[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:51859] [Translate] [SECURITY] [DSA 1716-1] New vnc4 packages fix remote code execution

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:51859] [Translate] [SECURITY] [DSA 1716-1] New vnc4 packages fix remote code execution
Date: Sun, 1 Feb 2009 12:37:55 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-spam-checker-version: SpamAssassin 3.1.7-deb3 (2006-10-05) on osdn.debian.or.jp
X-spam-level:
X-spam-status: No, score=-2.4 required=10.0 tests=KI autolearn=disabled version=3.1.7-deb3
Message-id: <49851909.2000604@xxxxxxxxxxxx>
X-mail-count: 51859
User-agent: Thunderbird 2.0.0.19 (Macintosh/20081209)

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1716-1                  security@debian.org
http://www.debian.org/security/                           Steffen Joeris
January 31, 2009                      http://www.debian.org/security/faq
- ------------------------------------------------------------------------

Package        : vnc4
Vulnerability  : 整数オーバフロー
Problem type   : リモート
Debian-specific: いいえ
CVE ID         : CVE-2008-4770
Debian Bug     : 513531

仮想ネットワークコンピューティングクライアント xvnc4viewer に整数オーバ
フローがあり、不正なエンコード値を使って任意のコードの実行が可能であるこ
とが発見されました。

安定版 (stable) ディストリビューション (etch) では、この問題はバージョン
4.1.1+X4.3.0-21+etch1 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージ
ョン 4.1.1+X4.3.0-31 で修正されています。

テスト版 (lenny) では、この問題は近く修正予定です。

直ぐに vnc4 パッケージをアップグレードすることを勧めます。


アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 4.0 alias etch
- -------------------------------

ソースアーカイブ:

  http://security.debian.org/pool/updates/main/v/vnc4/vnc4_4.1.1+X4.3.0-21+etch1.diff.gz
    Size/MD5 checksum:    50904 55c92400d7949023c3488dcec680d613
  http://security.debian.org/pool/updates/main/v/vnc4/vnc4_4.1.1+X4.3.0.orig.tar.gz
    Size/MD5 checksum: 31536534 b28c43385fe574d612ddbd0b645082f7
  http://security.debian.org/pool/updates/main/v/vnc4/vnc4_4.1.1+X4.3.0-21+etch1.dsc
    Size/MD5 checksum:      696 0d0f0e7f58c6440481b8bfa83af8cd63

alpha architecture (DEC Alpha)


http://security.debian.org/pool/updates/main/v/vnc4/vnc4-common_4.1.1+X4.3.0-21+etch1_alpha.deb
    Size/MD5 checksum:    19868 56d083c639e24961fcbbf98cec86dd11

http://security.debian.org/pool/updates/main/v/vnc4/xvnc4viewer_4.1.1+X4.3.0-21+etch1_alpha.deb
    Size/MD5 checksum:   172424 ec5afb4bf93d6988859e0dca63b922a4

http://security.debian.org/pool/updates/main/v/vnc4/vnc4server_4.1.1+X4.3.0-21+etch1_alpha.deb
    Size/MD5 checksum:  2682410 e2ad2547dda085010c318900786ee935

amd64 architecture (AMD x86_64 (AMD64))


http://security.debian.org/pool/updates/main/v/vnc4/vnc4server_4.1.1+X4.3.0-21+etch1_amd64.deb
    Size/MD5 checksum:  2169248 27b31d7391acb4b7d4e98a97a341bcf3

http://security.debian.org/pool/updates/main/v/vnc4/xvnc4viewer_4.1.1+X4.3.0-21+etch1_amd64.deb
    Size/MD5 checksum:   144462 097687a2626960fcda86fa8df3831151

http://security.debian.org/pool/updates/main/v/vnc4/vnc4-common_4.1.1+X4.3.0-21+etch1_amd64.deb
    Size/MD5 checksum:    18778 68843484c257b04314e141a1bc370443

hppa architecture (HP PA RISC)


http://security.debian.org/pool/updates/main/v/vnc4/xvnc4viewer_4.1.1+X4.3.0-21+etch1_hppa.deb
    Size/MD5 checksum:   181264 ca3758fa85fb049fdd8f965d3e67ed40

http://security.debian.org/pool/updates/main/v/vnc4/vnc4server_4.1.1+X4.3.0-21+etch1_hppa.deb
    Size/MD5 checksum:  2294922 00482f651a2008cd66f4588ac403cba2

http://security.debian.org/pool/updates/main/v/vnc4/vnc4-common_4.1.1+X4.3.0-21+etch1_hppa.deb
    Size/MD5 checksum:    19490 07ac277452d42f3f5ac8144700109c06

i386 architecture (Intel ia32)


http://security.debian.org/pool/updates/main/v/vnc4/vnc4server_4.1.1+X4.3.0-21+etch1_i386.deb
    Size/MD5 checksum:  2015342 a1e67da97e85e0ca290e3644b551c686

http://security.debian.org/pool/updates/main/v/vnc4/vnc4-common_4.1.1+X4.3.0-21+etch1_i386.deb
    Size/MD5 checksum:    18640 27cf156a68540519f9efd4b81fd51dff

http://security.debian.org/pool/updates/main/v/vnc4/xvnc4viewer_4.1.1+X4.3.0-21+etch1_i386.deb
    Size/MD5 checksum:   147628 9cedf57dd52455c76332f585f6c52dc8

ia64 architecture (Intel ia64)


http://security.debian.org/pool/updates/main/v/vnc4/vnc4-common_4.1.1+X4.3.0-21+etch1_ia64.deb
    Size/MD5 checksum:    20850 1bc4cf4b52eae3f4df103ef36b13f156

http://security.debian.org/pool/updates/main/v/vnc4/xvnc4viewer_4.1.1+X4.3.0-21+etch1_ia64.deb
    Size/MD5 checksum:   210896 9f611bbc3397c02056f51b7f3dc7a190

http://security.debian.org/pool/updates/main/v/vnc4/vnc4server_4.1.1+X4.3.0-21+etch1_ia64.deb
    Size/MD5 checksum:  3436446 a80497194bfa083efc7abb605d63e8e5

mips architecture (MIPS (Big Endian))


http://security.debian.org/pool/updates/main/v/vnc4/xvnc4viewer_4.1.1+X4.3.0-21+etch1_mips.deb
    Size/MD5 checksum:   167956 a675e51fa9e97a06161aa1a39a0a40e0

http://security.debian.org/pool/updates/main/v/vnc4/vnc4-common_4.1.1+X4.3.0-21+etch1_mips.deb
    Size/MD5 checksum:    19334 ba9c0e77f3127023fb804771bbc02be1

http://security.debian.org/pool/updates/main/v/vnc4/vnc4server_4.1.1+X4.3.0-21+etch1_mips.deb
    Size/MD5 checksum:  2219206 26797854e72b6e37ae36b3ab25fe9f81

mipsel architecture (MIPS (Little Endian))


http://security.debian.org/pool/updates/main/v/vnc4/xvnc4viewer_4.1.1+X4.3.0-21+etch1_mipsel.deb
    Size/MD5 checksum:   166658 f65eb37aac9e5999bfe8357cc5fa6d1a

http://security.debian.org/pool/updates/main/v/vnc4/vnc4-common_4.1.1+X4.3.0-21+etch1_mipsel.deb
    Size/MD5 checksum:    19364 8756098357f1d940067ba336f5fd2412

http://security.debian.org/pool/updates/main/v/vnc4/vnc4server_4.1.1+X4.3.0-21+etch1_mipsel.deb
    Size/MD5 checksum:  2216976 511790cec54a6fbb4d82b7264faa828c

powerpc architecture (PowerPC)


http://security.debian.org/pool/updates/main/v/vnc4/vnc4-common_4.1.1+X4.3.0-21+etch1_powerpc.deb
    Size/MD5 checksum:    18964 dc9aaf61e3ed3af75ec6721a34837e91

http://security.debian.org/pool/updates/main/v/vnc4/xvnc4viewer_4.1.1+X4.3.0-21+etch1_powerpc.deb
    Size/MD5 checksum:   150726 72aec061f31ca36cde5de15155566267

http://security.debian.org/pool/updates/main/v/vnc4/vnc4server_4.1.1+X4.3.0-21+etch1_powerpc.deb
    Size/MD5 checksum:  2175212 dd3910238f15e0b3e5217156fb7a82b1

s390 architecture (IBM S/390)


http://security.debian.org/pool/updates/main/v/vnc4/xvnc4viewer_4.1.1+X4.3.0-21+etch1_s390.deb
    Size/MD5 checksum:   146930 3944bd5e31b674d5f61df09bf559da7a

http://security.debian.org/pool/updates/main/v/vnc4/vnc4-common_4.1.1+X4.3.0-21+etch1_s390.deb
    Size/MD5 checksum:    18962 9be75dac3eb47ad7fcd3cdf2f791ef29

http://security.debian.org/pool/updates/main/v/vnc4/vnc4server_4.1.1+X4.3.0-21+etch1_s390.deb
    Size/MD5 checksum:  2037162 90f5428057526f8ddd3597b68640278a

sparc architecture (Sun SPARC/UltraSPARC)


http://security.debian.org/pool/updates/main/v/vnc4/xvnc4viewer_4.1.1+X4.3.0-21+etch1_sparc.deb
    Size/MD5 checksum:   140638 8c079b90ee4f3fe80b2ce7eac796b2d0

http://security.debian.org/pool/updates/main/v/vnc4/vnc4server_4.1.1+X4.3.0-21+etch1_sparc.deb
    Size/MD5 checksum:  1976152 695f3eca91cd7f4a8b15546fb9f53e97

http://security.debian.org/pool/updates/main/v/vnc4/vnc4-common_4.1.1+X4.3.0-21+etch1_sparc.deb
    Size/MD5 checksum:    18334 b5aa41215f8d4d90849bd7e17e6f3720


  これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:51858] Re: 追加のインストール
Next by Date: [debian-users:51860] Re: 追加のインストール
Previous by thread: [debian-users:51898] Re: 追加のインストール
Next by thread: [debian-users:51863] Re: デバイス名の固定方法
Index(es):
- Date
- Thread