[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:49708] [Translate] [SECURITY] [DSA 1402-1] New gforge packages fix several vulnerabilities

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:49708] [Translate] [SECURITY] [DSA 1402-1] New gforge packages fix several vulnerabilities
Date: Thu, 8 Nov 2007 20:47:49 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-original-to: debian-users@debian.or.jp
Message-id: <4732F75A.4070801@xxxxxxxxxxxx>
X-mail-count: 49708
User-agent: Thunderbird 2.0.0.6 (Macintosh/20070728)

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1402-1                  security@debian.org
http://www.debian.org/security/                               Steve Kemp
November 07, 2007                     http://www.debian.org/security/faq
- ------------------------------------------------------------------------

Package        : gforge
Vulnerability  : 安全でない一時ファイルの作成
Problem type   : ローカル
Debian-specific: いいえ
CVE Id(s)      : CVE-2007-3921

Debian Security Audit project の Steve Kemp さんにより、共同開発ツール
gforge が一時ファイルを安全でない方法で用いているため、gforge ユーザ権限
でシステム上のファイルの切捨てや、サービス拒否攻撃などが可能であることが
発見されました。

安定版 (stable) ディストリビューション (etch) では、この問題はバージョン
4.5.14-22etch3 で修正されています。

旧安定版 (oldstable) ディストリビューション (sarge) では、この問題はバー
ジョン 3.1-31sarge4 で修正されています。

直ぐに gforge パッケージをアップグレードすることを勧めます。


アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。



Debian GNU/Linux 3.1 愛称 sarge
- --------------------------------

ソースアーカイブ:

  http://security.debian.org/pool/updates/main/g/gforge/gforge_3.1-31sarge4.dsc
    Size/MD5 checksum:      868 4005b2a103656a62f38e1786a227b1d0
  http://security.debian.org/pool/updates/main/g/gforge/gforge_3.1.orig.tar.gz
    Size/MD5 checksum:  1409879 c723b3a9efc016fd5449c4765d5de29c
  http://security.debian.org/pool/updates/main/g/gforge/gforge_3.1-31sarge4.diff.gz
    Size/MD5 checksum:   297962 8fd56957c8fbab462ac619339c2f00d3

Architecture independent packages:

  http://security.debian.org/pool/updates/main/g/gforge/sourceforge_3.1-31sarge4_all.deb
    Size/MD5 checksum:    55884 f4b7e0aee840e3574a0febf1615070be

http://security.debian.org/pool/updates/main/g/gforge/gforge-ldap-openldap_3.1-31sarge4_all.deb
    Size/MD5 checksum:    70804 967a22a70e3ee974962073ab74cfb980

http://security.debian.org/pool/updates/main/g/gforge/gforge-shell-ldap_3.1-31sarge4_all.deb
    Size/MD5 checksum:    61044 7b10ab898c539af9aa118b38fcd77843

http://security.debian.org/pool/updates/main/g/gforge/gforge-dns-bind9_3.1-31sarge4_all.deb
    Size/MD5 checksum:    72508 7ad6f5e0672cbb256fd12f270130adc6
  http://security.debian.org/pool/updates/main/g/gforge/gforge_3.1-31sarge4_all.deb
    Size/MD5 checksum:    56432 fc8ee68a79928b0833e2a183228a3493

http://security.debian.org/pool/updates/main/g/gforge/gforge-sourceforge-transition_3.1-31sarge4_all.deb
    Size/MD5 checksum:    59388 d0db9082a30227f4b9b60491d58a8c78
  http://security.debian.org/pool/updates/main/g/gforge/gforge-cvs_3.1-31sarge4_all.deb
    Size/MD5 checksum:    99248 6fb788e20a56a3b39688723a1c285680

http://security.debian.org/pool/updates/main/g/gforge/gforge-ftp-proftpd_3.1-31sarge4_all.deb
    Size/MD5 checksum:    59914 79c5932a61e0382017da8e1893307e66

http://security.debian.org/pool/updates/main/g/gforge/gforge-db-postgresql_3.1-31sarge4_all.deb
    Size/MD5 checksum:   148476 e22948a815a5ffa5b4c829b926f04d8c

http://security.debian.org/pool/updates/main/g/gforge/gforge-common_3.1-31sarge4_all.deb
    Size/MD5 checksum:    93924 12005d816bb895cb93c3add804d137bf

http://security.debian.org/pool/updates/main/g/gforge/gforge-mta-postfix_3.1-31sarge4_all.deb
    Size/MD5 checksum:    64834 bea186826f61ae4b1d473d45d2821538

http://security.debian.org/pool/updates/main/g/gforge/gforge-mta-exim4_3.1-31sarge4_all.deb
    Size/MD5 checksum:    65198 b17e85bb88554d2e083d9dcb799e6da7

http://security.debian.org/pool/updates/main/g/gforge/gforge-web-apache_3.1-31sarge4_all.deb
    Size/MD5 checksum:  1108056 f812bd185a9dede06dec099e9abaa335

http://security.debian.org/pool/updates/main/g/gforge/gforge-lists-mailman_3.1-31sarge4_all.deb
    Size/MD5 checksum:    58298 c3abd99679008d3919d59e373589d8cd

http://security.debian.org/pool/updates/main/g/gforge/gforge-mta-exim_3.1-31sarge4_all.deb
    Size/MD5 checksum:    64732 941c0d9bc65f37e3e8860adf3181a3fc


Debian GNU/Linux 4.0 alias etch
- -------------------------------

ソースアーカイブ:

  http://security.debian.org/pool/updates/main/g/gforge/gforge_4.5.14-22etch3.dsc
    Size/MD5 checksum:      950 6099abb16f573f57a3bef4a5fec2df30
  http://security.debian.org/pool/updates/main/g/gforge/gforge_4.5.14-22etch3.diff.gz
    Size/MD5 checksum:   196475 94131f4f4040768e173c4568894f052f
  http://security.debian.org/pool/updates/main/g/gforge/gforge_4.5.14.orig.tar.gz
    Size/MD5 checksum:  2161141 e85f82eff84ee073f80a2a52dd32c8a5

Architecture independent packages:


http://security.debian.org/pool/updates/main/g/gforge/gforge-ftp-proftpd_4.5.14-22etch3_all.deb
    Size/MD5 checksum:    85774 6ef702c44459bcb5602cf15f2c5408a7

http://security.debian.org/pool/updates/main/g/gforge/gforge-mta-postfix_4.5.14-22etch3_all.deb
    Size/MD5 checksum:    88240 03cd801f8442311fa94772b7f7994b92

http://security.debian.org/pool/updates/main/g/gforge/gforge-lists-mailman_4.5.14-22etch3_all.deb
    Size/MD5 checksum:    81816 0513fa49e24d3d32aab0b06f1784917a

http://security.debian.org/pool/updates/main/g/gforge/gforge-db-postgresql_4.5.14-22etch3_all.deb
    Size/MD5 checksum:   212246 5c8141de198c575026dd45daa102abf8

http://security.debian.org/pool/updates/main/g/gforge/gforge-shell-postgresql_4.5.14-22etch3_all.deb
    Size/MD5 checksum:    86880 ed9555dda5c9362f86f9fd19f44da63e

http://security.debian.org/pool/updates/main/g/gforge/gforge-shell-ldap_4.5.14-22etch3_all.deb
    Size/MD5 checksum:    86070 4f98531e9f1a9140ead750449bece33e

http://security.debian.org/pool/updates/main/g/gforge/gforge-mta-exim4_4.5.14-22etch3_all.deb
    Size/MD5 checksum:    88852 fbb81cbba0e639c37f2aa4ed388ccb97

http://security.debian.org/pool/updates/main/g/gforge/gforge-common_4.5.14-22etch3_all.deb
    Size/MD5 checksum:  1010522 d6c6de89c0373fe98f23484985db224b
  http://security.debian.org/pool/updates/main/g/gforge/gforge_4.5.14-22etch3_all.deb
    Size/MD5 checksum:    80004 e57126df7280e1ef2822514db1886d34

http://security.debian.org/pool/updates/main/g/gforge/gforge-ldap-openldap_4.5.14-22etch3_all.deb
    Size/MD5 checksum:    95346 2303c086ce85a29158fc6c6e98fe168d

http://security.debian.org/pool/updates/main/g/gforge/gforge-mta-courier_4.5.14-22etch3_all.deb
    Size/MD5 checksum:    75808 5847979a3121ba010aa9cc99bf72d63b

http://security.debian.org/pool/updates/main/g/gforge/gforge-web-apache_4.5.14-22etch3_all.deb
    Size/MD5 checksum:   704552 f805d6dee8f80eed35d6b52f821e8e05

http://security.debian.org/pool/updates/main/g/gforge/gforge-dns-bind9_4.5.14-22etch3_all.deb
    Size/MD5 checksum:   103496 daab9b6b66b251d69b1774fd90c6fc98

http://security.debian.org/pool/updates/main/g/gforge/gforge-mta-exim_4.5.14-22etch3_all.deb
    Size/MD5 checksum:    88346 be6ee1639fe1bcd0a3d8fb0ec398b48c


  これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:49707] Re: [debian-devel:17056] 東京エリア Debian 勉強会 11/17
Next by Date: [debian-users:49709] Tomcat のセキュリティ設定
Previous by thread: [debian-users:49710] Re: 第08回関西 Debian 勉強会のお知らせ
Next by thread: [debian-users:49709] Tomcat のセキュリティ設定
Index(es):
- Date
- Thread