[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:50551] [Translate] [SECURITY] [DSA 1581-1] New gnutls13 packages fix potential code execution
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1581-1 security@debian.org
http://www.debian.org/security/ Florian Weimer
May 20, 2008 http://www.debian.org/security/faq
- ------------------------------------------------------------------------
Package : gnutls13
Vulnerability : 複数
Problem type : リモート
Debian-specific: いいえ
CVE Id(s) : CVE-2008-1948, CVE-2008-1949, CVE-2008-1950
SSL/TLS プロトコル群の実装 GNUTLS に、リモートから攻撃可能な複数の問題が
発見されました。
注記：GNUTLS ライブラリを提供する libgnutls13 には、影響を受けるサービス
を自動的に再起動する処理は含まれていません。従って、関連するサービス (主
に Exim で /etc/init.d/exim4 restart を実行ください) を更新の適用後、更新
の効果を有効にするため手動で再起動してください。システムを再起動しても問
題ありません。
以下の欠陥が把握されています。
サイズ超過のセッション再試行などで、認証前のヒープオーバフローがあり、任
意のコードが実行可能です (CVE-2008-1948)。
Client hello を繰り返すことにより、ヌルポインタ参照を引き起こすことができ
るため、認証前のサービス拒否攻撃が可能です (CVE-2008-1949)。
暗号復号化処理でレコード長が不正な場合、GNUTLS が受信レコードの末尾を超え
てメモリを読み出す可能性があるため、認証前のサービス拒否攻撃が可能です
(CVE-2008-1949)。認証前のサービス拒否攻撃が可能です (CVE-2008-1950)。
安定版 (stable) ディストリビューション (etch) では、これらの問題はバージ
ョン 1.4.4-3+etch1 で修正されています。arm アーキテクチャ向けのビルドはま
だ提供できていません。これについては後日提供予定です。
不安定版 (unstable) ディストリビューション (sid) では、この問題は近く修正
予定です。
直ぐに GNUTLS パッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、
apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 4.0 alias etch
- -------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls13_1.4.4-3+etch1.diff.gz
Size/MD5 checksum: 19173 12dfc774f73fbfff5a9853255eb4044e
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls13_1.4.4.orig.tar.gz
Size/MD5 checksum: 4752009 c06ada020e2b69caa51833175d59f8b2
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls13_1.4.4-3+etch1.dsc
Size/MD5 checksum: 1251 f3b7538539a9a255eac70d8ed816e2d2
アーキテクチャに依存しないパッケージ:
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls-doc_1.4.4-3+etch1_all.deb
Size/MD5 checksum: 2305156 92f5504bb67e96400b279148ff36954a
alpha architecture (DEC Alpha)
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13_1.4.4-3+etch1_alpha.deb
Size/MD5 checksum: 327962 019adc4281f16b70ee32b6fb098b6db4
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13-dbg_1.4.4-3+etch1_alpha.deb
Size/MD5 checksum: 547270 baf92f790799abc128bb9efed980b53d
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls-dev_1.4.4-3+etch1_alpha.deb
Size/MD5 checksum: 523926 fadab0e3396daaa51e25aaf764ebff32
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls-bin_1.4.4-3+etch1_alpha.deb
Size/MD5 checksum: 196278 2435a7c5406d9e2ea0b75ab7c06f9ee9
amd64 architecture (AMD x86_64 (AMD64))
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls-bin_1.4.4-3+etch1_amd64.deb
Size/MD5 checksum: 182806 c6be7ccc98eed7ed736e62494b816698
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13-dbg_1.4.4-3+etch1_amd64.deb
Size/MD5 checksum: 538864 a044b7f079d9e26263e019cc097961d2
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13_1.4.4-3+etch1_amd64.deb
Size/MD5 checksum: 314566 339849e531211778332d01e39e806b37
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls-dev_1.4.4-3+etch1_amd64.deb
Size/MD5 checksum: 389130 830c1b21cdfd37cb104c8f5638e8ecd2
hppa architecture (HP PA RISC)
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13-dbg_1.4.4-3+etch1_hppa.deb
Size/MD5 checksum: 521698 24bc2603d20bd09f1b50dbc284d7c002
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls-bin_1.4.4-3+etch1_hppa.deb
Size/MD5 checksum: 183890 0f5af046360a12c7974af8b8f47c12ca
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13_1.4.4-3+etch1_hppa.deb
Size/MD5 checksum: 312458 bc455a6e70342a891e3e50928df33627
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls-dev_1.4.4-3+etch1_hppa.deb
Size/MD5 checksum: 434892 d6e3aca67b9e59bb3689fda6a479d1d3
i386 architecture (Intel ia32)
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls-dev_1.4.4-3+etch1_i386.deb
Size/MD5 checksum: 358100 a1417f99c68ccfe7fe3baaf5b0a82fc4
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13_1.4.4-3+etch1_i386.deb
Size/MD5 checksum: 281748 1b968342495c6fd9e35974fe7794c66a
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13-dbg_1.4.4-3+etch1_i386.deb
Size/MD5 checksum: 524782 4af9debc5ebb2f0afbb552599b04a1ea
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls-bin_1.4.4-3+etch1_i386.deb
Size/MD5 checksum: 172744 1fc64ca700778b7c076fe18078898293
ia64 architecture (Intel ia64)
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls-dev_1.4.4-3+etch1_ia64.deb
Size/MD5 checksum: 550132 6cdee2122fcabf7538cbb8a5f8a46dc8
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13-dbg_1.4.4-3+etch1_ia64.deb
Size/MD5 checksum: 527970 f79a04ada0467a5e2ad881486f180524
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13_1.4.4-3+etch1_ia64.deb
Size/MD5 checksum: 394710 f3539e1074b5fdf7b4e05a5ae18910d6
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls-bin_1.4.4-3+etch1_ia64.deb
Size/MD5 checksum: 229100 a5b608a5d0b08366d46a7e7b378cb76f
mips architecture (MIPS (Big Endian))
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13-dbg_1.4.4-3+etch1_mips.deb
Size/MD5 checksum: 552510 4d33587b3d164660b88e1a0aece6de07
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls-dev_1.4.4-3+etch1_mips.deb
Size/MD5 checksum: 417916 e7b68ae5b9a26748f7ee5c608c6871ad
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13_1.4.4-3+etch1_mips.deb
Size/MD5 checksum: 277948 b4aa68014ab9005a66dc04b8424fe941
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls-bin_1.4.4-3+etch1_mips.deb
Size/MD5 checksum: 181700 810ae6a3d92eb7609a0cfd32db043433
mipsel architecture (MIPS (Little Endian))
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13-dbg_1.4.4-3+etch1_mipsel.deb
Size/MD5 checksum: 541700 657c1167d217eb639cf3655b486fcc62
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls-dev_1.4.4-3+etch1_mipsel.deb
Size/MD5 checksum: 417032 f3beae1dd61de2e3fac5d292fcb1c377
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13_1.4.4-3+etch1_mipsel.deb
Size/MD5 checksum: 277698 48986a326282563af743147dc76f0fd5
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls-bin_1.4.4-3+etch1_mipsel.deb
Size/MD5 checksum: 182654 e86e98f4fbd9659b1b7da3f5ac3ca442
powerpc architecture (PowerPC)
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls-bin_1.4.4-3+etch1_powerpc.deb
Size/MD5 checksum: 184542 dfed7b8ae7a888d65d82e28f4a15d0bd
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13_1.4.4-3+etch1_powerpc.deb
Size/MD5 checksum: 288842 38db064a06a7b073e456425f74392a51
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13-dbg_1.4.4-3+etch1_powerpc.deb
Size/MD5 checksum: 538618 9cfd7c7cdf36aea9c445e237156a8898
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls-dev_1.4.4-3+etch1_powerpc.deb
Size/MD5 checksum: 388748 50dd9f5a82dca333bdbd282992488eab
s390 architecture (IBM S/390)
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13-dbg_1.4.4-3+etch1_s390.deb
Size/MD5 checksum: 537378 b60c8caef47fa70cc68399db3b1bde5a
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13_1.4.4-3+etch1_s390.deb
Size/MD5 checksum: 311484 363d2d588467086e7fe144acbd420e56
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls-bin_1.4.4-3+etch1_s390.deb
Size/MD5 checksum: 184454 837c2b3b9e82118952a8051d4d52c5ee
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls-dev_1.4.4-3+etch1_s390.deb
Size/MD5 checksum: 380122 6345f76b43ce87b7419d5f519bb5ab98
sparc architecture (Sun SPARC/UltraSPARC)
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13-dbg_1.4.4-3+etch1_sparc.deb
Size/MD5 checksum: 491030 26a5ca2cb1de39a51c22e90d3894ee87
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13_1.4.4-3+etch1_sparc.deb
Size/MD5 checksum: 271018 4fc9a17eb374885cf809575bcecbe8a9
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls-bin_1.4.4-3+etch1_sparc.deb
Size/MD5 checksum: 169546 a717fb3d1c0cf0b28069693d6da91495
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls-dev_1.4.4-3+etch1_sparc.deb
Size/MD5 checksum: 378820 7d307f07e38974f276b189eb90599161
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------