[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:48918] [Translate] [SECURITY] [DSA 1317-1] New tinymux packages fix buffer overflow
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA 1317-1 security@debian.org
http://www.debian.org/security/ Steve Kemp
June 23, 2007
- ------------------------------------------------------------------------
Package : tinymux
Vulnerability : バッファオーバフロー
Problem type : ローカル
Debian-specific: いいえ
CVE Id(s) : CVE-2007-1655
BugTraq ID : 23292
Debian Bug : 417539
duskwave さんにより、テキストベースの仮想世界サーバ tinymux がユーザ供給
のデータでの作業時に十分な境界チェックを行っていないため、任意コード実行
の可能性があることが発見されました。
安定版 (stable) ディストリビューション (etch) では、この問題はバージョン
2.4.3.31-1etch1 で修正されています。
直ぐに tinymux パッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、
apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 4.0 alias etch
- -------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/t/tinymux/tinymux_2.4.3.31-1etch1.diff.gz
Size/MD5 checksum: 25768 5561f8f373ba594299fb08935d0d28b8
http://security.debian.org/pool/updates/main/t/tinymux/tinymux_2.4.3.31.orig.tar.gz
Size/MD5 checksum: 925630 7b149de6a1ef5c26b989f05f7f894ba0
http://security.debian.org/pool/updates/main/t/tinymux/tinymux_2.4.3.31-1etch1.dsc
Size/MD5 checksum: 609 43a81f38076f544c7d5dcee9b4805082
alpha architecture (DEC Alpha)
http://security.debian.org/pool/updates/main/t/tinymux/tinymux_2.4.3.31-1etch1_alpha.deb
Size/MD5 checksum: 660202 f789e47d312651b2acdfec1bd62f35f7
amd64 architecture (AMD x86_64 (AMD64))
http://security.debian.org/pool/updates/main/t/tinymux/tinymux_2.4.3.31-1etch1_amd64.deb
Size/MD5 checksum: 646318 a715fedaa66a6656d413086c0c349c84
arm architecture (ARM)
http://security.debian.org/pool/updates/main/t/tinymux/tinymux_2.4.3.31-1etch1_arm.deb
Size/MD5 checksum: 613350 546c1d9f0346a649104a32fce0ee5501
hppa architecture (HP PA RISC)
http://security.debian.org/pool/updates/main/t/tinymux/tinymux_2.4.3.31-1etch1_hppa.deb
Size/MD5 checksum: 690748 2c15696925b7ea1e2c60f56613f3477e
i386 architecture (Intel ia32)
http://security.debian.org/pool/updates/main/t/tinymux/tinymux_2.4.3.31-1etch1_i386.deb
Size/MD5 checksum: 610106 82526fb744024fb62dc3db8eebe58f14
ia64 architecture (Intel ia64)
http://security.debian.org/pool/updates/main/t/tinymux/tinymux_2.4.3.31-1etch1_ia64.deb
Size/MD5 checksum: 790390 77d75edb1dc316e0f6943ebb9005d7f0
mips architecture (MIPS (Big Endian))
http://security.debian.org/pool/updates/main/t/tinymux/tinymux_2.4.3.31-1etch1_mips.deb
Size/MD5 checksum: 681474 8342b25f33cab216dbb7b2fdef538daa
mipsel architecture (MIPS (Little Endian))
http://security.debian.org/pool/updates/main/t/tinymux/tinymux_2.4.3.31-1etch1_mipsel.deb
Size/MD5 checksum: 683480 28543164a051516b60abd88f6d008a72
powerpc architecture (PowerPC)
http://security.debian.org/pool/updates/main/t/tinymux/tinymux_2.4.3.31-1etch1_powerpc.deb
Size/MD5 checksum: 626322 6d66856f933ebc1771116dbe75a4f445
s390 architecture (IBM S/390)
http://security.debian.org/pool/updates/main/t/tinymux/tinymux_2.4.3.31-1etch1_s390.deb
Size/MD5 checksum: 635518 86dfa4021ef7ed8834d2e4005c7b95c4
sparc architecture (Sun SPARC/UltraSPARC)
http://security.debian.org/pool/updates/main/t/tinymux/tinymux_2.4.3.31-1etch1_sparc.deb
Size/MD5 checksum: 622104 574396c035379caed5d0997f491518fb
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------