[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:50160] [Translate] [SECURITY] [DSA 1487-1] New libexif packages fix several vulnerabilities

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:50160] [Translate] [SECURITY] [DSA 1487-1] New libexif packages fix several vulnerabilities
Date: Sat, 9 Feb 2008 13:50:13 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-spam-checker-version: SpamAssassin 3.1.7-deb (2006-10-05) on osdn.debian.or.jp
X-spam-level:
X-spam-status: No, score=-2.2 required=10.0 tests=AWL,KI autolearn=disabled version=3.1.7-deb
Message-id: <47AD30E5.60804@xxxxxxxxxxxx>
X-mail-count: 50160
User-agent: Thunderbird 2.0.0.9 (Macintosh/20071031)

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1487-1                  security@debian.org
http://www.debian.org/security/                       Moritz Muehlenhoff
February 08, 2008                     http://www.debian.org/security/faq
- ------------------------------------------------------------------------

Package        : libexif
Vulnerability  : 複数
Problem type   : ローカル (リモート)
Debian-specific: いいえ
CVE Id(s)      : CVE-2007-2645 CVE-2007-6351 CVE-2007-6352

libexif ライブラリの EXIF データ処理部に、複数の問題が発見されました。こ
の欠陥は不正な形式の画像をユーザに開かせることで攻撃でき、サービス拒否攻
撃や任意のコードの実行が可能です。

CVE-2007-2645

    Victor Stinner さんにより、サービス拒否攻撃や任意のコードの実行を許
    す可能性がある整数オーバフローが発見されました。

CVE-2007-6351

    Meder Kydyraliev さんにより、無限ループになりサービス拒否攻撃を引き起こす欠陥が発
見されました。

CVE-2007-6352

    Victor Stinner さんにより、サービス拒否攻撃や任意のコードの実行を許
    す可能性がある整数オーバフローが発見されました。

この更新では、二つの潜在的な NULL ポインタ参照も修正しています。

安定版 (stable) ディストリビューション (etch) では、これらの問題はバージ
ョン 0.6.13-5etch2 で修正されています。

旧安定版 (oldstable) ディストリビューション (sarge) では、これらの問題は
バージョン 0.6.9-6sarge2 で修正されています。

直ぐに libexif パッケージをアップグレードすることを勧めます。


アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian 3.1 (oldstable)
- ----------------------

旧安定版の更新は、alpha, amd64, arm, hppa, i386, ia64, m68k, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
 .
ソースアーカイブ:

  http://security.debian.org/pool/updates/main/libe/libexif/libexif_0.6.9.orig.tar.gz
    Size/MD5 checksum:   520956 0aa142335a8a00c32bb6c7dbfe95fc24
  http://security.debian.org/pool/updates/main/libe/libexif/libexif_0.6.9-6sarge2.dsc
    Size/MD5 checksum:      591 1ab880b25e1e3ba979d2b6441a3367d5
  http://security.debian.org/pool/updates/main/libe/libexif/libexif_0.6.9-6sarge2.diff.gz
    Size/MD5 checksum:     5162 47e515e0688cd1c661456df1b5d77601

alpha architecture (DEC Alpha)


http://security.debian.org/pool/updates/main/libe/libexif/libexif-dev_0.6.9-6sarge2_alpha.deb
    Size/MD5 checksum:    87534 d7d3df515250467671cbc2d9f158269e

http://security.debian.org/pool/updates/main/libe/libexif/libexif10_0.6.9-6sarge2_alpha.deb
    Size/MD5 checksum:    87554 ee4573f7453ca96efda9cd094d106e30

amd64 architecture (AMD x86_64 (AMD64))


http://security.debian.org/pool/updates/main/libe/libexif/libexif-dev_0.6.9-6sarge2_amd64.deb
    Size/MD5 checksum:    67756 af682500abe0346627ba15e941fa0b1a

http://security.debian.org/pool/updates/main/libe/libexif/libexif10_0.6.9-6sarge2_amd64.deb
    Size/MD5 checksum:    82068 37e1b283512138577147b1acb9717ed7

arm architecture (ARM)


http://security.debian.org/pool/updates/main/libe/libexif/libexif-dev_0.6.9-6sarge2_arm.deb
    Size/MD5 checksum:    64146 62d0c51dbb3339746066bb04d787af45

http://security.debian.org/pool/updates/main/libe/libexif/libexif10_0.6.9-6sarge2_arm.deb
    Size/MD5 checksum:    77004 0d1a7247d251ca72ff84e4da7dcca53b

i386 architecture (Intel ia32)


http://security.debian.org/pool/updates/main/libe/libexif/libexif10_0.6.9-6sarge2_i386.deb
    Size/MD5 checksum:    81194 bed6762757bd00b262a0829419cd6634

http://security.debian.org/pool/updates/main/libe/libexif/libexif-dev_0.6.9-6sarge2_i386.deb
    Size/MD5 checksum:    66828 8cc90864578b2854bc71255638e47fb5

ia64 architecture (Intel ia64)


http://security.debian.org/pool/updates/main/libe/libexif/libexif-dev_0.6.9-6sarge2_ia64.deb
    Size/MD5 checksum:    84318 4a59f435077564e89aca96c95d026a10

http://security.debian.org/pool/updates/main/libe/libexif/libexif10_0.6.9-6sarge2_ia64.deb
    Size/MD5 checksum:    95484 e4ac3f25989bcfc22bc87b1e0d95772e

m68k architecture (Motorola Mc680x0)


http://security.debian.org/pool/updates/main/libe/libexif/libexif-dev_0.6.9-6sarge2_m68k.deb
    Size/MD5 checksum:    58050 7fef4665ccd47cc42632a329500e70a5

http://security.debian.org/pool/updates/main/libe/libexif/libexif10_0.6.9-6sarge2_m68k.deb
    Size/MD5 checksum:    79196 46342bf50631c9d64ed103511b1b893c

mips architecture (MIPS (Big Endian))


http://security.debian.org/pool/updates/main/libe/libexif/libexif-dev_0.6.9-6sarge2_mips.deb
    Size/MD5 checksum:    69282 708a8d5c33c9a55a4ab4756710839206

http://security.debian.org/pool/updates/main/libe/libexif/libexif10_0.6.9-6sarge2_mips.deb
    Size/MD5 checksum:    77082 97212d583943be6d83afcec731e27ac1

mipsel architecture (MIPS (Little Endian))


http://security.debian.org/pool/updates/main/libe/libexif/libexif-dev_0.6.9-6sarge2_mipsel.deb
    Size/MD5 checksum:    67646 c857ec6882ed8cbb47e051a90df7ca96

http://security.debian.org/pool/updates/main/libe/libexif/libexif10_0.6.9-6sarge2_mipsel.deb
    Size/MD5 checksum:    77138 47e7a22eb17e671e2ccb500a775a85d1

powerpc architecture (PowerPC)


http://security.debian.org/pool/updates/main/libe/libexif/libexif10_0.6.9-6sarge2_powerpc.deb
    Size/MD5 checksum:    81332 72847874c73086de64a25d03f48a2780

http://security.debian.org/pool/updates/main/libe/libexif/libexif-dev_0.6.9-6sarge2_powerpc.deb
    Size/MD5 checksum:    69112 c4584d2f07fbdb932c85e2633ca9b2a8

s390 architecture (IBM S/390)


http://security.debian.org/pool/updates/main/libe/libexif/libexif10_0.6.9-6sarge2_s390.deb
    Size/MD5 checksum:    82268 3f308fb9b59f68ffdbf7390e76f570c2

http://security.debian.org/pool/updates/main/libe/libexif/libexif-dev_0.6.9-6sarge2_s390.deb
    Size/MD5 checksum:    69724 21b6aa80c1a1c1a1b3e8bcd9165c8c43

sparc architecture (Sun SPARC/UltraSPARC)


http://security.debian.org/pool/updates/main/libe/libexif/libexif-dev_0.6.9-6sarge2_sparc.deb
    Size/MD5 checksum:    66296 ee6bceace68322f90e171c89c441e4c6

http://security.debian.org/pool/updates/main/libe/libexif/libexif10_0.6.9-6sarge2_sparc.deb
    Size/MD5 checksum:    80280 4e9b6787b57c526192bdc2de9d5d6a7f

Debian 4.0 (stable)
- -------------------

安定版の更新は、alpha, amd64, arm, hppa, i386, ia64, m68k, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
 .
ソースアーカイブ:

  http://security.debian.org/pool/updates/main/libe/libexif/libexif_0.6.13.orig.tar.gz
    Size/MD5 checksum:   727418 e5ad93c170bfb4fed6dc3e1c7a7948cb
  http://security.debian.org/pool/updates/main/libe/libexif/libexif_0.6.13-5etch2.dsc
    Size/MD5 checksum:      611 31d21b75dede8ab7357d68dc10f31b03
  http://security.debian.org/pool/updates/main/libe/libexif/libexif_0.6.13-5etch2.diff.gz
    Size/MD5 checksum:     9821 99a0a91ef86facebe77eb309e84187ee

alpha architecture (DEC Alpha)


http://security.debian.org/pool/updates/main/libe/libexif/libexif12_0.6.13-5etch2_alpha.deb
    Size/MD5 checksum:   148400 569ffd818b70ff416f2b50033c504a69

http://security.debian.org/pool/updates/main/libe/libexif/libexif-dev_0.6.13-5etch2_alpha.deb
    Size/MD5 checksum:  1068446 66c630fb722856971a824fc00e7ae0f5

amd64 architecture (AMD x86_64 (AMD64))


http://security.debian.org/pool/updates/main/libe/libexif/libexif-dev_0.6.13-5etch2_amd64.deb
    Size/MD5 checksum:  1044250 b3c5a88cb260655fc65d2ccbd1e2e25b

http://security.debian.org/pool/updates/main/libe/libexif/libexif12_0.6.13-5etch2_amd64.deb
    Size/MD5 checksum:   143178 f76de0764808bf3e2c82867954e2a214

arm architecture (ARM)


http://security.debian.org/pool/updates/main/libe/libexif/libexif12_0.6.13-5etch2_arm.deb
    Size/MD5 checksum:   136448 0f04c8ec7d86dd7c5e2d104cd0a8592a

http://security.debian.org/pool/updates/main/libe/libexif/libexif-dev_0.6.13-5etch2_arm.deb
    Size/MD5 checksum:  1047204 0b0a09e307bd48dd38ea7be61901eec6

i386 architecture (Intel ia32)


http://security.debian.org/pool/updates/main/libe/libexif/libexif12_0.6.13-5etch2_i386.deb
    Size/MD5 checksum:   140088 74f55a40478fb3735293b8b20a9b29b9

http://security.debian.org/pool/updates/main/libe/libexif/libexif-dev_0.6.13-5etch2_i386.deb
    Size/MD5 checksum:  1008258 98478f9f44a8121aaa68173eabb9d045

ia64 architecture (Intel ia64)


http://security.debian.org/pool/updates/main/libe/libexif/libexif12_0.6.13-5etch2_ia64.deb
    Size/MD5 checksum:   159480 f35f6ad4c85c7d0b2898a918fd452081

http://security.debian.org/pool/updates/main/libe/libexif/libexif-dev_0.6.13-5etch2_ia64.deb
    Size/MD5 checksum:  1028756 add2a11a37f72fc8e00db36acc7aba96

mips architecture (MIPS (Big Endian))


http://security.debian.org/pool/updates/main/libe/libexif/libexif-dev_0.6.13-5etch2_mips.deb
    Size/MD5 checksum:  1043420 a2a95479dea713b082fef5c1b5309ea7

http://security.debian.org/pool/updates/main/libe/libexif/libexif12_0.6.13-5etch2_mips.deb
    Size/MD5 checksum:   137352 54a048d4d4d5040a026887e93dadb61d

mipsel architecture (MIPS (Little Endian))


http://security.debian.org/pool/updates/main/libe/libexif/libexif12_0.6.13-5etch2_mipsel.deb
    Size/MD5 checksum:   136158 f713af175516742b0cda4422b85810ad

http://security.debian.org/pool/updates/main/libe/libexif/libexif-dev_0.6.13-5etch2_mipsel.deb
    Size/MD5 checksum:  1008294 bc6a4b93282d64d33f1d26eee59c5bb4

powerpc architecture (PowerPC)


http://security.debian.org/pool/updates/main/libe/libexif/libexif12_0.6.13-5etch2_powerpc.deb
    Size/MD5 checksum:   138282 cb57a663e790a4155635009c8948eeca

http://security.debian.org/pool/updates/main/libe/libexif/libexif-dev_0.6.13-5etch2_powerpc.deb
    Size/MD5 checksum:  1005588 26264ee184bad0af01f7861e3a5db6e7

s390 architecture (IBM S/390)


http://security.debian.org/pool/updates/main/libe/libexif/libexif12_0.6.13-5etch2_s390.deb
    Size/MD5 checksum:   143596 f4246c73e1d35cc56bc3fca55ec7675f

http://security.debian.org/pool/updates/main/libe/libexif/libexif-dev_0.6.13-5etch2_s390.deb
    Size/MD5 checksum:  1007802 df0e068ffdb783f1da5418e518d623ce

sparc architecture (Sun SPARC/UltraSPARC)


http://security.debian.org/pool/updates/main/libe/libexif/libexif12_0.6.13-5etch2_sparc.deb
    Size/MD5 checksum:   138354 d27c15349891f23956642b19733da994

http://security.debian.org/pool/updates/main/libe/libexif/libexif-dev_0.6.13-5etch2_sparc.deb
    Size/MD5 checksum:  1002854 c44f9f239a4e13da27ccb78a42d54df3


  これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:50159] Re: 推奨のパッケージの一括インストール・削除法
Next by Date: [debian-users:50161] [Translate] [SECURITY] [DSA 1488-1] New phpbb2 packages fix several vulnerabilities
Previous by thread: [debian-users:50158] Re: USBフロッピーの無効化
Next by thread: [debian-users:50161] [Translate] [SECURITY] [DSA 1488-1] New phpbb2 packages fix several vulnerabilities
Index(es):
- Date
- Thread