[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:50355] [Translate] [SECURITY] [DSA 1533-2] New exiftags packages fix several vulnerabilities
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1533-2 security@debian.org
http://www.debian.org/security/ Devin Carraway
April 01, 2008 http://www.debian.org/security/faq
- ------------------------------------------------------------------------
Package : exiftags
Vulnerability : 入力のサニタイズ漏れ
Problem type : ローカル (リモート)
Debian-specific: いいえ
CVE Id(s) : CVE-2007-6354 CVE-2007-6355 CVE-2007-6356
Debian Bug : 457062
Christian Schmid and Meder Kydyraliev (Google Security) discovered a
number of vulnerabilities in exiftags, a utility for extracting EXIF
metadata from JPEG images. This update merely adds the packages for
Debian 3.1 sarge (old stable) which were missing in the previous DSA.
Christian Schmid さんと Meder Kydyraliev さん (Google Security) により、
JPEG 画像から EXIF メタデータを抽出するユーティリティ exiftags に複数の
欠陥が発見されました。
この勧告では、前回提供されていなかった旧安定版 (sarge) 向けの更新版を提
供します。
The Common Vulnerabilities and Exposures project
は以下の問題を認識しています。
CVE-2007-6354
EXIF プロパティの検証が不適切なため、悪意を持って細工された画像によ
り不正なメモリアクセスが発生します。この欠陥を攻撃することにより、
ヒープ破壊や任意コード実行の可能性があります。
CVE-2007-6355
データ検証に欠陥があり、整数オーバフローが発生し、不正なメモリアク
セスが発生します。この欠陥を攻撃することにより、ヒープ破壊や任意コ
ード実行の可能性があります。
CVE-2007-6356
EXIF 画像ファイルディレクトリ (IFD) がループしている場合、サービス
拒否攻撃 (無限ループ) が発生します。
安定版 (stable) ディストリビューション (etch) では、これらの問題はバージ
ョン 0.98-1.1+etch1 で修正されています。
旧安定版 (oldstable) ディストリビューション (sarge) では、これらの問題は
バージョン 0.98-1.1+0sarge1 で修正されています。
不安定版 (unstable) ディストリビューション (sid) では、これらの問題はバー
ジョン 1.01-0.1 で修正されています。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、
apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 3.1 愛称 sarge
- --------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+0sarge1.diff.gz
Size/MD5 checksum: 5131 3baa30a42f531580a502a3f3818ead56
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98.orig.tar.gz
Size/MD5 checksum: 50195 5a8a4057c4dac1d765da5f9ef4527bdf
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+0sarge1.dsc
Size/MD5 checksum: 873 b85e0a4a382cac6a844af52e42c670bb
alpha architecture (DEC Alpha)
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+0sarge1_alpha.deb
Size/MD5 checksum: 63406 d4b9ee67dcfb07ef1bc6ab143bd50496
amd64 architecture (AMD x86_64 (AMD64))
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+0sarge1_amd64.deb
Size/MD5 checksum: 56656 83688a1b3ec9c359a734f04bb985350d
arm architecture (ARM)
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+0sarge1_arm.deb
Size/MD5 checksum: 56064 eb60a8336c020a588458bb07fb57c1bc
hppa architecture (HP PA RISC)
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+0sarge1_hppa.deb
Size/MD5 checksum: 59824 be52ea467c6651b65a371895948005b4
i386 architecture (Intel ia32)
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+0sarge1_i386.deb
Size/MD5 checksum: 52514 1850fa2d6b54fe1029553605509ef7cf
ia64 architecture (Intel ia64)
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+0sarge1_ia64.deb
Size/MD5 checksum: 76252 ce03fb64e959c8a2f24ad3744ca80fd5
m68k architecture (Motorola Mc680x0)
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+0sarge1_m68k.deb
Size/MD5 checksum: 53120 8c98a08982680a42e1c6aab585faf487
mips architecture (MIPS (Big Endian))
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+0sarge1_mips.deb
Size/MD5 checksum: 60736 14cbe8b15c5260b969961cf4107da991
mipsel architecture (MIPS (Little Endian))
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+0sarge1_mipsel.deb
Size/MD5 checksum: 60040 3bdbbf546125a75c00800cb4039b25ab
powerpc architecture (PowerPC)
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+0sarge1_powerpc.deb
Size/MD5 checksum: 54812 8d33fe8cb068bf1f02ce0c4a8cd3c8d0
s390 architecture (IBM S/390)
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+0sarge1_s390.deb
Size/MD5 checksum: 58208 9e7eeadcaefc2fe90aa11ece173348e2
Debian GNU/Linux 4.0 alias etch
- -------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+etch1.dsc
Size/MD5 checksum: 577 7b8743189acd9b4c0a7a25cabb5b753d
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+etch1.diff.gz
Size/MD5 checksum: 5128 2f82244bd73046f31b07e77a7381dd15
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98.orig.tar.gz
Size/MD5 checksum: 50195 5a8a4057c4dac1d765da5f9ef4527bdf
alpha architecture (DEC Alpha)
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+etch1_alpha.deb
Size/MD5 checksum: 62970 e481f4f8ce70b25a648a2d3678d48e07
amd64 architecture (AMD x86_64 (AMD64))
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+etch1_amd64.deb
Size/MD5 checksum: 57924 a5a6906e8d05beeffc763379a9c45ba2
arm architecture (ARM)
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+etch1_arm.deb
Size/MD5 checksum: 56278 b06bf3f7722f034096719c7153fae5bd
i386 architecture (Intel ia32)
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+etch1_i386.deb
Size/MD5 checksum: 52558 ceed89333fd99a11d26765390ae35871
ia64 architecture (Intel ia64)
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+etch1_ia64.deb
Size/MD5 checksum: 75164 ca893189af6fe68536774bac7dd357a1
mips architecture (MIPS (Big Endian))
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+etch1_mips.deb
Size/MD5 checksum: 61010 a5415b5fb389903c20c431a245fcb3fb
mipsel architecture (MIPS (Little Endian))
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+etch1_mipsel.deb
Size/MD5 checksum: 60064 2961a652e3cb269a0671fe2281b2f017
powerpc architecture (PowerPC)
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+etch1_powerpc.deb
Size/MD5 checksum: 54734 23a4389bb781e0a054c1687986ac1b1a
s390 architecture (IBM S/390)
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+etch1_s390.deb
Size/MD5 checksum: 58988 38bf328294b2afe633ef99a5b97f3f1e
sparc architecture (Sun SPARC/UltraSPARC)
http://security.debian.org/pool/updates/main/e/exiftags/exiftags_0.98-1.1+etch1_sparc.deb
Size/MD5 checksum: 56132 d2e1cd3190fe528527beaacc2ef6be3f
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------