[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:50214] [Translate] [SECURITY] [DSA 1510-1] New ghostscript packages fix arbitrary code

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:50214] [Translate] [SECURITY] [DSA 1510-1] New ghostscript packages fix arbitrary code
Date: Thu, 28 Feb 2008 20:32:54 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-spam-checker-version: SpamAssassin 3.1.7-deb (2006-10-05) on osdn.debian.or.jp
X-spam-level:
X-spam-status: No, score=-2.4 required=10.0 tests=KI autolearn=disabled version=3.1.7-deb
Message-id: <47C69BDE.5040106@xxxxxxxxxxxx>
X-mail-count: 50214
User-agent: Thunderbird 2.0.0.12 (Macintosh/20080213)

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1510-1                  security@debian.org
http://www.debian.org/security/                          Thijs Kinkhorst
February 27, 2008                     http://www.debian.org/security/faq
- ------------------------------------------------------------------------

Package        : gs-esp / gs-gpl
Vulnerability  : バッファオーバフロー
Problem type   : ローカル
Debian-specific: いいえ
CVE Id(s)      : CVE-2008-0411

Chris Evans さんにより、PostScript/PDF インタープリタ Ghostscript のカラ
ースペース処理コードにバッファオーバフローが発見されました。この欠陥はユ
ーザに細工したファイルを開かせることにより攻撃でき、任意のコードの実行が
可能です。

安定版 (stable) ディストリビューション (etch) では、この問題はバージョン
8.54.dfsg.1-5etch1 の gs-gpl および 8.15.3.dfsg.1-1etch1 の gs-esp で修
正されています。

旧安定版 (oldstable) ディストリビューション (sarge) では、この問題はバー
ジョン 8.01-6 の gs-gpl および 7.07.1-9sarge1 の gs-esp で修正されていま
す。

不安定版ディストリビューション (sid) では、近く修正予定です。

直ぐに gs-esp および gs-gpl パッケージをアップグレードすることを勧めます。


アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 3.1 愛称 sarge
- --------------------------------

ソースアーカイブ:

  http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.01-6.diff.gz
    Size/MD5 checksum:    37500 ce05f327ba06e067f8df78cb60ad386a
  http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_7.07.1.orig.tar.gz
    Size/MD5 checksum:  6795608 20dfdc45c3aeb9893b75d41087f828d9
  http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.01.orig.tar.gz
    Size/MD5 checksum:  5531748 b9fed961d538c0aeb841f7e46bc80857
  http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_7.07.1-9sarge1.dsc
    Size/MD5 checksum:      830 5b84dd5a5171b74045c110eb3d21ecd2
  http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.01-6.dsc
    Size/MD5 checksum:      729 8c80ff522cee28a37afcb68f2221be6b
  http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_7.07.1-9sarge1.diff.gz
    Size/MD5 checksum:    56507 b02a4b36a97c61f5b81c4c0f2c9b8957

アーキテクチャに依存しないパッケージ:

  http://security.debian.org/pool/updates/main/g/gs-gpl/gs_8.01-6_all.deb
    Size/MD5 checksum:    12514 b1a11cd8a49dc3bb4afe3f2c29ff3f44

alpha architecture (DEC Alpha)

  http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.01-6_alpha.deb
    Size/MD5 checksum:  2838228 f34adbdd25489e9a6354249546996143
  http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_7.07.1-9sarge1_alpha.deb
    Size/MD5 checksum:  3189058 08aa096b5140c638ad6b200ee4f67cc7

amd64 architecture (AMD x86_64 (AMD64))

  http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.01-6_amd64.deb
    Size/MD5 checksum:  2546568 d28291f6de6728cffe4749bc3432b5be
  http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_7.07.1-9sarge1_amd64.deb
    Size/MD5 checksum:  2868960 35d3f4801301323023e24ddac914d677

arm architecture (ARM)

  http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.01-6_arm.deb
    Size/MD5 checksum:  2487974 22fc607e2e5fd4a573ba3cd276d81075
  http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_7.07.1-9sarge1_arm.deb
    Size/MD5 checksum:  2799614 dd67289f8031f2a775e1a2fa18cc2640

hppa architecture (HP PA RISC)

  http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_7.07.1-9sarge1_hppa.deb
    Size/MD5 checksum:  2954310 b1d0568a54276c070abd7de5999301ed
  http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.01-6_hppa.deb
    Size/MD5 checksum:  2637170 5fb35e63a13bceaa72108db451ca127a

i386 architecture (Intel ia32)

  http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.01-6_i386.deb
    Size/MD5 checksum:  2466366 a4f4c9be11f8d84cc483863767b29e49
  http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_7.07.1-9sarge1_i386.deb
    Size/MD5 checksum:  2771496 62ce6bc97289ee62928463a47366a13d

ia64 architecture (Intel ia64)

  http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_7.07.1-9sarge1_ia64.deb
    Size/MD5 checksum:  3558624 7271e410306339eae9ee627560c41763
  http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.01-6_ia64.deb
    Size/MD5 checksum:  3124082 695f97ec95735230dc6bac436c95b100

m68k architecture (Motorola Mc680x0)

  http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.01-6_m68k.deb
    Size/MD5 checksum:  2298494 d0014a75fffca1e20419e11872c517b9
  http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_7.07.1-9sarge1_m68k.deb
    Size/MD5 checksum:  2588462 35f324267363f332d7f518d7f9415e8a

mips architecture (MIPS (Big Endian))

  http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_7.07.1-9sarge1_mips.deb
    Size/MD5 checksum:  2959398 99599bcdc1ffe9b15abd2b4b5bb22216
  http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.01-6_mips.deb
    Size/MD5 checksum:  2705408 a87e735224d614a1a822a624bf427942

mipsel architecture (MIPS (Little Endian))

  http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_7.07.1-9sarge1_mipsel.deb
    Size/MD5 checksum:  2920024 4122f5f6bcc7f9b3b215c329d0e3a53e
  http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.01-6_mipsel.deb
    Size/MD5 checksum:  2670268 53405c71a5857e128271a2cd02ae6252

powerpc architecture (PowerPC)

  http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_7.07.1-9sarge1_powerpc.deb
    Size/MD5 checksum:  2856994 aad2af8daa3490fd8128a10035e8fe09
  http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.01-6_powerpc.deb
    Size/MD5 checksum:  2543328 df7d4be42d759105421733d75b1ad236

s390 architecture (IBM S/390)

  http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.01-6_s390.deb
    Size/MD5 checksum:  2531042 23f6f9c8f869495ab3b8fe61590369ce
  http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_7.07.1-9sarge1_s390.deb
    Size/MD5 checksum:  2848094 383bbb72d06e8d255cf41d3e6acf53ef

sparc architecture (Sun SPARC/UltraSPARC)

  http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.01-6_sparc.deb
    Size/MD5 checksum:  2432186 25eeaa829f881209f9086f2a12896cde
  http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_7.07.1-9sarge1_sparc.deb
    Size/MD5 checksum:  2753256 97a4f8235f719f5e5644b33c388ed431

Debian GNU/Linux 4.0 alias etch
- -------------------------------

ソースアーカイブ:

  http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_8.15.3.dfsg.1.orig.tar.gz
    Size/MD5 checksum:  7384506 002a849bf645c9346ebbcc26a1972e3f
  http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.54.dfsg.1-5etch1.diff.gz
    Size/MD5 checksum:   218204 69b74a05c360f4ba85eea35ffb2c6c1c

http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_8.15.3.dfsg.1-1etch1.diff.gz
    Size/MD5 checksum:    63267 db2d2917171be033d0e3196ebd93394d
  http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.54.dfsg.1.orig.tar.gz
    Size/MD5 checksum: 11695732 05938e26bfa8769e28cf2bb38efd9673
  http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_8.15.3.dfsg.1-1etch1.dsc
    Size/MD5 checksum:      852 3a9f6ff073ee09fb8313224cf219ff62
  http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.54.dfsg.1-5etch1.dsc
    Size/MD5 checksum:      829 314ccac99a222bee0752ce13c26d6267

アーキテクチャに依存しないパッケージ:

  http://security.debian.org/pool/updates/main/g/gs-gpl/gs_8.54.dfsg.1-5etch1_all.deb
    Size/MD5 checksum:    14288 594611915aaeb3dfbc6a468efd51f0e5

alpha architecture (DEC Alpha)


http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_8.15.3.dfsg.1-1etch1_alpha.deb
    Size/MD5 checksum:  3394724 9a42f25aed551f7ec8684f1723a2a474

http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.54.dfsg.1-5etch1_alpha.deb
    Size/MD5 checksum:  5876768 b37fed1d32a051655223333b6eda6530

amd64 architecture (AMD x86_64 (AMD64))


http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_8.15.3.dfsg.1-1etch1_amd64.deb
    Size/MD5 checksum:  3139230 1cc7dfcbceffbe2a2326a2a8387b6d4b

http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.54.dfsg.1-5etch1_amd64.deb
    Size/MD5 checksum:  5615964 86a0df555e923106f38a3697067a0609

arm architecture (ARM)


http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_8.15.3.dfsg.1-1etch1_arm.deb
    Size/MD5 checksum:  3026610 cba96a7f640919bbd6d5998111485289
  http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.54.dfsg.1-5etch1_arm.deb
    Size/MD5 checksum:  5508330 965b68910bfbae43c40979825ffef476

hppa architecture (HP PA RISC)


http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_8.15.3.dfsg.1-1etch1_hppa.deb
    Size/MD5 checksum:  3227870 29af72f9b33c9cbe5b9b1b4dde017562

http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.54.dfsg.1-5etch1_hppa.deb
    Size/MD5 checksum:  5724644 c12aa1ad95469fe1f7eb058822343e95

i386 architecture (Intel ia32)


http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.54.dfsg.1-5etch1_i386.deb
    Size/MD5 checksum:  5485092 c44ea2c20dc4472021f47296ab004f05

http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_8.15.3.dfsg.1-1etch1_i386.deb
    Size/MD5 checksum:  3002876 f51ec0b3eb84362f54b3f6a1932fcc40

ia64 architecture (Intel ia64)


http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_8.15.3.dfsg.1-1etch1_ia64.deb
    Size/MD5 checksum:  4037068 42fa033ed49b7f13d68201abe02b892f

http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.54.dfsg.1-5etch1_ia64.deb
    Size/MD5 checksum:  6548054 1ca0d9dec541aafacdd36bce46ebce29

mips architecture (MIPS (Big Endian))


http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_8.15.3.dfsg.1-1etch1_mips.deb
    Size/MD5 checksum:  3218122 2019f48ea1829cd38a099f01d17ad2b5

http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.54.dfsg.1-5etch1_mips.deb
    Size/MD5 checksum:  5778866 996adb8158abbd3ddd6ded34fd463534

mipsel architecture (MIPS (Little Endian))


http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.54.dfsg.1-5etch1_mipsel.deb
    Size/MD5 checksum:  5742732 2dd5262d3521df3ecbf1f1c95ff07005

http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_8.15.3.dfsg.1-1etch1_mipsel.deb
    Size/MD5 checksum:  3181834 282986a71781a5ccc645d03ea14d4766

powerpc architecture (PowerPC)


http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.54.dfsg.1-5etch1_powerpc.deb
    Size/MD5 checksum:  5579416 24a6b1694d6aa66df676610cca380cf3

http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_8.15.3.dfsg.1-1etch1_powerpc.deb
    Size/MD5 checksum:  3103556 291e4c92e6f933523663aed2d7e0e71e

s390 architecture (IBM S/390)


http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.54.dfsg.1-5etch1_s390.deb
    Size/MD5 checksum:  5534914 49e7a2502e303d21bed0161841af4eec

http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_8.15.3.dfsg.1-1etch1_s390.deb
    Size/MD5 checksum:  3083516 91f1ae5ac05b1e17e700f59c66d778f9

sparc architecture (Sun SPARC/UltraSPARC)


http://security.debian.org/pool/updates/main/g/gs-gpl/gs-gpl_8.54.dfsg.1-5etch1_sparc.deb
    Size/MD5 checksum:  5425410 fb7afa7cbfb9f9ba707aeddf5c00ff80

http://security.debian.org/pool/updates/main/g/gs-esp/gs-esp_8.15.3.dfsg.1-1etch1_sparc.deb
    Size/MD5 checksum:  2947418 d815d67dc78463de966b8c9825c4bcf1


  これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:50213] Re: irqbalanceについて
Next by Date: [debian-users:50215] _IceTransSocketINETConnect() no usable address for host:nnn
Previous by thread: [debian-users:50209] [Translate] [SECURITY] [DSA 1509-1] New koffice packages fix multiple vulnerabilities
Next by thread: [debian-users:50215] _IceTransSocketINETConnect() no usable address for host:nnn
Index(es):
- Date
- Thread