[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:49118] [Translate] [SECURITY] [DSA 1350-1] New tetex-bin packages fix arbitrary code execution

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:49118] [Translate] [SECURITY] [DSA 1350-1] New tetex-bin packages fix arbitrary code execution
Date: Wed, 8 Aug 2007 00:07:49 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-original-to: debian-users@debian.or.jp
Message-id: <46B88ABA.8030002@xxxxxxxxxxxx>
X-mail-count: 49118
User-agent: Thunderbird 2.0.0.6 (Macintosh/20070728)

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- --------------------------------------------------------------------------
Debian Security Advisory DSA 1350-1                    security@debian.org
http://www.debian.org/security/                         Moritz Muehlenhoff
August 6th, 2007                        http://www.debian.org/security/faq
- --------------------------------------------------------------------------

Package        : tetex-bin
Vulnerability  : 整数オーバフロー
Problem type   : ローカル (リモート)
Debian-specific: いいえ
CVE ID         : CVE-2007-3387

PDF ビューアの xpdf に整数オーバフローがあり、不正な形式の PDF ファイル
を開いた際に任意のコードの実行の可能性があることが発見されました。

tetex-bin には xpdf のコードが含まれており、同様に修正が必要です。

旧安定版 (oldstable) ディストリビューション (sarge) では、この問題はバー
ジョン 2.0.2-30sarge5 で修正されています。

安定版 (etch) のパッケージは libpoppler に動的リンクされているため、独立
した更新は必要ありません。

不安定版 (sid) のパッケージは libpoppler に動的リンクされているため、独
立した更新は必要ありません。

直ぐに tetex-bin パッケージをアップグレードすることを勧めます。


アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 3.1 愛称 sarge
- --------------------------------

  ソースアーカイブ:

    http://security.debian.org/pool/updates/main/t/tetex-bin/tetex-bin_2.0.2-30sarge5.dsc
      Size/MD5 checksum:     1004 408dc2085cdba46890456dd0994466ed

http://security.debian.org/pool/updates/main/t/tetex-bin/tetex-bin_2.0.2-30sarge5.diff.gz
      Size/MD5 checksum:   162289 af8ba42d1ba901a866f8a9a3be169a8d
    http://security.debian.org/pool/updates/main/t/tetex-bin/tetex-bin_2.0.2.orig.tar.gz
      Size/MD5 checksum: 11677169 8f02d5940bf02072ce5fe05429c90e63

  Alpha architecture:


http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea-dev_2.0.2-30sarge5_alpha.deb
      Size/MD5 checksum:    90938 d8159c21d95fe23977f3f04293e05d2b

http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea3_2.0.2-30sarge5_alpha.deb
      Size/MD5 checksum:    65658 8499ce76230803e3e8ca57f74d3ddc1a

http://security.debian.org/pool/updates/main/t/tetex-bin/tetex-bin_2.0.2-30sarge5_alpha.deb
      Size/MD5 checksum:  5191902 e59ace42020339489e5dce272346937d

  AMD64 architecture:


http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea-dev_2.0.2-30sarge5_amd64.deb
      Size/MD5 checksum:    72760 c74b0d671d1e598133ccbabba4b055d0

http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea3_2.0.2-30sarge5_amd64.deb
      Size/MD5 checksum:    61976 18539f87cc4ca768e94812dd82a4ba92

http://security.debian.org/pool/updates/main/t/tetex-bin/tetex-bin_2.0.2-30sarge5_amd64.deb
      Size/MD5 checksum:  4357092 c343a5100fa62f02fea94cb8298d1dfe

  ARM architecture:


http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea-dev_2.0.2-30sarge5_arm.deb
      Size/MD5 checksum:    67792 56ead90cbac34f20bbd3a9c561d8e766

http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea3_2.0.2-30sarge5_arm.deb
      Size/MD5 checksum:    58222 9615aad9835cf82cda04c2270b23bcc6

http://security.debian.org/pool/updates/main/t/tetex-bin/tetex-bin_2.0.2-30sarge5_arm.deb
      Size/MD5 checksum:  4300932 797d1b12e5c33b994b54ea3ed0e56605

  HP Precision architecture:


http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea-dev_2.0.2-30sarge5_hppa.deb
      Size/MD5 checksum:    78298 b02ebc84baf40bdf85bdd095259a6fc0

http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea3_2.0.2-30sarge5_hppa.deb
      Size/MD5 checksum:    66718 fc8516836487be2143681dde8a547afa

http://security.debian.org/pool/updates/main/t/tetex-bin/tetex-bin_2.0.2-30sarge5_hppa.deb
      Size/MD5 checksum:  4613010 8a86c1ff20b5e7d796f4729688b38846

  Intel IA-32 architecture:


http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea-dev_2.0.2-30sarge5_i386.deb
      Size/MD5 checksum:    66214 9cdb34e878a67780bb6495585ef14db7

http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea3_2.0.2-30sarge5_i386.deb
      Size/MD5 checksum:    59248 591ed69f05d3a395c0e438bbe046db12

http://security.debian.org/pool/updates/main/t/tetex-bin/tetex-bin_2.0.2-30sarge5_i386.deb
      Size/MD5 checksum:  3939528 d352ae38e2349e355e5da81651fcbb81

  Intel IA-64 architecture:


http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea-dev_2.0.2-30sarge5_ia64.deb
      Size/MD5 checksum:    89818 194a8c9d3fdbdb2de3a1132cfc5fefd8

http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea3_2.0.2-30sarge5_ia64.deb
      Size/MD5 checksum:    73578 98b1887daec4d21c5f6541a4857f2765

http://security.debian.org/pool/updates/main/t/tetex-bin/tetex-bin_2.0.2-30sarge5_ia64.deb
      Size/MD5 checksum:  5909754 72b1fc89df3534e940f0c276ac30e834

  Motorola 680x0 architecture:


http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea-dev_2.0.2-30sarge5_m68k.deb
      Size/MD5 checksum:    63570 c28eb2d915d1993744a07c6110634370

http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea3_2.0.2-30sarge5_m68k.deb
      Size/MD5 checksum:    58802 e5c73af748d2c66f038b5f52929d938a

http://security.debian.org/pool/updates/main/t/tetex-bin/tetex-bin_2.0.2-30sarge5_m68k.deb
      Size/MD5 checksum:  3601196 49dd7766842ec386c1a62685079c80ed

  Big endian MIPS architecture:


http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea-dev_2.0.2-30sarge5_mips.deb
      Size/MD5 checksum:    75566 e8c8a8f53f4aab6029f7e92b5994247d

http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea3_2.0.2-30sarge5_mips.deb
      Size/MD5 checksum:    59274 2ec0a1573e3e1aa68a7f71177616b61b

http://security.debian.org/pool/updates/main/t/tetex-bin/tetex-bin_2.0.2-30sarge5_mips.deb
      Size/MD5 checksum:  4603054 b05d0400b14e006284b383364dcdb609

  Little endian MIPS architecture:


http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea-dev_2.0.2-30sarge5_mipsel.deb
      Size/MD5 checksum:    75536 342424bab48f7baa4a28dd033ade7a89

http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea3_2.0.2-30sarge5_mipsel.deb
      Size/MD5 checksum:    59504 aa940915c0a195a5fa6bc7dcdcddd796

http://security.debian.org/pool/updates/main/t/tetex-bin/tetex-bin_2.0.2-30sarge5_mipsel.deb
      Size/MD5 checksum:  4559858 1c2999179723139ef15ce8fac0094ab3

  PowerPC architecture:


http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea-dev_2.0.2-30sarge5_powerpc.deb
      Size/MD5 checksum:    74908 827173cc664bccc030eb1e8607f2e5de

http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea3_2.0.2-30sarge5_powerpc.deb
      Size/MD5 checksum:    63436 b53beaa55824df5c86230ee76a58f46a

http://security.debian.org/pool/updates/main/t/tetex-bin/tetex-bin_2.0.2-30sarge5_powerpc.deb
      Size/MD5 checksum:  4382190 19f6451563e03f4847cf7b548b822273

  IBM S/390 architecture:


http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea-dev_2.0.2-30sarge5_s390.deb
      Size/MD5 checksum:    71830 7f4ab010974b161ebb3e43e4fa946571

http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea3_2.0.2-30sarge5_s390.deb
      Size/MD5 checksum:    63692 21ba0cfb5d848ee8db9a84c0d1d90cbc

http://security.debian.org/pool/updates/main/t/tetex-bin/tetex-bin_2.0.2-30sarge5_s390.deb
      Size/MD5 checksum:  4269382 8d527032ff17054e05f2030e76e0d20f

  Sun Sparc architecture:


http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea-dev_2.0.2-30sarge5_sparc.deb
      Size/MD5 checksum:    70016 db4e0ff13dc82882a8af0ab231439d80

http://security.debian.org/pool/updates/main/t/tetex-bin/libkpathsea3_2.0.2-30sarge5_sparc.deb
      Size/MD5 checksum:    61066 715b8af76681d9d491f538011b75fa26

http://security.debian.org/pool/updates/main/t/tetex-bin/tetex-bin_2.0.2-30sarge5_sparc.deb
      Size/MD5 checksum:  4157218 e2f76ec4340abd8f99aa44c941a87dea


  These files will probably be moved into the oldstable distribution on


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>

------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:49117] 東京エリア Debian 勉強会 8/18
Next by Date: [debian-users:49119] 第5回関西 Debian 勉強会のお知らせ
Previous by thread: [debian-users:49131] Re: 東京エリア Debian 勉強会 8/18
Next by thread: [debian-users:49119] 第5回関西 Debian 勉強会のお知らせ
Index(es):
- Date
- Thread