[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:50513] [Translate] [SECURITY] [DSA 1574-1] New icedove packages fix several vulnerabilities
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1574-1 security@debian.org
http://www.debian.org/security/ Moritz Muehlenhoff
May 12, 2008 http://www.debian.org/security/faq
- ------------------------------------------------------------------------
Package : icedove
Vulnerability : 複数
Problem-Type : リモート
Debian-specific: いいえ
CVE ID : CVE-2008-1233 CVE-2008-1234 CVE-2008-1235 CVE-2008-1236 CVE-2008-1237
Thunderbird クライアントの商標非使用版 Icedove メールクライアントに、
リモートから攻撃可能な複数の問題が発見されました。The Common
Vulnerabilities and Exposures project は以下の問題を認識しています。
CVE-2008-1233
"moz_bug_r_a4" さんにより CVE-2007-3738 および CVE-2007-5338 類似の問
題が XPCNativeWrapper にあり、任意のコードの実行が可能であることが発
見されました。
CVE-2008-1234
"moz_bug_r_a4" さんにより、イベントハンドラの安全でない処理のため、ク
ロスサイトスクリプティングが可能であることが発見されました。
CVE-2008-1235
Boris Zbarsky さん、Johnny Stenback さん、および "moz_bug_r_a4" さん
により、プリンシパル処理コードにバグがあり、クロスサイトスクリプティ
ングや任意のコードの実行が可能であることが発見されました。
CVE-2008-1236
Tom Ferrisさん、Seth Spitzerさん、Martin Wargersさん、John Daggett お
よび Mats Palmgren さんにより、任意のコードの実行に繋がるレイアウトエ
ンジンのクラッシュが発見されました。
CVE-2008-1237
"georgi"さん、"tgirmann" さん、および Igor Bukanov さんにより、任意の
コードの実行に繋がる Javascript エンジンのクラッシュが発見されました。
安定版 (stable) ディストリビューション (etch) では、これらの問題はバージ
ョン 1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1 で修正されています。
直ぐに icedove パッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、
apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian 4.0 (stable)
- -------------------
安定版の更新は、alpha, amd64, arm, hppa, i386, ia64, m68k, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
.
ソースアーカイブ:
http://security.debian.org/pool/updates/main/i/icedove/icedove_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1.dsc
Size/MD5 checksum: 1982 750841a80bc12a55c8714049c8e2f102
http://security.debian.org/pool/updates/main/i/icedove/icedove_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a.orig.tar.gz
Size/MD5 checksum: 33904847 5533bdceb008204723782f850283be45
http://security.debian.org/pool/updates/main/i/icedove/icedove_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1.diff.gz
Size/MD5 checksum: 640408 27408941d140932f9197f0547d7bb31d
アーキテクチャに依存しないパッケージ:
http://security.debian.org/pool/updates/main/i/icedove/mozilla-thunderbird_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_all.deb
Size/MD5 checksum: 29250 21e65cf10c096d64a9d691d6f1e6cfec
http://security.debian.org/pool/updates/main/i/icedove/thunderbird-dbg_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_all.deb
Size/MD5 checksum: 29242 276f8b7ae7bbaa8ec030e642fbb448c9
http://security.debian.org/pool/updates/main/i/icedove/mozilla-thunderbird-inspector_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_all.deb
Size/MD5 checksum: 29268 b67489e95d0d6b661377c98771a44155
http://security.debian.org/pool/updates/main/i/icedove/mozilla-thunderbird-typeaheadfind_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_all.deb
Size/MD5 checksum: 29276 35896da05ba12ac6acc6b24c6d509fd3
http://security.debian.org/pool/updates/main/i/icedove/mozilla-thunderbird-dev_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_all.deb
Size/MD5 checksum: 29260 04188b5c68812ecf191d199a7429b492
http://security.debian.org/pool/updates/main/i/icedove/thunderbird-gnome-support_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_all.deb
Size/MD5 checksum: 29264 4e27be46c0eab33d785e43dd19f8019c
http://security.debian.org/pool/updates/main/i/icedove/thunderbird-inspector_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_all.deb
Size/MD5 checksum: 29254 15fec611ffe69560ff13f63177b8f257
http://security.debian.org/pool/updates/main/i/icedove/thunderbird-typeaheadfind_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_all.deb
Size/MD5 checksum: 29272 b7e77da68082710c4421c0e411a8355f
http://security.debian.org/pool/updates/main/i/icedove/thunderbird-dev_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_all.deb
Size/MD5 checksum: 29246 63246087e1548ab3328052b93137a193
http://security.debian.org/pool/updates/main/i/icedove/thunderbird_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_all.deb
Size/MD5 checksum: 29232 806bc19f2cc731028f9d10a614de3451
alpha architecture (DEC Alpha)
http://security.debian.org/pool/updates/main/i/icedove/icedove-dbg_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_alpha.deb
Size/MD5 checksum: 52441922 19d7a51478aeb2356795355b28fd341e
http://security.debian.org/pool/updates/main/i/icedove/icedove-inspector_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_alpha.deb
Size/MD5 checksum: 199552 bd9c6a981d4743d78498afc0c160b286
http://security.debian.org/pool/updates/main/i/icedove/icedove-dev_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_alpha.deb
Size/MD5 checksum: 3960108 44b30c24eff6c09076d80bc50bcb7ecb
http://security.debian.org/pool/updates/main/i/icedove/icedove-gnome-support_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_alpha.deb
Size/MD5 checksum: 53710 35fa9294193939b1cfef617f214ea717
http://security.debian.org/pool/updates/main/i/icedove/icedove_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_alpha.deb
Size/MD5 checksum: 13475852 797d32eeb2959e5f81537825e6400e25
http://security.debian.org/pool/updates/main/i/icedove/icedove-typeaheadfind_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_alpha.deb
Size/MD5 checksum: 64472 7bb0141a1b699dbc26d3f0c43d1cda96
amd64 architecture (AMD x86_64 (AMD64))
http://security.debian.org/pool/updates/main/i/icedove/icedove-dev_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_amd64.deb
Size/MD5 checksum: 3679760 2be74437d2161071e69adeb9ae7ca909
http://security.debian.org/pool/updates/main/i/icedove/icedove-typeaheadfind_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_amd64.deb
Size/MD5 checksum: 61718 d2c224bfe36b28b56999b84eb025b63a
http://security.debian.org/pool/updates/main/i/icedove/icedove-gnome-support_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_amd64.deb
Size/MD5 checksum: 52682 6b320c569ff44560fa3debca9fc61199
http://security.debian.org/pool/updates/main/i/icedove/icedove-inspector_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_amd64.deb
Size/MD5 checksum: 196280 a1b59bbc12dce9c50800805b1536497a
http://security.debian.org/pool/updates/main/i/icedove/icedove-dbg_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_amd64.deb
Size/MD5 checksum: 51521766 26f926056b590c362c48c45419134e23
http://security.debian.org/pool/updates/main/i/icedove/icedove_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_amd64.deb
Size/MD5 checksum: 12183028 9687de9ed8b52bc3b2f94c120d27b570
arm architecture (ARM)
http://security.debian.org/pool/updates/main/i/icedove/icedove-inspector_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_arm.deb
Size/MD5 checksum: 190322 45e6393607c33f4ecd17ac97ae3a1a71
http://security.debian.org/pool/updates/main/i/icedove/icedove-typeaheadfind_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_arm.deb
Size/MD5 checksum: 59394 01561cf45d17871fc09d1c8b71c278f9
http://security.debian.org/pool/updates/main/i/icedove/icedove-dev_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_arm.deb
Size/MD5 checksum: 3923352 8d586d550bb46a0e718594ee40403a0c
http://security.debian.org/pool/updates/main/i/icedove/icedove-gnome-support_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_arm.deb
Size/MD5 checksum: 47616 cd497c92f494924ee0864615f909a35a
http://security.debian.org/pool/updates/main/i/icedove/icedove_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_arm.deb
Size/MD5 checksum: 10899636 aa73849db3b476f28bc1df10e85197a8
http://security.debian.org/pool/updates/main/i/icedove/icedove-dbg_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_arm.deb
Size/MD5 checksum: 50884498 77b1e9686fe268e8697305d00a7ddcfd
hppa architecture (HP PA RISC)
http://security.debian.org/pool/updates/main/i/icedove/icedove-inspector_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_hppa.deb
Size/MD5 checksum: 200908 bf43001b7ea36ac2017fed0d5995abb4
http://security.debian.org/pool/updates/main/i/icedove/icedove_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_hppa.deb
Size/MD5 checksum: 13645256 879dc4dafce6426453ff633ccbbed914
http://security.debian.org/pool/updates/main/i/icedove/icedove-gnome-support_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_hppa.deb
Size/MD5 checksum: 53970 22c7fb95f0c09664eeebd79c99642fd0
http://security.debian.org/pool/updates/main/i/icedove/icedove-typeaheadfind_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_hppa.deb
Size/MD5 checksum: 66264 9ff1df9182a8046ba3eb2a678d5df984
http://security.debian.org/pool/updates/main/i/icedove/icedove-dbg_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_hppa.deb
Size/MD5 checksum: 52342386 c89a7aef07d1394f858f6f86e02267bf
http://security.debian.org/pool/updates/main/i/icedove/icedove-dev_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_hppa.deb
Size/MD5 checksum: 3958194 55eb990e93fece41ca1ba5008bdefe23
i386 architecture (Intel ia32)
http://security.debian.org/pool/updates/main/i/icedove/icedove-inspector_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_i386.deb
Size/MD5 checksum: 191326 044b8b6462f4f97ed794f8bb68c2f978
http://security.debian.org/pool/updates/main/i/icedove/icedove-typeaheadfind_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_i386.deb
Size/MD5 checksum: 58688 454b45fbd716656110858eac1f726ec4
http://security.debian.org/pool/updates/main/i/icedove/icedove_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_i386.deb
Size/MD5 checksum: 10915630 259b08e1e1d11463a8ef801b65a38866
http://security.debian.org/pool/updates/main/i/icedove/icedove-gnome-support_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_i386.deb
Size/MD5 checksum: 48678 3c9c56c959bfda5fcc8af67218f2d46f
http://security.debian.org/pool/updates/main/i/icedove/icedove-dev_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_i386.deb
Size/MD5 checksum: 3676688 d1d32c190cb2ee48750f339e2158924c
http://security.debian.org/pool/updates/main/i/icedove/icedove-dbg_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_i386.deb
Size/MD5 checksum: 50792070 854983df69868204fda6ff5e2364d605
mipsel architecture (MIPS (Little Endian))
http://security.debian.org/pool/updates/main/i/icedove/icedove-gnome-support_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_mipsel.deb
Size/MD5 checksum: 49632 1a8803705eeabb9cc0271dbc92622d02
http://security.debian.org/pool/updates/main/i/icedove/icedove-dev_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_mipsel.deb
Size/MD5 checksum: 3684240 603373481c8417f2cc1e5c1fefda4dbe
http://security.debian.org/pool/updates/main/i/icedove/icedove-dbg_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_mipsel.deb
Size/MD5 checksum: 51720194 3b00fd8f263a42dd063dfd0182628a0c
http://security.debian.org/pool/updates/main/i/icedove/icedove-typeaheadfind_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_mipsel.deb
Size/MD5 checksum: 59310 21fe1260c554ba22b7287a0097030df6
http://security.debian.org/pool/updates/main/i/icedove/icedove-inspector_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_mipsel.deb
Size/MD5 checksum: 192632 a0d990027ce888c6c4551d2e2912017e
http://security.debian.org/pool/updates/main/i/icedove/icedove_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_mipsel.deb
Size/MD5 checksum: 11364440 44c5674b80a8e91cceb80d3609ec9774
powerpc architecture (PowerPC)
http://security.debian.org/pool/updates/main/i/icedove/icedove-dev_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_powerpc.deb
Size/MD5 checksum: 3679326 931cba187bccd68bbd374f7cfe9849b3
http://security.debian.org/pool/updates/main/i/icedove/icedove-dbg_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_powerpc.deb
Size/MD5 checksum: 53339970 d9984f24c76c765a4da7e479effde4f9
http://security.debian.org/pool/updates/main/i/icedove/icedove_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_powerpc.deb
Size/MD5 checksum: 11811386 b3e9e0f72162e51538667a29b7fde72e
http://security.debian.org/pool/updates/main/i/icedove/icedove-typeaheadfind_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_powerpc.deb
Size/MD5 checksum: 61092 2d7aefceabded3d7377ccd93e9984187
http://security.debian.org/pool/updates/main/i/icedove/icedove-inspector_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_powerpc.deb
Size/MD5 checksum: 193330 ee0580a84886eebdb24f4ccf26f5d4bc
http://security.debian.org/pool/updates/main/i/icedove/icedove-gnome-support_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_powerpc.deb
Size/MD5 checksum: 50240 d76bb7b61a861111841b558bd0d62124
s390 architecture (IBM S/390)
http://security.debian.org/pool/updates/main/i/icedove/icedove-dbg_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_s390.deb
Size/MD5 checksum: 52198524 1d4e2d10c96095ece6e5ef72e510167a
http://security.debian.org/pool/updates/main/i/icedove/icedove-gnome-support_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_s390.deb
Size/MD5 checksum: 53296 dd0b4567cddf2bb2059024a59fac71a2
http://security.debian.org/pool/updates/main/i/icedove/icedove-dev_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_s390.deb
Size/MD5 checksum: 3682976 0e8fd8898a51d592259339c4815728f1
http://security.debian.org/pool/updates/main/i/icedove/icedove-typeaheadfind_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_s390.deb
Size/MD5 checksum: 62876 0c621aace4e543c3d563d6c9eda96482
http://security.debian.org/pool/updates/main/i/icedove/icedove_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_s390.deb
Size/MD5 checksum: 12844796 eb48aef48c73789e99af63593ab5cc99
http://security.debian.org/pool/updates/main/i/icedove/icedove-inspector_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_s390.deb
Size/MD5 checksum: 198050 b724ab8ffad1da2516b787bbd08ee5ab
sparc architecture (Sun SPARC/UltraSPARC)
http://security.debian.org/pool/updates/main/i/icedove/icedove_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_sparc.deb
Size/MD5 checksum: 11122980 b9529ccfbaba2d55842700bcedf3e5a7
http://security.debian.org/pool/updates/main/i/icedove/icedove-dbg_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_sparc.deb
Size/MD5 checksum: 50676676 e003473e7d4b16d51c82ec5a41c6c24a
http://security.debian.org/pool/updates/main/i/icedove/icedove-typeaheadfind_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_sparc.deb
Size/MD5 checksum: 58758 32fd31881fc16d9b63fedfd67d181877
http://security.debian.org/pool/updates/main/i/icedove/icedove-dev_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_sparc.deb
Size/MD5 checksum: 3673632 a010187bf5fcb8915270f01e2625c444
http://security.debian.org/pool/updates/main/i/icedove/icedove-inspector_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_sparc.deb
Size/MD5 checksum: 190856 964eefa305fbed0c638d338cd61efbd3
http://security.debian.org/pool/updates/main/i/icedove/icedove-gnome-support_1.5.0.13+1.5.0.15b.dfsg1+prepatch080417a-0etch1_sparc.deb
Size/MD5 checksum: 48764 26d5a91f26d267f69e7fd3aa1cf1ffc9
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------