[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:49043] [Translate] [SECURITY] [DSA 1334-1] New freetype packages fix arbitary code execution

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:49043] [Translate] [SECURITY] [DSA 1334-1] New freetype packages fix arbitary code execution
Date: Thu, 19 Jul 2007 22:24:05 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-original-to: debian-users@debian.or.jp
Message-id: <469F65E8.4060500@xxxxxxxxxxxx>
X-mail-count: 49043
User-agent: Thunderbird 2.0.0.4 (Macintosh/20070604)

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1334                    security@debian.org
http://www.debian.org/security/                               Steve Kemp
July 18th, 2007
- ------------------------------------------------------------------------

Package        : freetype
Vulnerability  : 整数オーバフロー
Problem type   : ローカル
Debian-specific: いいえ
CVE Id(s)      : CVE-2007-2754
Debian Bug     : 425625

FreeType2 フォントエンジン freetype に、特殊な形式の TTF ファイルで整数
オーバフローを引き起こし、任意のコードが実行可能である欠陥が発見されまし
た。

旧安定版 (oldstable) ディストリビューション (sarge) では、この問題はバー
ジョン 2.1.7-8 で修正されています。

直ぐに freetype パッケージをアップグレードすることを勧めます。


アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。



Debian GNU/Linux 3.1 愛称 sarge
- --------------------------------

旧安定版の更新は以下のアーキテクチャで提供されています。alpha, amd64, arm,
hppa, i386, ia64, m68k, mips, mipsel, powerpc, s390 および sparc.

ソースアーカイブ:

  http://security.debian.org/pool/updates/main/f/freetype/freetype_2.1.7-8.diff.gz
    Size/MD5 checksum:    57953 d94a3a7e7575ab5c5aa67d5fc630077d
  http://security.debian.org/pool/updates/main/f/freetype/freetype_2.1.7-8.dsc
    Size/MD5 checksum:      754 f04967ca8fffb4340fd8ef716d8fbfb5
  http://security.debian.org/pool/updates/main/f/freetype/freetype_2.1.7.orig.tar.gz
    Size/MD5 checksum:  1245623 991ff86e88b075ba363e876f4ea58680

amd64 architecture (AMD x86_64 (AMD64))


http://security.debian.org/pool/updates/main/f/freetype/freetype2-demos_2.1.7-8_amd64.deb
    Size/MD5 checksum:    76244 53d4356cfbea6313e1ee0990d2d83b49

http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-udeb_2.1.7-8_amd64.udeb
    Size/MD5 checksum:   238290 afadfd7dd3c2a2063826e1116740f04e
  http://security.debian.org/pool/updates/main/f/freetype/libfreetype6_2.1.7-8_amd64.deb
    Size/MD5 checksum:   390326 6ed30e4b053950c321e4c2010a8265cc

http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-dev_2.1.7-8_amd64.deb
    Size/MD5 checksum:   723758 231145ee63a527899fea4d049e95b58d

arm architecture (ARM)


http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-dev_2.1.7-8_arm.deb
    Size/MD5 checksum:   714504 dbe9287cce58eea37c754e8d0a3e7e41

http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-udeb_2.1.7-8_arm.udeb
    Size/MD5 checksum:   201950 a7811a90eefb9d9e468ab7e93327bcc2
  http://security.debian.org/pool/updates/main/f/freetype/libfreetype6_2.1.7-8_arm.deb
    Size/MD5 checksum:   352948 b3a8d18cde53bee6b5b6840541b999f4
  http://security.debian.org/pool/updates/main/f/freetype/freetype2-demos_2.1.7-8_arm.deb
    Size/MD5 checksum:    58750 9bea9b63383a79219152946274113d80

hppa architecture (HP PA RISC)


http://security.debian.org/pool/updates/main/f/freetype/freetype2-demos_2.1.7-8_hppa.deb
    Size/MD5 checksum:    80764 f2233eae737a535cbd3a30093d89bde6

http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-udeb_2.1.7-8_hppa.udeb
    Size/MD5 checksum:   256256 45ad964f89b8d1d51e5bca8a446e40c1

http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-dev_2.1.7-8_hppa.deb
    Size/MD5 checksum:   734426 9a831f2c775dd9dae5a237681dedfffb
  http://security.debian.org/pool/updates/main/f/freetype/libfreetype6_2.1.7-8_hppa.deb
    Size/MD5 checksum:   407518 659cedf86f7e23bbc492bab1049783a3

i386 architecture (Intel ia32)


http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-udeb_2.1.7-8_i386.udeb
    Size/MD5 checksum:   212968 df44023a71960bb13e8cbc868a99805c

http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-dev_2.1.7-8_i386.deb
    Size/MD5 checksum:   695068 7e558fc40413ac96d54a6e187619923a
  http://security.debian.org/pool/updates/main/f/freetype/libfreetype6_2.1.7-8_i386.deb
    Size/MD5 checksum:   364974 7abd8cdd3d0b864b0f593eb391e95dc8

http://security.debian.org/pool/updates/main/f/freetype/freetype2-demos_2.1.7-8_i386.deb
    Size/MD5 checksum:    63184 e6c2ceadaa8a74247d1fe3eb4eead534

ia64 architecture (Intel ia64)

  http://security.debian.org/pool/updates/main/f/freetype/libfreetype6_2.1.7-8_ia64.deb
    Size/MD5 checksum:   493880 945ff8b8ae11ce35e6dbf53c0068eec7

http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-dev_2.1.7-8_ia64.deb
    Size/MD5 checksum:   843972 e7838653f9bbc9cf243e00f26d435ff6

http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-udeb_2.1.7-8_ia64.udeb
    Size/MD5 checksum:   341116 12676831a0ccabb37e6346b8aa063d0a

http://security.debian.org/pool/updates/main/f/freetype/freetype2-demos_2.1.7-8_ia64.deb
    Size/MD5 checksum:   102618 86014510edee689b0d570c83a94dea30

m68k architecture (Motorola Mc680x0)

  http://security.debian.org/pool/updates/main/f/freetype/libfreetype6_2.1.7-8_m68k.deb
    Size/MD5 checksum:   359844 b90a83af3e723062b5f9ab590c67ecda

http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-udeb_2.1.7-8_m68k.udeb
    Size/MD5 checksum:   208454 86533c9cd2e94209d04e938042ff25e9

http://security.debian.org/pool/updates/main/f/freetype/freetype2-demos_2.1.7-8_m68k.deb
    Size/MD5 checksum:    43856 f00cf40416546eccb2b4d8a1d14b94ff

http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-dev_2.1.7-8_m68k.deb
    Size/MD5 checksum:   678792 1e51d7c3ace5e00736dfe1082665a0aa

mipsel architecture (MIPS (Little Endian))


http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-dev_2.1.7-8_mipsel.deb
    Size/MD5 checksum:   735756 60e2a76fe143e22ec18e968407efff2b
  http://security.debian.org/pool/updates/main/f/freetype/libfreetype6_2.1.7-8_mipsel.deb
    Size/MD5 checksum:   376574 465eeacb3d5069ce4011afe790eec611

http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-udeb_2.1.7-8_mipsel.udeb
    Size/MD5 checksum:   224484 747637f4000b1255ed79165f31306e26

http://security.debian.org/pool/updates/main/f/freetype/freetype2-demos_2.1.7-8_mipsel.deb
    Size/MD5 checksum:    91516 861bc134ad1e3b8f636c7cb04f920146

powerpc architecture (PowerPC)


http://security.debian.org/pool/updates/main/f/freetype/freetype2-demos_2.1.7-8_powerpc.deb
    Size/MD5 checksum:    81972 21c655f4a0f23ac0156a4e647eef3c6b

http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-udeb_2.1.7-8_powerpc.udeb
    Size/MD5 checksum:   227788 471baf7fc8deab7573a3874d69eb7fc4

http://security.debian.org/pool/updates/main/f/freetype/libfreetype6_2.1.7-8_powerpc.deb
    Size/MD5 checksum:   379710 6d2395c5493b22950e03ed7076f06053

http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-dev_2.1.7-8_powerpc.deb
    Size/MD5 checksum:   730048 ce12974d2c15211717e33f259baf80de

s390 architecture (IBM S/390)


http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-dev_2.1.7-8_s390.deb
    Size/MD5 checksum:   752418 b760ce325b6248fe570ccf8308e96988
  http://security.debian.org/pool/updates/main/f/freetype/libfreetype6_2.1.7-8_s390.deb
    Size/MD5 checksum:   400292 5acc947b96fb8cf2a2b938c9755a9b0a

http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-udeb_2.1.7-8_s390.udeb
    Size/MD5 checksum:   248410 b5adecd81d13a3a783d75c3b0e8766ef

http://security.debian.org/pool/updates/main/f/freetype/freetype2-demos_2.1.7-8_s390.deb
    Size/MD5 checksum:    76220 a7d6d405020b46a63962f52e1b6eb220

sparc architecture (Sun SPARC/UltraSPARC)


http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-dev_2.1.7-8_sparc.deb
    Size/MD5 checksum:   699932 1547efb201ad609d8bc63bcdb344913e

http://security.debian.org/pool/updates/main/f/freetype/freetype2-demos_2.1.7-8_sparc.deb
    Size/MD5 checksum:    68420 39bc0471fa54e84d3aec973146b15019

http://security.debian.org/pool/updates/main/f/freetype/libfreetype6-udeb_2.1.7-8_sparc.udeb
    Size/MD5 checksum:   212702 1bc5e538b41f82dc55185d8a25d3199f
  http://security.debian.org/pool/updates/main/f/freetype/libfreetype6_2.1.7-8_sparc.deb
    Size/MD5 checksum:   364122 420a5cf5e3886648551f47c6a132971e


  これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:49042] [Translate] [SECURITY] [DSA 1335-1] New gimp packages fix arbitrary code execution
Next by Date: [debian-users:49044] [Translate] [SECURITY] [DSA 1333-1] New libcurl3-gnutls packages fix certificate handling
Previous by thread: [debian-users:49042] [Translate] [SECURITY] [DSA 1335-1] New gimp packages fix arbitrary code execution
Next by thread: [debian-users:49044] [Translate] [SECURITY] [DSA 1333-1] New libcurl3-gnutls packages fix certificate handling
Index(es):
- Date
- Thread