[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:49162] [Translate] [SECURITY] [DSA 1354-1] New gpdf packages fix arbitrary code execution
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- --------------------------------------------------------------------------
Debian Security Advisory DSA 1354-1 security@debian.org
http://www.debian.org/security/ Moritz Muehlenhoff
August 13th, 2007 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : gpdf
Vulnerability : 整数オーバフロー
Problem type : ローカル (リモート)
Debian-specific: いいえ
CVE ID : CVE-2007-3387
PDF ビューアの xpdf に整数オーバフローがあり、不正な形式の PDF ファイル
を開いた際に任意のコードの実行の可能性があることが発見されました。
gpdf には xpdf のコードが含まれており、同様に修正が必要です。
旧安定版 (oldstable) ディストリビューション (sarge) では、この問題はバー
ジョン 2.8.2-1.2sarge6 で修正されています。
安定版 (etch) には gpdf は収録されなくなっています。
不安定版 (sid) には gpdf は収録されなくなっています。
直ぐに gpdf パッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、
apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 3.1 愛称 sarge
- --------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge6.dsc
Size/MD5 checksum: 1663 508dfe3e8af751e8ce4f9b0e5ab59889
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge6.diff.gz
Size/MD5 checksum: 38814 708461f883679a3faacb5c3ea576b70c
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2.orig.tar.gz
Size/MD5 checksum: 1245535 5ceb66aa95e51c4e1d6e10cb29560ff9
Alpha architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge6_alpha.deb
Size/MD5 checksum: 871844 17eff64fe6e84fd163d5572410840e47
AMD64 architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge6_amd64.deb
Size/MD5 checksum: 795866 cee6613e8cc8fe7feffbea3090b3b2b4
ARM architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge6_arm.deb
Size/MD5 checksum: 781972 efb47c5c872b054b5155fbbe8fe14657
HP Precision architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge5_hppa.deb
Size/MD5 checksum: 859960 52fc5ab1c1c7b0a337093196d08076af
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge6_i386.deb
Size/MD5 checksum: 782330 2bf9259f3e7dad3ff6cb4b7d01a11a80
Intel IA-64 architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge6_ia64.deb
Size/MD5 checksum: 958676 1c86665357e64afe5a7d61a75ff34cfc
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge6_m68k.deb
Size/MD5 checksum: 746228 e192344892e794ceb6ba095edf51c04b
Big endian MIPS architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge6_mips.deb
Size/MD5 checksum: 818722 5f67cb402dbf493ccf3ad1ad3dd135d3
Little endian MIPS architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge6_mipsel.deb
Size/MD5 checksum: 811276 ae28c520096cd3ef94988f5ce0177693
PowerPC architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge6_powerpc.deb
Size/MD5 checksum: 799928 feac7c0451a8e391a05ec67e45263376
IBM S/390 architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge6_s390.deb
Size/MD5 checksum: 776318 e8109413c0351d45e76099cb6061e33f
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/g/gpdf/gpdf_2.8.2-1.2sarge6_sparc.deb
Size/MD5 checksum: 764034 b473d9e4d5e4693eda7cbe3e93a6f7f0
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------