[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:48973] [Translate] [SECURITY] [DSA 1328-1] New unicon-imc2 packages fix buffer overflow
代打です。
URL 等は Debian-security-announce メーリングリストの元記事を
確認ください。
--
喜瀬“冬猫”浩
------>8------------>8------------>8------------>8------------>8-
------------------------------------------------------------------------
Debian Security Advisory DSA-1328 security@debian.org
http://www.debian.org/security/ Steve Kemp
July 01, 2007
------------------------------------------------------------------------
Package : unicon-imc2
Vulnerability : バッファオーバフロー
Problem type : ローカル
Debian-specific: いいえ
CVE Id(s) : CVE-2007-2835
Debian Security Audit Project の Steve Kemp さんは、中国語インプット
メソッドライブラリ unicon-imc2 が、環境変数を安全な方法で扱っていない
ことを発見しました。この問題により、任意のコードを実行できる可能性が
あります。
安定版 (stable) ディストリビューション (etch) では、これらの問題は
バージョン 3.0.4-11etch1 で修正されています。
不安定版 (unstable) ディストリビューション (sid) では、この問題は近く
修正予定です。
直ぐに unicon-imc2 パッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、
apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 4.0 愛称 etch
------------------------------
安定版 (stable) の更新は、次のアーキテクチャ用が用意されています。
alpha, amd64, arm, hppa, i386, ia64, mips, mipsel, powerpc, s390, sparc.
ソースアーカイブ:
http://security.debian.org/pool/updates/main/u/unicon/unicon_3.0.4-11etch1.diff.gz
Size/MD5 checksum: 14966 c3a081d69f9f81055de331690bf85e70
http://security.debian.org/pool/updates/main/u/unicon/unicon_3.0.4.orig.tar.gz
Size/MD5 checksum: 5704272 dfb8650debe038f85270b4ad60ad313b
http://security.debian.org/pool/updates/main/u/unicon/unicon_3.0.4-11etch1.dsc
Size/MD5 checksum: 603 711b8ba2894e03f257f7d6a74f526563
alpha architecture (DEC Alpha)
http://security.debian.org/pool/updates/main/u/unicon/unicon-imc2_3.0.4-11etch1_alpha.deb
Size/MD5 checksum: 4376642 8cfd1066d51dc11862115179be4ce4e4
amd64 architecture (AMD x86_64 (AMD64))
http://security.debian.org/pool/updates/main/u/unicon/unicon-imc2_3.0.4-11etch1_amd64.deb
Size/MD5 checksum: 4362080 bad015c61850c9a4fe5d85edc77073fd
arm architecture (ARM)
http://security.debian.org/pool/updates/main/u/unicon/unicon-imc2_3.0.4-11etch1_arm.deb
Size/MD5 checksum: 4152566 0d8b6a4a3bab316d49eea2211affea61
hppa architecture (HP PA RISC)
http://security.debian.org/pool/updates/main/u/unicon/unicon-imc2_3.0.4-11etch1_hppa.deb
Size/MD5 checksum: 4546634 dbdc37a0fb794ac2d806a1c960ff7c43
i386 architecture (Intel ia32)
http://security.debian.org/pool/updates/main/u/unicon/unicon-imc2_3.0.4-11etch1_i386.deb
Size/MD5 checksum: 4153202 24ddede20e4b9ad3b15694275ad9d597
ia64 architecture (Intel ia64)
http://security.debian.org/pool/updates/main/u/unicon/unicon-imc2_3.0.4-11etch1_ia64.deb
Size/MD5 checksum: 4387184 c9494e9f38687b4cafb6b291942ddf6a
mipsel architecture (MIPS (Little Endian))
http://security.debian.org/pool/updates/main/u/unicon/unicon-imc2_3.0.4-11etch1_mipsel.deb
Size/MD5 checksum: 4159956 05c58cfe2805a3cd5a20171943e241c4
powerpc architecture (PowerPC)
http://security.debian.org/pool/updates/main/u/unicon/unicon-imc2_3.0.4-11etch1_powerpc.deb
Size/MD5 checksum: 4516520 cb01b1bbc9bf724b7c6e97231945a964
s390 architecture (IBM S/390)
http://security.debian.org/pool/updates/main/u/unicon/unicon-imc2_3.0.4-11etch1_s390.deb
Size/MD5 checksum: 4544838 7c2e4aa746330e0d94417a7254f03714
sparc architecture (Sun SPARC/UltraSPARC)
http://security.debian.org/pool/updates/main/u/unicon/unicon-imc2_3.0.4-11etch1_sparc.deb
Size/MD5 checksum: 4501702 246893314e59799c4cabc3353fa8998f
これらのファイルは次の版の安定版リリース時そちらに移されます。
---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-