[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:49917] [Translate] [SECURITY] [DSA 1438-1] New tar packages fix several vulnerabilities

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:49917] [Translate] [SECURITY] [DSA 1438-1] New tar packages fix several vulnerabilities
Date: Sat, 29 Dec 2007 10:35:37 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
Message-id: <4775A465.8040306@xxxxxxxxxxxx>
X-mail-count: 49917
User-agent: Thunderbird 2.0.0.9 (Macintosh/20071031)

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1438-1                  security@debian.org
http://www.debian.org/security/                           Florian Weimer
December 28, 2007                     http://www.debian.org/security/faq
- ------------------------------------------------------------------------

Package        : tar
Vulnerability  : 複数
Problem type   : ローカル (リモート)
Debian-specific: いいえ
CVE Id(s)      : CVE-2007-4131, CVE-2007-4476

GNU Tar に、複数の問題が発見されました。The Common Vulnerabilities and
Exposures project は以下の問題を認識しています。

CVE-2007-4131

     ディレクトリトラバーサル欠陥のため、攻撃者が特殊な形式のアーカイブ
     を用いて tar の作成したディレクトリ外にファイルを展開可能です。

CVE-2007-4476

     ファイル名チェックコードにスタックオーバフローがあり、特殊な形式の
     悪意を持って作成されたアーカイブにより、任意のコードを実行可能です。

安定版 (stable) ディストリビューション (etch) では、これらの問題はバージ
ョン 1.16-2etch1 で修正されています。

旧安定版 (oldstable) ディストリビューション (sarge) では、これらの問題は
バージョン 1.14-2.4 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、これらの問題はバー
ジョン 1.18-2 で修正されています。

直ぐに tar パッケージをアップグレードすることを勧めます。


アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。



Debian 3.1 (oldstable)
- ----------------------

Oldstable updates are available for alpha, amd64, arm, hppa, i386, ia64, m68k, mips,
mipsel, powerpc, s390 and sparc.

ソースアーカイブ:

  http://security.debian.org/pool/updates/main/t/tar/tar_1.14.orig.tar.gz
    Size/MD5 checksum:  1485633 3094544702b1affa32d969f0b6459663
  http://security.debian.org/pool/updates/main/t/tar/tar_1.14-2.4.dsc
    Size/MD5 checksum:      846 cbcbbd7c638de842f913ac566c3f0b0a
  http://security.debian.org/pool/updates/main/t/tar/tar_1.14-2.4.diff.gz
    Size/MD5 checksum:    51869 2675ec9acdf59ba6f0c54e5325675fcf

alpha architecture (DEC Alpha)

  http://security.debian.org/pool/updates/main/t/tar/tar_1.14-2.4_alpha.deb
    Size/MD5 checksum:   533650 c5e87a25f7c6efd0e39647249f889ca3

amd64 architecture (AMD x86_64 (AMD64))

  http://security.debian.org/pool/updates/main/t/tar/tar_1.14-2.4_amd64.deb
    Size/MD5 checksum:   504092 64131456790b8bc4b45e341ce0ca6040

arm architecture (ARM)

  http://security.debian.org/pool/updates/main/t/tar/tar_1.14-2.4_arm.deb
    Size/MD5 checksum:   502452 1374822a67eafcd4f385b43479225b7b

hppa architecture (HP PA RISC)

  http://security.debian.org/pool/updates/main/t/tar/tar_1.14-2.4_hppa.deb
    Size/MD5 checksum:   517962 f8d1d70a5989d1cab377efdc7c821e24

i386 architecture (Intel ia32)

  http://security.debian.org/pool/updates/main/t/tar/tar_1.14-2.4_i386.deb
    Size/MD5 checksum:   500822 3b1099df9c1df15768f8dc568068e02f

ia64 architecture (Intel ia64)

  http://security.debian.org/pool/updates/main/t/tar/tar_1.14-2.4_ia64.deb
    Size/MD5 checksum:   543620 3026d8ed3c4e9203b3af8e7813a7858c

m68k architecture (Motorola Mc680x0)

  http://security.debian.org/pool/updates/main/t/tar/tar_1.14-2.4_m68k.deb
    Size/MD5 checksum:   489264 ec8bab9c3860d11e33b4c5ebef3be8e0

mips architecture (MIPS (Big Endian))

  http://security.debian.org/pool/updates/main/t/tar/tar_1.14-2.4_mips.deb
    Size/MD5 checksum:   520658 9211a627bc4bd7859bf8e3c538abf342

mipsel architecture (MIPS (Little Endian))

  http://security.debian.org/pool/updates/main/t/tar/tar_1.14-2.4_mipsel.deb
    Size/MD5 checksum:   520438 a58746324064e51070a558102a134de3

powerpc architecture (PowerPC)

  http://security.debian.org/pool/updates/main/t/tar/tar_1.14-2.4_powerpc.deb
    Size/MD5 checksum:   507092 bd57425832d21b0a12843d196c2ba4f0

s390 architecture (IBM S/390)

  http://security.debian.org/pool/updates/main/t/tar/tar_1.14-2.4_s390.deb
    Size/MD5 checksum:   512130 cd095e0a66981c279d8d1ede88c67a60

sparc architecture (Sun SPARC/UltraSPARC)

  http://security.debian.org/pool/updates/main/t/tar/tar_1.14-2.4_sparc.deb
    Size/MD5 checksum:   499878 062c6de1a4b1b5a0ea9da2926f5d80ec

Debian 4.0 (stable)
- -------------------

安定版の更新は、alpha, amd64, arm, hppa, i386, ia64, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。

ソースアーカイブ:

  http://security.debian.org/pool/updates/main/t/tar/tar_1.16-2etch1.diff.gz
    Size/MD5 checksum:    31360 96eb9bcd2d8257893a4f530eb00c9da5
  http://security.debian.org/pool/updates/main/t/tar/tar_1.16.orig.tar.gz
    Size/MD5 checksum:  2199571 d971b9d6114ad0527ef89fab0d3167e0
  http://security.debian.org/pool/updates/main/t/tar/tar_1.16-2etch1.dsc
    Size/MD5 checksum:      871 c7d9d75758a04174348cd65bb7aaab16

alpha architecture (DEC Alpha)

  http://security.debian.org/pool/updates/main/t/tar/tar_1.16-2etch1_alpha.deb
    Size/MD5 checksum:   738546 c181b637bb4ed83619c0086bb3d19312

amd64 architecture (AMD x86_64 (AMD64))

  http://security.debian.org/pool/updates/main/t/tar/tar_1.16-2etch1_amd64.deb
    Size/MD5 checksum:   714108 b7287060cfefae808c694a60f9cb421c

arm architecture (ARM)

  http://security.debian.org/pool/updates/main/t/tar/tar_1.16-2etch1_arm.deb
    Size/MD5 checksum:   671036 c20ed223967ec38af1ddf88d1b49eff9

hppa architecture (HP PA RISC)

  http://security.debian.org/pool/updates/main/t/tar/tar_1.16-2etch1_hppa.deb
    Size/MD5 checksum:   695748 69013bb176a94d2ef6d17342728ed3f8

i386 architecture (Intel ia32)

  http://security.debian.org/pool/updates/main/t/tar/tar_1.16-2etch1_i386.deb
    Size/MD5 checksum:   675590 5630796721944b8f6c261628b0f2b18d

ia64 architecture (Intel ia64)

  http://security.debian.org/pool/updates/main/t/tar/tar_1.16-2etch1_ia64.deb
    Size/MD5 checksum:   807488 0e4fd97fd5fef6a0b4fd6edba44ec9ca

mips architecture (MIPS (Big Endian))

  http://security.debian.org/pool/updates/main/t/tar/tar_1.16-2etch1_mips.deb
    Size/MD5 checksum:   701392 c627d531a2d02d652a8fb220f90e51e1

mipsel architecture (MIPS (Little Endian))

  http://security.debian.org/pool/updates/main/t/tar/tar_1.16-2etch1_mipsel.deb
    Size/MD5 checksum:   701162 979cdb4ee29782a1b9fa1d68c5de05ee

powerpc architecture (PowerPC)

  http://security.debian.org/pool/updates/main/t/tar/tar_1.16-2etch1_powerpc.deb
    Size/MD5 checksum:   683616 73c25ecbdbf6aac0c814b1b16cdf99ab

s390 architecture (IBM S/390)

  http://security.debian.org/pool/updates/main/t/tar/tar_1.16-2etch1_s390.deb
    Size/MD5 checksum:   694000 2364d67dcc6eb6b160590189fa4553ad

sparc architecture (Sun SPARC/UltraSPARC)

  http://security.debian.org/pool/updates/main/t/tar/tar_1.16-2etch1_sparc.deb
    Size/MD5 checksum:   668548 ec9e0a954b64ca8cbf8af1412870b8d8


  これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:49916] [Translate] [SECURITY] [DSA 1405-3] New zope-cmfplone packages fix regression
Next by Date: [debian-users:49918] [Translate] [SECURITY] [DSA 1439-1] New typo3-src packages fix SQL injection
Previous by thread: [debian-users:49916] [Translate] [SECURITY] [DSA 1405-3] New zope-cmfplone packages fix regression
Next by thread: [debian-users:49918] [Translate] [SECURITY] [DSA 1439-1] New typo3-src packages fix SQL injection
Index(es):
- Date
- Thread