[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:49595] [Translate] [SECURITY] [DSA 1394-1] New reprepro packages fix authentication bypass
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- --------------------------------------------------------------------------
Debian Security Advisory DSA 1394-1 security@debian.org
http://www.debian.org/security/ Thijs Kinkhorst
October 23rd, 2007 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : reprepro
Vulnerability : 認証の迂回
Problem-Type : リモート
Debian-specific: はい
CVE ID : CVE-2007-4739
Debian Bug : 440535
Debian パッケージ群のリポジトリを作成するツール reprepro が、リモートのサ
イトからの更新時に既知の署名の有効性のみをチェックし、既知でない署名を持
つパッケージを拒否していないことが発見されました。このため、攻撃者が認証
機構を迂回可能です。
旧安定版 (sarge) にはこの問題の影響はありません。
安定版 (stable) ディストリビューション (etch) では、この問題はバージョン
1.3.1+1-1 で修正されています。
不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョ
ン 2.2.4-1 で修正されています。
直ぐに reprepro パッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、
apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 4.0 alias etch
- -------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/r/reprepro/reprepro_1.3.1+1-1.dsc
Size/MD5 checksum: 934 a9e32d707c054a2835e49b11d84abe79
http://security.debian.org/pool/updates/main/r/reprepro/reprepro_1.3.1+1-1.diff.gz
Size/MD5 checksum: 6837 478f94313599732c8f8defa8ec7c2e60
http://security.debian.org/pool/updates/main/r/reprepro/reprepro_1.3.1+1.orig.tar.gz
Size/MD5 checksum: 294938 8f171568b73b258bcf2e83a424c741c6
Alpha architecture:
http://security.debian.org/pool/updates/main/r/reprepro/reprepro_1.3.1+1-1_alpha.deb
Size/MD5 checksum: 233240 cd1298547400c3dcdbae69213c7a116d
AMD64 architecture:
http://security.debian.org/pool/updates/main/r/reprepro/reprepro_1.3.1+1-1_amd64.deb
Size/MD5 checksum: 219738 4e0e51365740d3a9d7c2262c58c51ad9
ARM architecture:
http://security.debian.org/pool/updates/main/r/reprepro/reprepro_1.3.1+1-1_arm.deb
Size/MD5 checksum: 200764 2713c4a6f8160eff1df1aacb9c73a037
HP Precision architecture:
http://security.debian.org/pool/updates/main/r/reprepro/reprepro_1.3.1+1-1_hppa.deb
Size/MD5 checksum: 222708 e21a90fb3e6461fb3bcd35f7e940aaea
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/r/reprepro/reprepro_1.3.1+1-1_i386.deb
Size/MD5 checksum: 207614 e7d5520eeccc12e4fe3269fad2dfc114
Intel IA-64 architecture:
http://security.debian.org/pool/updates/main/r/reprepro/reprepro_1.3.1+1-1_ia64.deb
Size/MD5 checksum: 305744 372b85433ec8ffee768645cf017b8493
Big endian MIPS architecture:
http://security.debian.org/pool/updates/main/r/reprepro/reprepro_1.3.1+1-1_mips.deb
Size/MD5 checksum: 215216 2d0a2442cbdd5a11413545e7aecf3ba0
Little endian MIPS architecture:
http://security.debian.org/pool/updates/main/r/reprepro/reprepro_1.3.1+1-1_mipsel.deb
Size/MD5 checksum: 216124 fea785909c963b3ed18e6f15e51bda23
PowerPC architecture:
http://security.debian.org/pool/updates/main/r/reprepro/reprepro_1.3.1+1-1_powerpc.deb
Size/MD5 checksum: 214286 4bafb8847d749ed05a0b9195db582cf7
IBM S/390 architecture:
http://security.debian.org/pool/updates/main/r/reprepro/reprepro_1.3.1+1-1_s390.deb
Size/MD5 checksum: 214650 fa8bcb55f53290e2be693b29f6a28e33
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/r/reprepro/reprepro_1.3.1+1-1_sparc.deb
Size/MD5 checksum: 200260 d2ffde092084998af9cd887d5e06c12b
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------