[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:49992] [Translate] [SECURITY] [DSA 1455-1] New libarchive1 packages fix several problems

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:49992] [Translate] [SECURITY] [DSA 1455-1] New libarchive1 packages fix several problems
Date: Wed, 9 Jan 2008 20:30:31 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
Message-id: <4784B055.1070805@xxxxxxxxxxxx>
X-mail-count: 49992
User-agent: Thunderbird 2.0.0.9 (Macintosh/20071031)

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1455-1                  security@debian.org
http://www.debian.org/security/                               Steve Kemp
January 08, 2008                      http://www.debian.org/security/faq
- ------------------------------------------------------------------------

Package        : libarchive1
Vulnerability  : サービス拒否攻撃
Problem type   : ローカル
Debian-specific: いいえ
CVE Id(s)      : CVE-2007-3641, CVE-2007-3644, CVE-2007-3645
Debian Bug     : 432924

一つのライブラリで tar, cpio, pax, zip, iso9660 の各形式を読み書きできる
libarchive1 に複数のローカル及びリモートから攻撃可能な欠陥が発見されまし
た。The Common Vulnerabilities and Exposures project は以下の問題を認識
しています。

CVE-2007-3641

  libarchive1 がバッファ長を誤計算するため、バッファオーバフローが発生す
  ることが発見されました。この欠陥は Pax 拡張ヘッダ中にさらに不正な値が
  ある場合に発現します。

CVE-2007-3644

  アーカイブが pax 拡張ヘッダ中で途中終了した場合、libarchive1 が無限ル
  ープにはいることがあります。

CVE-2007-3645

  アーカイブ中で tar ヘッダ中で中途終了し、その直後に pax 拡張ヘッダが続
  く場合、libarchive1 が NULL ポインタ参照を起こすことがあります。

旧安定版 (sarge) にはこのパッケージは収録されていません。

安定版 (stable) ディストリビューション (etch) では、これらの問題はバージ
ョン 1.2.53-2etch1 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、これらの問題はバー
ジョン 2.2.4-1 で修正されています。

直ぐに libarchive パッケージをアップグレードすることを勧めます。



アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 4.0 alias etch
- -------------------------------

ソースアーカイブ:


http://security.debian.org/pool/updates/main/liba/libarchive/libarchive_1.2.53-2etch1.diff.gz
    Size/MD5 checksum:     6474 454b6a56eec392fff05fde2e39b33241

http://security.debian.org/pool/updates/main/liba/libarchive/libarchive_1.2.53.orig.tar.gz
    Size/MD5 checksum:   522540 2e2df461fef05049b3a92e5bedc2de2c

http://security.debian.org/pool/updates/main/liba/libarchive/libarchive_1.2.53-2etch1.dsc
    Size/MD5 checksum:      723 6bd6417d5da3132138dfec988dd0b484

alpha architecture (DEC Alpha)


http://security.debian.org/pool/updates/main/liba/libarchive/libarchive-dev_1.2.53-2etch1_alpha.deb
    Size/MD5 checksum:   125468 c5f6ca3fbd4dc58994e3322c54665189

http://security.debian.org/pool/updates/main/liba/libarchive/bsdtar_1.2.53-2etch1_alpha.deb
    Size/MD5 checksum:    98258 7052caa8ea03fb8f8028e779c38007a9

http://security.debian.org/pool/updates/main/liba/libarchive/libarchive1_1.2.53-2etch1_alpha.deb
    Size/MD5 checksum:    80802 e1cbce6999ca08b7c1873a2aa6f37ace

amd64 architecture (AMD x86_64 (AMD64))


http://security.debian.org/pool/updates/main/liba/libarchive/bsdtar_1.2.53-2etch1_amd64.deb
    Size/MD5 checksum:    86144 75bbf5bd14366b2750a9fd07b94ea651

http://security.debian.org/pool/updates/main/liba/libarchive/libarchive-dev_1.2.53-2etch1_amd64.deb
    Size/MD5 checksum:   100862 d7d29d3b8712a1affdd661ce8671cc47

http://security.debian.org/pool/updates/main/liba/libarchive/libarchive1_1.2.53-2etch1_amd64.deb
    Size/MD5 checksum:    73082 965a207cd79e4516897997dd4aa38224

arm architecture (ARM)


http://security.debian.org/pool/updates/main/liba/libarchive/libarchive1_1.2.53-2etch1_arm.deb
    Size/MD5 checksum:    71100 ccb4fadaa27c86e51657bcd364900a12

http://security.debian.org/pool/updates/main/liba/libarchive/bsdtar_1.2.53-2etch1_arm.deb
    Size/MD5 checksum:    81560 6f300693d1c7e58758ffb58cb3792aa7

http://security.debian.org/pool/updates/main/liba/libarchive/libarchive-dev_1.2.53-2etch1_arm.deb
    Size/MD5 checksum:    94672 f9153798aead194d92167ffce2eebac8

hppa architecture (HP PA RISC)


http://security.debian.org/pool/updates/main/liba/libarchive/bsdtar_1.2.53-2etch1_hppa.deb
    Size/MD5 checksum:    95492 fed8bf705c7d5376bccf45caaedccdaf

http://security.debian.org/pool/updates/main/liba/libarchive/libarchive1_1.2.53-2etch1_hppa.deb
    Size/MD5 checksum:    84962 69e703f5aaa825319b89038d0a69e5ac

http://security.debian.org/pool/updates/main/liba/libarchive/libarchive-dev_1.2.53-2etch1_hppa.deb
    Size/MD5 checksum:   112720 4fee8dd2b8ff9d8c9d76cbfba4306899

i386 architecture (Intel ia32)


http://security.debian.org/pool/updates/main/liba/libarchive/libarchive1_1.2.53-2etch1_i386.deb
    Size/MD5 checksum:    73122 9ae44a93dbe577fea5a3121b32e00bf5

http://security.debian.org/pool/updates/main/liba/libarchive/libarchive-dev_1.2.53-2etch1_i386.deb
    Size/MD5 checksum:    95600 e3e924b9c25d33d9412ab66e5745002b

http://security.debian.org/pool/updates/main/liba/libarchive/bsdtar_1.2.53-2etch1_i386.deb
    Size/MD5 checksum:    82918 5f52d186b87c77092c092836ad457585

ia64 architecture (Intel ia64)


http://security.debian.org/pool/updates/main/liba/libarchive/libarchive-dev_1.2.53-2etch1_ia64.deb
    Size/MD5 checksum:   137198 d70c90ede254b30bf9aaf3c007d63857

http://security.debian.org/pool/updates/main/liba/libarchive/libarchive1_1.2.53-2etch1_ia64.deb
    Size/MD5 checksum:   102126 416f120362f22dc2893100c4e792ee0d

http://security.debian.org/pool/updates/main/liba/libarchive/bsdtar_1.2.53-2etch1_ia64.deb
    Size/MD5 checksum:   128994 84198707b6b30b4ef930ba3afe3adfd7

mips architecture (MIPS (Big Endian))


http://security.debian.org/pool/updates/main/liba/libarchive/bsdtar_1.2.53-2etch1_mips.deb
    Size/MD5 checksum:    95926 655725e49f4f959e1afaf5c5841cf2c7

http://security.debian.org/pool/updates/main/liba/libarchive/libarchive-dev_1.2.53-2etch1_mips.deb
    Size/MD5 checksum:   111874 01d7e04b7549d71d674a1f2915ba66f7

http://security.debian.org/pool/updates/main/liba/libarchive/libarchive1_1.2.53-2etch1_mips.deb
    Size/MD5 checksum:    75320 64c5129262db87e5f1b1d82ceff8ef0e

mipsel architecture (MIPS (Little Endian))


http://security.debian.org/pool/updates/main/liba/libarchive/libarchive-dev_1.2.53-2etch1_mipsel.deb
    Size/MD5 checksum:   111642 1cf3bb9888ff64850c02cbc99b83d611

http://security.debian.org/pool/updates/main/liba/libarchive/libarchive1_1.2.53-2etch1_mipsel.deb
    Size/MD5 checksum:    75418 61b96ae77191c67eb3beacd1245aaf12

http://security.debian.org/pool/updates/main/liba/libarchive/bsdtar_1.2.53-2etch1_mipsel.deb
    Size/MD5 checksum:    95860 492c4e45c2dc1ace2339745eeea1c319

powerpc architecture (PowerPC)


http://security.debian.org/pool/updates/main/liba/libarchive/libarchive-dev_1.2.53-2etch1_powerpc.deb
    Size/MD5 checksum:   104546 24fa06af05ae8d48cf8d3e984ed6d111

http://security.debian.org/pool/updates/main/liba/libarchive/bsdtar_1.2.53-2etch1_powerpc.deb
    Size/MD5 checksum:    90134 17b8989ca59c23bdc0176f71828e226f

http://security.debian.org/pool/updates/main/liba/libarchive/libarchive1_1.2.53-2etch1_powerpc.deb
    Size/MD5 checksum:    77998 5cc5f86178e581a46fb0c4a27240aefe

s390 architecture (IBM S/390)


http://security.debian.org/pool/updates/main/liba/libarchive/bsdtar_1.2.53-2etch1_s390.deb
    Size/MD5 checksum:    92394 5d0973a9c4de0a8005a5cab249d4a274

http://security.debian.org/pool/updates/main/liba/libarchive/libarchive-dev_1.2.53-2etch1_s390.deb
    Size/MD5 checksum:   103250 33642bf02c416cf2e30e18d3fc1f334a

http://security.debian.org/pool/updates/main/liba/libarchive/libarchive1_1.2.53-2etch1_s390.deb
    Size/MD5 checksum:    80726 c96397d26d8c83b155d5cacf05f426d8

sparc architecture (Sun SPARC/UltraSPARC)


http://security.debian.org/pool/updates/main/liba/libarchive/bsdtar_1.2.53-2etch1_sparc.deb
    Size/MD5 checksum:    80566 a4e51eebda2a152b1972b17c405ee08a

http://security.debian.org/pool/updates/main/liba/libarchive/libarchive1_1.2.53-2etch1_sparc.deb
    Size/MD5 checksum:    71482 82143b931eb382f3299808efce254f26

http://security.debian.org/pool/updates/main/liba/libarchive/libarchive-dev_1.2.53-2etch1_sparc.deb
    Size/MD5 checksum:    96164 80379aa102dc6cf97befdd648e7831f4


  これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:49991] Re: etch インストール時の「ほかのパーティションからデータをコピー」操作について
Next by Date: [debian-users:49993] Re: etch インストール時の「ほかのパーティションからデータをコピー」操作について
Previous by thread: [debian-users:49993] Re: etch インストール時の「ほかのパーティションからデータをコピー」操作について
Next by thread: [debian-users:49994] 東京エリア Debian 勉強会 01/19
Index(es):
- Date
- Thread