[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:51093] [Translate] [SECURITY] [DSA-1645-1] New lighttpd packages fix various problems

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:51093] [Translate] [SECURITY] [DSA-1645-1] New lighttpd packages fix various problems
Date: Tue, 7 Oct 2008 21:51:02 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-spam-checker-version: SpamAssassin 3.1.7-deb (2006-10-05) on osdn.debian.or.jp
X-spam-level:
X-spam-status: No, score=-1.3 required=10.0 tests=AWL,DNS_FROM_SECURITYSAGE, KI autolearn=disabled version=3.1.7-deb
Message-id: <48EB5B2D.5090400@xxxxxxxxxxxx>
X-mail-count: 51093
User-agent: Thunderbird 2.0.0.17 (Macintosh/20080914)

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1645-1                  security@debian.org
http://www.debian.org/security/                               Steve Kemp
October 06, 2008                      http://www.debian.org/security/faq
- ------------------------------------------------------------------------

Package        : lighttpd
Vulnerability  : 複数
Problem type   : リモート
Debian-specific: No
CVE Id(s)      : CVE-2008-4298 CVE-2008-4359 CVE-2008-4360

複数のローカル及びリモートから攻撃可能な問題が、メモリフットプリントが小さ
く高速なウェブサーバ lighttpd に発見されました。

The Common Vulnerabilities and Exposures project は以下の問題を認識してい
ます。

CVE-2008-4298
    A memory leak in the http_request_parse 関数にメモリリークがあり、リ
    モートの攻撃者が lightttpd にメモリを消費させサービス拒否攻撃を起こす
    ことが可能です。

CVE-2008-4359
    URL パターンの処理に整合性が無く、書き換えられた URL を使う場合サーバ
    管理者が公開していなかった情報の漏洩の恐れがあります。

CVE-2008-4360
    パス名の大文字と小文字を区別しないシステムで、mod_userdir を用いて非
    公開のリソースをアクセス可能です。

安定版 (stable) ディストリビューション (etch) では、これらの問題はバージ
ョン 1.4.13-4etch11 で修正されています。

不安定版ディストリビューション (sid) では、これらの問題は近く修正予定です。

直ぐに lighttpd パッケージをアップグレードすることを勧めます。



アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 4.0 alias etch
- -------------------------------

ソースアーカイブ:

  http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd_1.4.13-4etch11.dsc
    Size/MD5 checksum:     1108 d747ed7b2063ad6696064bf821c50a00
  http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd_1.4.13-4etch11.diff.gz
    Size/MD5 checksum:    38244 c6de19903fcf9972a3db86af50c3dfb6

アーキテクチャに依存しないパッケージ:


http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-doc_1.4.13-4etch11_all.deb
    Size/MD5 checksum:   100436 4b00f0a8ec894c84f01e0924121ddc16

amd64 architecture (AMD x86_64 (AMD64))


http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd_1.4.13-4etch11_amd64.deb
    Size/MD5 checksum:   298530 b1ebecc6e7bf459f367d7cd697cfc826

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-webdav_1.4.13-4etch11_amd64.deb
    Size/MD5 checksum:    70718 17ccecf27a1fd3889cafbcf99b438959

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-cml_1.4.13-4etch11_amd64.deb
    Size/MD5 checksum:    64420 7eeeab5dac95d1318f7c0ccafdc88db3

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-mysql-vhost_1.4.13-4etch11_amd64.deb
    Size/MD5 checksum:    59536 8c6c8f79f475e1168e7c6034fab19e7e

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-trigger-b4-dl_1.4.13-4etch11_amd64.deb
    Size/MD5 checksum:    61266 51b5201427b3ef3b14f1fd8346a2be69

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-magnet_1.4.13-4etch11_amd64.deb
    Size/MD5 checksum:    64070 d2558ad437f37b51370649f61bd594fa

arm architecture (ARM)


http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-webdav_1.4.13-4etch11_arm.deb
    Size/MD5 checksum:    70076 9e71864930a9b029faa7d06cb83ad368

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-trigger-b4-dl_1.4.13-4etch11_arm.deb
    Size/MD5 checksum:    61170 bf9adc9694e8079789f74c1ef7f159d7

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-magnet_1.4.13-4etch11_arm.deb
    Size/MD5 checksum:    63226 613c8ac801f2897c61e9ff0e2da39e64

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-mysql-vhost_1.4.13-4etch11_arm.deb
    Size/MD5 checksum:    59046 939e326f979ffd4ec524a37398a9a668
  http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd_1.4.13-4etch11_arm.deb
    Size/MD5 checksum:   287252 373373dbe20c5073e93e8ecb2a7c293e

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-cml_1.4.13-4etch11_arm.deb
    Size/MD5 checksum:    63434 b653d9e0dfefb364724ea7495cd98c39

hppa architecture (HP PA RISC)


http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd_1.4.13-4etch11_hppa.deb
    Size/MD5 checksum:   324728 73b5dd3a1eeeeffd0f0b0190ff0cdf95

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-magnet_1.4.13-4etch11_hppa.deb
    Size/MD5 checksum:    65224 046f3680fb5ded22085042cf0643311e

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-cml_1.4.13-4etch11_hppa.deb
    Size/MD5 checksum:    65712 918e553fb47bc57c8047ec1858399bcc

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-mysql-vhost_1.4.13-4etch11_hppa.deb
    Size/MD5 checksum:    60226 8fc494d0eba0ec181acd276967f3bf6a

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-webdav_1.4.13-4etch11_hppa.deb
    Size/MD5 checksum:    72628 b7b7512883bec97a11b68da12f0b0447

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-trigger-b4-dl_1.4.13-4etch11_hppa.deb
    Size/MD5 checksum:    62188 bcab41cca185b771d91bac5b2b9d0d47

i386 architecture (Intel ia32)


http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-trigger-b4-dl_1.4.13-4etch11_i386.deb
    Size/MD5 checksum:    61070 f6ea45c9b9ed3bd7f0d981e19d71fdf1

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-magnet_1.4.13-4etch11_i386.deb
    Size/MD5 checksum:    63808 3bb9c5035f9a1e06ba9cb7af51e99a65

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-webdav_1.4.13-4etch11_i386.deb
    Size/MD5 checksum:    71108 6ae8d10751c07ae66bff8bed2e17f715

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd_1.4.13-4etch11_i386.deb
    Size/MD5 checksum:   289948 72af5544b50eb7b28f0824d49cc46bd9

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-cml_1.4.13-4etch11_i386.deb
    Size/MD5 checksum:    64002 5ac520a0beb4b0049813d172da8e3c8c

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-mysql-vhost_1.4.13-4etch11_i386.deb
    Size/MD5 checksum:    59390 f66da44a91b9dc4c733dfcfc493647f1

ia64 architecture (Intel ia64)


http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-cml_1.4.13-4etch11_ia64.deb
    Size/MD5 checksum:    67894 5097db8cd6a61d6d6129b6e9b5c436e1

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-magnet_1.4.13-4etch11_ia64.deb
    Size/MD5 checksum:    67744 20093c425950cc552b02dc1849003c12

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd_1.4.13-4etch11_ia64.deb
    Size/MD5 checksum:   403884 59b49d630c89b528fe46ea909dfc945c

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-mysql-vhost_1.4.13-4etch11_ia64.deb
    Size/MD5 checksum:    61546 85f2515fd4b1d9789c4a29607cdf3f68

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-webdav_1.4.13-4etch11_ia64.deb
    Size/MD5 checksum:    77444 7a4bf21dc0c64f18fde8ba5e437a19f7

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-trigger-b4-dl_1.4.13-4etch11_ia64.deb
    Size/MD5 checksum:    63420 1b0da59a7d8d819f0fcedea756337824

mips architecture (MIPS (Big Endian))


http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-cml_1.4.13-4etch11_mips.deb
    Size/MD5 checksum:    63074 1b8f8b706976a7050ce692a44c3235c2

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-webdav_1.4.13-4etch11_mips.deb
    Size/MD5 checksum:    69648 5431ee8bb1b51afb606698a483375e07

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd_1.4.13-4etch11_mips.deb
    Size/MD5 checksum:   296954 7f0e552d9f0e8a8db5f85667b3b2442a

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-mysql-vhost_1.4.13-4etch11_mips.deb
    Size/MD5 checksum:    58994 9774b5ec6521ac3585faa319ce987965

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-magnet_1.4.13-4etch11_mips.deb
    Size/MD5 checksum:    62948 91c0a914100ce9247f145828dace542c

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-trigger-b4-dl_1.4.13-4etch11_mips.deb
    Size/MD5 checksum:    60368 ac07e4609a5447335749290dd65b67d7

powerpc architecture (PowerPC)


http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-webdav_1.4.13-4etch11_powerpc.deb
    Size/MD5 checksum:    72168 331b11ad7120113ad3868ee6caea7379

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-trigger-b4-dl_1.4.13-4etch11_powerpc.deb
    Size/MD5 checksum:    62838 f0cd5f92e92ce7cf29c1492906ad2369

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-cml_1.4.13-4etch11_powerpc.deb
    Size/MD5 checksum:    65786 fdeb6f0bba353cf7bfe5e32628984e41

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-magnet_1.4.13-4etch11_powerpc.deb
    Size/MD5 checksum:    65510 68d7c6a4deb32000d34767ef58b64618

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd_1.4.13-4etch11_powerpc.deb
    Size/MD5 checksum:   324380 6cb824c5f80fe7f5268321528bfeb0a0

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-mysql-vhost_1.4.13-4etch11_powerpc.deb
    Size/MD5 checksum:    61026 ea46e63147d354f3e3c3bbf924de34b8

s390 architecture (IBM S/390)


http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-cml_1.4.13-4etch11_s390.deb
    Size/MD5 checksum:    64998 332bc6cc8b74acc9785083f8c04486eb

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-webdav_1.4.13-4etch11_s390.deb
    Size/MD5 checksum:    71752 eb3be87d9bf983f15b01369d4cfe7ece

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-mysql-vhost_1.4.13-4etch11_s390.deb
    Size/MD5 checksum:    59956 8e7b812b20a7c81a324dcc001c385722

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd_1.4.13-4etch11_s390.deb
    Size/MD5 checksum:   307788 11159eae7ab16e5e1e7a7be479beba42

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-trigger-b4-dl_1.4.13-4etch11_s390.deb
    Size/MD5 checksum:    61444 3d8689c48093b15ce1aa41a8e64c0415

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-magnet_1.4.13-4etch11_s390.deb
    Size/MD5 checksum:    64606 6df415487e8b951fc8394328640760dd

sparc architecture (Sun SPARC/UltraSPARC)


http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-mysql-vhost_1.4.13-4etch11_sparc.deb
    Size/MD5 checksum:    59346 673f046f66e2580edd7b78492ff90b82

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-trigger-b4-dl_1.4.13-4etch11_sparc.deb
    Size/MD5 checksum:    61050 7d2fdcc70e4ddd86d2f3a7a66ed6c1f5

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-cml_1.4.13-4etch11_sparc.deb
    Size/MD5 checksum:    64032 8a1e6bc3aa8bfb27588706d606966898

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-magnet_1.4.13-4etch11_sparc.deb
    Size/MD5 checksum:    63992 a11081ea69387ca39029aa5fcc6dfe34

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd-mod-webdav_1.4.13-4etch11_sparc.deb
    Size/MD5 checksum:    70442 936290009a438ea0827cc281ae320496

http://security.debian.org/pool/updates/main/l/lighttpd/lighttpd_1.4.13-4etch11_sparc.deb
    Size/MD5 checksum:   283902 464cd3874bbbd4727d179f8bdf4710fa


  これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:51092] [Translate] [SECURITY] [DSA-1644-1] New mplayer packages fix integer overflows
Next by Date: [debian-users:51094] [Translate] [SECURITY] [DSA 1647-1] New php5 packages fix several vulnerabilities
Previous by thread: [debian-users:51092] [Translate] [SECURITY] [DSA-1644-1] New mplayer packages fix integer overflows
Next by thread: [debian-users:51094] [Translate] [SECURITY] [DSA 1647-1] New php5 packages fix several vulnerabilities
Index(es):
- Date
- Thread