[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:52011] [Translate] [SECURITY] [DSA 1726-1] New python-crypto packages fix denial of service
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1726-1 security@debian.org
http://www.debian.org/security/ Moritz Muehlenhoff
February 25, 2009 http://www.debian.org/security/faq
- ------------------------------------------------------------------------
Package : python-crypto
Vulnerability : バッファオーバフロー
Problem type : ローカル (リモート)
Debian-specific: いいえ
CVE Id(s) : CVE-2009-0544
Mike Wiacek さんにより、Python 言語向け暗号アルゴリズムとプロトコル集
Python Crypto の ARC2 実装にバッファオーバフローが存在し、サービス拒否攻
撃や任意のコードの実行が可能であることが発見されました。
安定版 (stable) ディストリビューション (lenny) では、この問題はバージョン
2.0.1+dfsg1-2.3+lenny0 で修正されています。
Debian アーカイブ管理スクリプトの技術的制約により、旧安定版 (etch) の更新
は同期してのリリースが行えません。これはバージョン 2.0.1+dfsg1-1.2+etch0
で修正予定です。
不安定版 (unstable) ディストリビューション (sid) では、この問題は近く修正
予定です。
直ぐに python-crypto パッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、
apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 5.0 alias lenny
- --------------------------------
安定版の更新は、alpha, amd64, arm, hppa, i386, ia64, m68k, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
.
ソースアーカイブ:
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto_2.0.1+dfsg1-2.3+lenny0.diff.gz
Size/MD5 checksum: 10119 1bcc8b9ca25adb5442612ecb08a87773
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto_2.0.1+dfsg1.orig.tar.gz
Size/MD5 checksum: 158593 f81d94a506981c67188f08057d797420
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto_2.0.1+dfsg1-2.3+lenny0.dsc
Size/MD5 checksum: 1294 1f0b48e12f296ba99bfa8da9fa362cb4
alpha architecture (DEC Alpha)
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto-dbg_2.0.1+dfsg1-2.3+lenny0_alpha.deb
Size/MD5 checksum: 627788 631e1ea5e7f73d59ab07c3986434f11f
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto_2.0.1+dfsg1-2.3+lenny0_alpha.deb
Size/MD5 checksum: 266176 9c551d2d4a85f90f33ec715df3eeb584
amd64 architecture (AMD x86_64 (AMD64))
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto-dbg_2.0.1+dfsg1-2.3+lenny0_amd64.deb
Size/MD5 checksum: 572068 ef452cdbc44fa2dd5565c5a3913cf957
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto_2.0.1+dfsg1-2.3+lenny0_amd64.deb
Size/MD5 checksum: 245640 f79d0401a21ebde70268367435462e84
arm architecture (ARM)
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto-dbg_2.0.1+dfsg1-2.3+lenny0_arm.deb
Size/MD5 checksum: 544928 d354bb116a8346aa92405e288bd323eb
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto_2.0.1+dfsg1-2.3+lenny0_arm.deb
Size/MD5 checksum: 235126 55b4ef5994132145f6d17d51076d0351
armel architecture (ARM EABI)
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto-dbg_2.0.1+dfsg1-2.3+lenny0_armel.deb
Size/MD5 checksum: 544874 a03c5dbbcb16b8ab554010547806fc3d
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto_2.0.1+dfsg1-2.3+lenny0_armel.deb
Size/MD5 checksum: 230526 71356ee6ddb8be712b909aaaea1f5f48
i386 architecture (Intel ia32)
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto-dbg_2.0.1+dfsg1-2.3+lenny0_i386.deb
Size/MD5 checksum: 520136 d8be00fbefb8abaf7603708852014947
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto_2.0.1+dfsg1-2.3+lenny0_i386.deb
Size/MD5 checksum: 225730 3c36d456175771351141a5e5f9494308
ia64 architecture (Intel ia64)
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto_2.0.1+dfsg1-2.3+lenny0_ia64.deb
Size/MD5 checksum: 339162 e7d63ed452443707c7e482d612bccb65
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto-dbg_2.0.1+dfsg1-2.3+lenny0_ia64.deb
Size/MD5 checksum: 669298 ee288f0fe63f2f952336f9272732579a
mips architecture (MIPS (Big Endian))
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto_2.0.1+dfsg1-2.3+lenny0_mips.deb
Size/MD5 checksum: 227878 51faa12fe32052d6bd9d8f5eb2e5612d
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto-dbg_2.0.1+dfsg1-2.3+lenny0_mips.deb
Size/MD5 checksum: 545022 7ec73b47a01bd75460a9ea8afbee8892
mipsel architecture (MIPS (Little Endian))
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto_2.0.1+dfsg1-2.3+lenny0_mipsel.deb
Size/MD5 checksum: 226694 c47c31f8091a3759ca032211fd8f606b
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto-dbg_2.0.1+dfsg1-2.3+lenny0_mipsel.deb
Size/MD5 checksum: 540456 ceea7cce9a95487f7d538854dbfbd0a6
powerpc architecture (PowerPC)
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto_2.0.1+dfsg1-2.3+lenny0_powerpc.deb
Size/MD5 checksum: 264798 ea753acccc457266739ed3e4b38dab9c
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto-dbg_2.0.1+dfsg1-2.3+lenny0_powerpc.deb
Size/MD5 checksum: 674786 0734263a3974af01562d5c2107787eed
s390 architecture (IBM S/390)
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto_2.0.1+dfsg1-2.3+lenny0_s390.deb
Size/MD5 checksum: 234282 9ce5e55881a826ccaffc1ffb7bd2e60e
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto-dbg_2.0.1+dfsg1-2.3+lenny0_s390.deb
Size/MD5 checksum: 541262 6756b41a086e615dd5bdb864e4274dae
sparc architecture (Sun SPARC/UltraSPARC)
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto_2.0.1+dfsg1-2.3+lenny0_sparc.deb
Size/MD5 checksum: 230684 37fc20c2e65c3fe273aac05e76a72789
http://security.debian.org/pool/updates/main/p/python-crypto/python-crypto-dbg_2.0.1+dfsg1-2.3+lenny0_sparc.de
Size/MD5 checksum: 510644 486f3ffd9ee9385eae475580be4fba17
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------