[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:50445] [Translate] [SECURITY] [DSA 1492-2] New wml packages fix denial of service

中野です。
URL 等は Debian-security-announce メーリングリストの元記事を確認ください。
-------------------------------------------------------------------------
Debian Security Advisory DSA 1492-2                    security@debian.org
http://www.debian.org/security/                             Martin Schulze
April 27th, 2008                        http://www.debian.org/security/faq
--------------------------------------------------------------------------

Package        : wml
Vulnerability  : 安全でない一時ファイルの作成
Problem type   : ローカル
Debian-specific: いいえ
CVE IDs        : CVE-2008-0665 CVE-2008-0666
Debian Bugs    : 463907 471345

セキュリティ更新 DSA 1942-1 は以下の問題を修正しましたが、ipp バック
エンドにおいて一時ディレクトリを削除しないという新たな問題を生じさせて
しまいました。この新たな問題は、この更新で修正されています。

念のため、オリジナルのアドバイザリ本文を示します。

   Frank Lichtenheld さんと Nico Golde さんにより、オフライン HTML 生成
   キット WML が eperl と ipp バックエンド、および wmg.cgi スクリプトで
   安全でない一時ファイルの扱いを行っているため、ファイル上書きにより
   サービス拒否攻撃が可能であることが発見されました。

旧安定版 (oldstable) ディストリビューション (sarge) は、これらの問題の
影響を受けません。


安定版 (stable) ディストリビューション (etch) では、これらの問題は
バージョン 2.0.11-1etch2 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、これらの問題は
バージョン 2.0.11ds1-0.2 で修正されています。

直ぐに  パッケージをアップグレードすることを勧めます。


アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 4.0 (愛称 etch)
--------------------------------

  ソースアーカイブ:

    http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2.dsc
      Size/MD5 checksum:     1034 e6602892619c273d2e94d2e811401ca0
    http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2.diff.gz
      Size/MD5 checksum:    24315 3d027bd58657f599554d621c9c0eb257
    http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11.orig.tar.gz
      Size/MD5 checksum:  3115230 a26feebf4e59e9a6940f54c69dde05b5

  Alpha architecture:

    http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2_alpha.deb
      Size/MD5 checksum:   453964 95f766197c061dbc17e81f307554eb8d

  AMD64 architecture:

    http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2_amd64.deb
      Size/MD5 checksum:   452754 87f0ad5e46d380520b3daa4ee97c8dd8

  ARM architecture:

    http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2_arm.deb
      Size/MD5 checksum:   453460 6e395efde4baa113a94347bc5482a70e

  HP Precision architecture:

    http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2_hppa.deb
      Size/MD5 checksum:   456420 25728b4b43a367b108136d55ae846036

  Intel IA-32 architecture:

    http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2_i386.deb
      Size/MD5 checksum:   450732 6726783fb47c1513b2d026c606808a0d

  Intel IA-64 architecture:

    http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2_ia64.deb
      Size/MD5 checksum:   458526 451f91b95e0ef8c097e52af6ebbd2387

  Big endian MIPS architecture:

    http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2_mips.deb
      Size/MD5 checksum:   450890 05c89260e5912c5c899c12f77f41d2a6

  Little endian MIPS architecture:

    http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2_mipsel.deb
      Size/MD5 checksum:   449482 01684fe1e0d0b999d95c5d217680d457

  PowerPC architecture:

    http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2_powerpc.deb
      Size/MD5 checksum:   452704 6019492c2607cacbbdf23e0021b94b4c

  IBM S/390 architecture:

    http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2_s390.deb
      Size/MD5 checksum:   451168 9afba51d12248c36561cd0dd4ace714c

  Sun Sparc architecture:

    http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2_sparc.deb
      Size/MD5 checksum:   450886 2f0e262e57451321cb5c0adf0543d787


  これらのファイルは次の版の安定版リリース時そちらに移されます。

---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>