[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:51413] [Translate] [SECURITY] [DSA 1684-1] New lcms packages fix multiple vulnerabilities

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:51413] [Translate] [SECURITY] [DSA 1684-1] New lcms packages fix multiple vulnerabilities
Date: Wed, 10 Dec 2008 22:30:55 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-spam-checker-version: SpamAssassin 3.1.7-deb (2006-10-05) on osdn.debian.or.jp
X-spam-level:
X-spam-status: No, score=-2.4 required=10.0 tests=KI autolearn=disabled version=3.1.7-deb
Message-id: <493FC484.6080801@xxxxxxxxxxxx>
X-mail-count: 51413
User-agent: Thunderbird 2.0.0.18 (Macintosh/20081105)

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1684                    security@debian.org
http://www.debian.org/security/                           Devin Carraway
December 10, 2008                     http://www.debian.org/security/faq
- ------------------------------------------------------------------------

Package        : lcms
Vulnerability  : 複数の欠陥
Problem type   : ローカル (リモート)
Debian-specific: いいえ
CVE Id(s)      : CVE-2008-5316 CVE-2008-5317

画像のカラーマネージメントのためのライブラリとコマンドラインユーティリ
ティ集 lcms に二つの欠陥が発見されました。The Common Vulnerabilities
and Exposures project は以下の問題を認識しています。

CVE-2008-5316

    固定長バッファ長制限への不適切な対応により、スタック上のバッファオー
    バフローを許し、悪意を持って細工された画像により任意のコードの実行の
    可能性があります。

CVS-2008-5317

    画像のガンマデータの読み取り時の整数符号誤りにより、攻撃者が悪意を持
    って細工された画像を開かせることにより、過小なバッファを割り当てさせ
    ることができるため、攻撃方法は分かっていませんが任意のコードの実行の
    可能性があります。

安定版 (stable) ディストリビューション (etch) では、これらの問題はバージ
ョン 1.14-1.1+etch1 で修正されています。

次期安定版 (lenny) および不安定版 (unstable) ディストリビューション (sid)
では、この問題はバージョン 1.17.dfsg-1 で修正されています。

直ぐに lcms パッケージをアップグレードすることを勧めます。


アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 4.0 alias etch
- -------------------------------

Debian (stable)
- ---------------

安定版の更新は、alpha, amd64, arm, hppa, i386, ia64, m68k, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
 .
ソースアーカイブ:

  http://security.debian.org/pool/updates/main/l/lcms/lcms_1.15-1.1+etch1.diff.gz
    Size/MD5 checksum:     2000 10fb445280ea38542701017292ffb1ca
  http://security.debian.org/pool/updates/main/l/lcms/lcms_1.15.orig.tar.gz
    Size/MD5 checksum:   791543 95a710dc757504f6b02677c1fab68e73
  http://security.debian.org/pool/updates/main/l/lcms/lcms_1.15-1.1+etch1.dsc
    Size/MD5 checksum:      636 188344016765736e5690a669a6dce88b

alpha architecture (DEC Alpha)


http://security.debian.org/pool/updates/main/l/lcms/liblcms1-dev_1.15-1.1+etch1_alpha.deb
    Size/MD5 checksum:   179622 a64aa233ae03aa942c34e28af411f5fe
  http://security.debian.org/pool/updates/main/l/lcms/liblcms1_1.15-1.1+etch1_alpha.deb
    Size/MD5 checksum:   153452 12b7bbd297ef50a85f19da90d1c4f30f

http://security.debian.org/pool/updates/main/l/lcms/liblcms-utils_1.15-1.1+etch1_alpha.deb
    Size/MD5 checksum:    61580 a821798d40f1d0990a053b825db129a8

amd64 architecture (AMD x86_64 (AMD64))


http://security.debian.org/pool/updates/main/l/lcms/liblcms-utils_1.15-1.1+etch1_amd64.deb
    Size/MD5 checksum:    53284 7eb60db022f80565251a0e4d9cadd8b2
  http://security.debian.org/pool/updates/main/l/lcms/liblcms1_1.15-1.1+etch1_amd64.deb
    Size/MD5 checksum:   140288 2b3fa89b3757f0431e2ab3e44f7d1c08

http://security.debian.org/pool/updates/main/l/lcms/liblcms1-dev_1.15-1.1+etch1_amd64.deb
    Size/MD5 checksum:   147692 e8be34ecb4af9f7cfe1e51c759fc2c27

arm architecture (ARM)

  http://security.debian.org/pool/updates/main/l/lcms/liblcms1_1.15-1.1+etch1_arm.deb
    Size/MD5 checksum:   135546 523110a99549778b3a5a9ddf38b381e5
  http://security.debian.org/pool/updates/main/l/lcms/liblcms1-dev_1.15-1.1+etch1_arm.deb
    Size/MD5 checksum:   135376 0e4f0fabbc9a04bc593f1887a1bcf35f

http://security.debian.org/pool/updates/main/l/lcms/liblcms-utils_1.15-1.1+etch1_arm.deb
    Size/MD5 checksum:    50962 7f38a7371ca57f25080f227a3a3b373a

hppa architecture (HP PA RISC)


http://security.debian.org/pool/updates/main/l/lcms/liblcms1-dev_1.15-1.1+etch1_hppa.deb
    Size/MD5 checksum:   168420 e5aab4f34d88b9f8aefd43fed5f2fe78

http://security.debian.org/pool/updates/main/l/lcms/liblcms-utils_1.15-1.1+etch1_hppa.deb
    Size/MD5 checksum:    59120 88bf9add52df55b353d0d26508486a96
  http://security.debian.org/pool/updates/main/l/lcms/liblcms1_1.15-1.1+etch1_hppa.deb
    Size/MD5 checksum:   157652 30f8396d4f78363befd2e0d72b9e56a8

i386 architecture (Intel ia32)

  http://security.debian.org/pool/updates/main/l/lcms/liblcms1_1.15-1.1+etch1_i386.deb
    Size/MD5 checksum:   137296 46695836065eb7b734e02706191872f7

http://security.debian.org/pool/updates/main/l/lcms/liblcms-utils_1.15-1.1+etch1_i386.deb
    Size/MD5 checksum:    50592 4a0ca0dc60e6e212bf3692b2785b088b

http://security.debian.org/pool/updates/main/l/lcms/liblcms1-dev_1.15-1.1+etch1_i386.deb
    Size/MD5 checksum:   143282 850ff5b97f347775c1daad08280a5b38

ia64 architecture (Intel ia64)


http://security.debian.org/pool/updates/main/l/lcms/liblcms1-dev_1.15-1.1+etch1_ia64.deb
    Size/MD5 checksum:   204162 abd829e3c02d54dc911aa4abe343e377
  http://security.debian.org/pool/updates/main/l/lcms/liblcms1_1.15-1.1+etch1_ia64.deb
    Size/MD5 checksum:   195094 5766c05fb15abe32d908f7b607464bb7

http://security.debian.org/pool/updates/main/l/lcms/liblcms-utils_1.15-1.1+etch1_ia64.deb
    Size/MD5 checksum:    78422 6176b8abb40f4dc50ed80472fe835fa5

mips architecture (MIPS (Big Endian))


http://security.debian.org/pool/updates/main/l/lcms/liblcms-utils_1.15-1.1+etch1_mips.deb
    Size/MD5 checksum:    51508 20274ee9af873cf1760fad77d4cb5720

http://security.debian.org/pool/updates/main/l/lcms/liblcms1-dev_1.15-1.1+etch1_mips.deb
    Size/MD5 checksum:   172570 4dc3f233db7f2c15b26b39a04e7dd1ba
  http://security.debian.org/pool/updates/main/l/lcms/liblcms1_1.15-1.1+etch1_mips.deb
    Size/MD5 checksum:   149190 db10ac87adfd9698890428f3119045fd

mipsel architecture (MIPS (Little Endian))

  http://security.debian.org/pool/updates/main/l/lcms/liblcms1_1.15-1.1+etch1_mipsel.deb
    Size/MD5 checksum:   150390 62a81236533a4b708919367d5939d34c

http://security.debian.org/pool/updates/main/l/lcms/liblcms1-dev_1.15-1.1+etch1_mipsel.deb
    Size/MD5 checksum:   173934 d8618284820cf47bc677c185c6ea5c39

http://security.debian.org/pool/updates/main/l/lcms/liblcms-utils_1.15-1.1+etch1_mipsel.deb
    Size/MD5 checksum:    52142 2213c852eaab6fbfee23031401214ecd

powerpc architecture (PowerPC)


http://security.debian.org/pool/updates/main/l/lcms/liblcms1-dev_1.15-1.1+etch1_powerpc.deb
    Size/MD5 checksum:   147308 d0c6bcfe7a23740f15b4e8dae4b9ea74

http://security.debian.org/pool/updates/main/l/lcms/liblcms-utils_1.15-1.1+etch1_powerpc.deb
    Size/MD5 checksum:    57630 cc7b4fc9ca44268952ef4b9fc97fe631
  http://security.debian.org/pool/updates/main/l/lcms/liblcms1_1.15-1.1+etch1_powerpc.deb
    Size/MD5 checksum:   147710 8b586e00c2f39017bd2d51e0632297af

s390 architecture (IBM S/390)


http://security.debian.org/pool/updates/main/l/lcms/liblcms1-dev_1.15-1.1+etch1_s390.deb
    Size/MD5 checksum:   142054 622fed5f31c26119ca611e5c5aa79b1d

http://security.debian.org/pool/updates/main/l/lcms/liblcms-utils_1.15-1.1+etch1_s390.deb
    Size/MD5 checksum:    54150 45b3c4c471d977b53d40a2ab57e63591
  http://security.debian.org/pool/updates/main/l/lcms/liblcms1_1.15-1.1+etch1_s390.deb
    Size/MD5 checksum:   144324 f8f15540a7cdbcfe5fc32fe40b3e459b

sparc architecture (Sun SPARC/UltraSPARC)


http://security.debian.org/pool/updates/main/l/lcms/liblcms1-dev_1.15-1.1+etch1_sparc.deb
    Size/MD5 checksum:   146618 2e09901e82467a8e02e12c958bf699db

http://security.debian.org/pool/updates/main/l/lcms/liblcms-utils_1.15-1.1+etch1_sparc.deb
    Size/MD5 checksum:    51410 7622942be787382b8abc72e9d709aeb8
  http://security.debian.org/pool/updates/main/l/lcms/liblcms1_1.15-1.1+etch1_sparc.deb
    Size/MD5 checksum:   137480 111c3ff8c742773fc12237147f6d138c


  これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:51412] Re: exim4にて、ポート番号を25番以外でSMTP-Authするには？
Next by Date: [debian-users:51414] Re: mecabのインストール失敗
Previous by thread: [debian-users:51411] [Translate] [SECURITY] [DSA 1683-1] New streamripper packages fix potential code execution
Next by thread: [debian-users:51415] 第20回関西 Debian 勉強会のお知らせ(再送)
Index(es):
- Date
- Thread