_mipsel.deb
      Size/MD5 checksum:    61972 f1b286a5c481f1ea487af4c6c9864d23

  PowerPC architecture:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-7_powerpc.deb
      Size/MD5 checksum:   280810 a123142acdbf773bfbcff1a55584aa19

http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-7_powerpc.deb
      Size/MD5 checksum:   131878 0635d337c8bae23f613448d560acc61d

http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-7_powerpc.deb
      Size/MD5 checksum:    65974 2736e6c7114bcd6a281f5a7e2e43351a

  IBM S/390 architecture:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-7_s390.deb
      Size/MD5 checksum:   279310 3a9db64ccd003295eadd2c1d0b9b640e

http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-7_s390.deb
      Size/MD5 checksum:   128964 9d7752770b05bafdf8e8ea09eb58a15f
    http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-7_s390.deb
      Size/MD5 checksum:    64442 729126714688fa21a339b8d22a545bd2

  Sun Sparc architecture:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-7_sparc.deb
      Size/MD5 checksum:   269676 a07e3241c1d7cb106bfb8e3002665757

http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-7_sparc.deb
      Size/MD5 checksum:   128524 2b66271a6ef4c18fc040832145a1e83b
    http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-7_sparc.deb
      Size/MD5 checksum:    64668 90418a7aeea9c7ce980de5c46e871a9f

Debian GNU/Linux 4.0 alias etch
- -------------------------------

  ソースアーカイブ:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.7〜rc2-1etch1.dsc
      Size/MD5 checksum:      750 f776cbffc3c5757239311f68cbb06863
    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.7〜rc2-1etch1.diff.gz
      Size/MD5 checksum:    36873 1ed9055534fa44d865262b14f8b30341
    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.7〜rc2.orig.tar.gz
      Size/MD5 checksum:   514073 b4ea482130e163af1456699e2e6983d9

  Alpha architecture:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.7〜rc2-1etch1_alpha.deb
      Size/MD5 checksum:   319638 61b5664b0460876546de510fbd0059a9
    http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.7〜rc2-
1etch1_alpha.deb
      Size/MD5 checksum:   160798 6d3bdb00bb1432e45423f832337f6087
    http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.7〜rc2-1etch1_alpha.deb
      Size/MD5 checksum:    74902 46be93166fa4c5a293ac71d89777fed8

  AMD64 architecture:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.7〜rc2-1etch1_amd64.deb
      Size/MD5 checksum:   299404 03a5d6a3e922b849f20029a8ff7998f4
    http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.7〜rc2-
1etch1_amd64.deb
      Size/MD5 checksum:   135146 41b387de4cf01fe6da695594c94b20aa
    http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.7〜rc2-1etch1_amd64.deb
      Size/MD5 checksum:    69188 a463fefd5a7ba02d63d2ce30274d4aa1

  ARM architecture:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.7〜rc2-1etch1_arm.deb
      Size/MD5 checksum:   286656 b54c96a818dd03ca8495fdf695344b3d
    http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.7〜rc2-
1etch1_arm.deb
      Size/MD5 checksum:   131622 91543dea78bcd279f0bff1e19e75822b
    http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.7〜rc2-1etch1_arm.deb
      Size/MD5 checksum:    67496 83b69e379ed35e86555c5dda94ce7a63

  HP Precision architecture:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.7〜rc2-1etch1_hppa.deb
      Size/MD5 checksum:   309102 6d63580fbeff38010fc50c41e8586ead
    http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.7〜rc2-
1etch1_hppa.deb
      Size/MD5 checksum:   141536 aaac39e76b748763e8fd0cfa98d8dde8
    http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.7〜rc2-1etch1_hppa.deb
      Size/MD5 checksum:    73240 ad652a0bf5df9f67dd3836af637d89f2

  Intel IA-32 architecture:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.7〜rc2-1etch1_i386.deb
      Size/MD5 checksum:   282332 cea1b184efefb7454b6c0b25a3e8d875
    http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.7〜rc2-
1etch1_i386.deb
      Size/MD5 checksum:   131262 ab42291b25f3501983ea1fa3e61e5832
    http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.7〜rc2-1etch1_i386.deb
      Size/MD5 checksum:    67370 28242d8c48f5cf14b7cdd1dff1c8f44d

  Intel IA-64 architecture:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.7〜rc2-1etch1_ia64.deb
      Size/MD5 checksum:   394586 75bf8f5b8890dffbc539d79105f31896
    http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.7〜rc2-
1etch1_ia64.deb
      Size/MD5 checksum:   157904 d2891a73971207417313c5217cba4641
    http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.7〜rc2-1etch1_ia64.deb
      Size/MD5 checksum:    86568 d760ad9563615e5a76f46f50ba87b94e

  Big endian MIPS architecture:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.7〜rc2-1etch1_mips.deb
      Size/MD5 checksum:   297038 8bf5b347f3b25110a7fe7e0b9a171899
    http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.7〜rc2-
1etch1_mips.deb
      Size/MD5 checksum:   140652 6cb382cf6a63b5b02701b60b9ca0d6a2
    http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.7〜rc2-1etch1_mips.deb
      Size/MD5 checksum:    66324 8bd8e1c3a08ef2f59a4127c60bccae7a

  Little endian MIPS architecture:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.7〜rc2-1etch1_mipsel.deb
      Size/MD5 checksum:   297042 f5b2271e9e64c0fd2de08569b7a4fcae
    http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.7〜rc2-
1etch1_mipsel.deb
      Size/MD5 checksum:   140598 ab9c505c30d97a14e92d283f4e42a861
    http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.7〜rc2-
1etch1_mipsel.deb
      Size/MD5 checksum:    66384 7ac15a45f175d9e7dd0d9e9ff7387a27

  PowerPC architecture:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.7〜rc2-1etch1_powerpc.deb
      Size/MD5 checksum:   297622 22e279870a880ac1c6dfc71ac42f30bb
    http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.7〜rc2-
1etch1_powerpc.deb
      Size/MD5 checksum:   136040 fdd5e885773c0dcf69f25e810f2e4bbc
    http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.7〜rc2-
1etch1_powerpc.deb
      Size/MD5 checksum:    69932 49df2e6b8d5435e12d8eb6ff2881ab4a

  IBM S/390 architecture:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.7〜rc2-1etch1_s390.deb
      Size/MD5 checksum:   302738 1653f57ea628f86c96568c64847dc176
    http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.7〜rc2-
1etch1_s390.deb
      Size/MD5 checksum:   134614 6801cc3c2cfbf17f41284ef351d6d6c8
    http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.7〜rc2-1etch1_s390.deb
      Size/MD5 checksum:    69440 d63382b49cb1f66af8f9bac116a701f5

  Sun Sparc architecture:

    http://security.debian.org/pool/updates/main/e/ekg/ekg_1.7〜rc2-1etch1_sparc.deb
      Size/MD5 checksum:   286648 93f735711c69d3add89f6c58050b426c
    http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.7〜rc2-
1etch1_sparc.deb
      Size/MD5 checksum:   133128 515716db148f7292a7793672bc6cff1f
    http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.7〜rc2-1etch1_sparc.deb
      Size/MD5 checksum:    67892 59f7df3b28746ba3943b465cfaa8f7b1


  これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------
Prev by Date: [debian-users:48916] Re: integrity checks in a Debian way?
Next by Date: [debian-users:48918] [Translate] [SECURITY] [DSA 1317-1] New tinymux packages fix buffer overflow
Previous by thread: [debian-users:48914] VMKnoppix(httpfs,ftpfs,http-fuse) & HttpDisk対応ISOリリース
Next by thread: [debian-users:48918] [Translate] [SECURITY] [DSA 1317-1] New tinymux packages fix buffer overflow
Index(es):
- Date
- Thread