[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:52012] [Translate] [SECURITY] [DSA 1727-1] New proftpd-dfsg packages fix SQL injection

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:52012] [Translate] [SECURITY] [DSA 1727-1] New proftpd-dfsg packages fix SQL injection
Date: Thu, 26 Feb 2009 23:17:38 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-spam-checker-version: SpamAssassin 3.1.7-deb3 (2006-10-05) on osdn.debian.or.jp
X-spam-level:
X-spam-status: No, score=-2.4 required=10.0 tests=KI autolearn=disabled version=3.1.7-deb3
Message-id: <49A6A461.5040002@xxxxxxxxxxxx>
X-mail-count: 52012
User-agent: Thunderbird 2.0.0.19 (Macintosh/20081209)

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- --------------------------------------------------------------------------
Debian Security Advisory DSA 1727-1                    security@debian.org
http://www.debian.org/security/                             Steffen Joeris
February 26th, 2009                     http://www.debian.org/security/faq
- --------------------------------------------------------------------------

Package        : proftpd-dfsg
Vulnerability  : SQL インジェクション
Problem type   : リモート
Debian-specific: いいえ
CVE Ids        : CVE-2009-0542 CVE-2009-0543

ヴァーチャルホスティング機能を持つ FTP デーモン proftpd に二つの SQL イン
ジェクションを許す欠陥が発見されました。The Common Vulnerabilities and
Exposures project は以下の問題を認識しています。

CVE-2009-0542

    Shino さんにより、proftpd が特定の文字列をユーザ名に使用することにより
    SQL インジェクション攻撃が可能であることが発見されました。

CVE-2009-0543

    TJ Saunders さんにより、proftpd がマルチバイト文字列を使用した場合のエ
    スケープ処理が不完全なため、SQL インジェクション攻撃が可能であることが
    発見されました。

安定版 (stable) ディストリビューション (lenny) では、これらの問題はバージ
ョン 1.3.1-17lenny1 で修正されています。

旧安定版ディストリビューション (etch) では、これらの問題は近く修正予定です。

テスト版ディストリビューション (squeeze) では、これらの問題は近く修正予定
です。

不安定版 (unstable) ディストリビューション (sid) では、これらの問題はバー
ジョン 1.3.2-1 で修正されています。

直ぐに proftpd-dfsg パッケージをアップグレードすることを勧めます。



アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 5.0 alias lenny
- --------------------------------

  ソースアーカイブ:


http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-dfsg_1.3.1-17lenny1.dsc
      Size/MD5 checksum:     1348 bb4118976a78b6eef4356123b4e322da

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-dfsg_1.3.1-17lenny1.diff.gz
      Size/MD5 checksum:   102388 7873fdab33c5e044dce721300d496d7e

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-dfsg_1.3.1.orig.tar.gz
      Size/MD5 checksum:  2662056 da40b14c5b8ec5467505c98b4ee4b7b9

  アーキテクチャに依存しない内容:


http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-doc_1.3.1-17lenny1_all.deb
      Size/MD5 checksum:  1256300 f0e73bd54793839c802b3c3ce85bb123

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd_1.3.1-17lenny1_all.deb
      Size/MD5 checksum:   194896 cda6edb78e4a5ab9c8a90cfdaeb19b32

  AMD64 architecture:


http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-basic_1.3.1-17lenny1_amd64.deb
      Size/MD5 checksum:   744914 4c09f5af5f825f0c068f3dce4a1c7a84

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-ldap_1.3.1-17lenny1_amd64.deb
      Size/MD5 checksum:   214334 eb8f6f56afda836f85f6d808a6086c6a

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-mysql_1.3.1-17lenny1_amd64.deb
      Size/MD5 checksum:   203878 8d13ce2c0d2c15eec496d3e014aa1ea3

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-pgsql_1.3.1-17lenny1_amd64.deb
      Size/MD5 checksum:   203902 ce74fcf7e0f082fcf4454120e984a0c3

  ARM architecture:


http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-basic_1.3.1-17lenny1_arm.deb
      Size/MD5 checksum:   696884 cab353aa755852b2c07916f234268e39

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-ldap_1.3.1-17lenny1_arm.deb
      Size/MD5 checksum:   213832 faad0df7dab14fdca108c6370ae3edf0

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-mysql_1.3.1-17lenny1_arm.deb
      Size/MD5 checksum:   203260 3940f22df22db3ce6a3644a22b68e82b

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-pgsql_1.3.1-17lenny1_arm.deb
      Size/MD5 checksum:   203448 35f6cb99d5f9886d74a8a1e72df36a2d

  Intel IA-32 architecture:


http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-basic_1.3.1-17lenny1_i386.deb
      Size/MD5 checksum:   688540 bdcbe2b33ed58bf474824c4639dcfb99

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-ldap_1.3.1-17lenny1_i386.deb
      Size/MD5 checksum:   212208 bcb4bce6c950fe4fd416fcf9e97b79f6

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-mysql_1.3.1-17lenny1_i386.deb
      Size/MD5 checksum:   203074 55e8334da716aeb8efe43803c8f71d00

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-pgsql_1.3.1-17lenny1_i386.deb
      Size/MD5 checksum:   203054 189e02b962d043af8bbb0b29ac61e881

  Intel IA-64 architecture:


http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-basic_1.3.1-17lenny1_ia64.deb
      Size/MD5 checksum:   980498 6129efd03c600138d89d341dfd2b9641

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-ldap_1.3.1-17lenny1_ia64.deb
      Size/MD5 checksum:   221974 3aea4ff6d0dd4729a901a21ddfefe18c

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-mysql_1.3.1-17lenny1_ia64.deb
      Size/MD5 checksum:   207238 2670aca7f909b86c6b567e2a1ac44917

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-pgsql_1.3.1-17lenny1_ia64.deb
      Size/MD5 checksum:   207126 9f52b57603c3d47c354edb2c460e0aa1

  Big endian MIPS architecture:


http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-basic_1.3.1-17lenny1_mips.deb
      Size/MD5 checksum:   691342 6d88d7863198638c168ac1de05d5cb49

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-ldap_1.3.1-17lenny1_mips.deb
      Size/MD5 checksum:   212038 d1e82db5072e2f62f5f84e2daf86f978

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-mysql_1.3.1-17lenny1_mips.deb
      Size/MD5 checksum:   203104 f59921ea889ce268bdf36d54285ae3ed

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-pgsql_1.3.1-17lenny1_mips.deb
      Size/MD5 checksum:   203032 89a9deeecb78e593cd2499c6b5bdcff1

  Little endian MIPS architecture:


http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-basic_1.3.1-17lenny1_mipsel.deb
      Size/MD5 checksum:   688780 041668e9d855af2d5b6c010a783e66bc

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-ldap_1.3.1-17lenny1_mipsel.deb
      Size/MD5 checksum:   211596 b8c5e6fa91a952ecb304610d42b7819d

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-mysql_1.3.1-17lenny1_mipsel.deb
      Size/MD5 checksum:   203172 32c0cd6a98215dc943b35354b999041a

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-pgsql_1.3.1-17lenny1_mipsel.deb
      Size/MD5 checksum:   203064 72cad0d3aea5aaef1535294da306f989

  PowerPC architecture:


http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-basic_1.3.1-17lenny1_powerpc.deb
      Size/MD5 checksum:   776798 0bdd119672b2ce4a57229f791e4740a5

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-ldap_1.3.1-17lenny1_powerpc.deb
      Size/MD5 checksum:   218006 e3ca91a5e057086a28ee00d698505171

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-mysql_1.3.1-17lenny1_powerpc.deb
      Size/MD5 checksum:   205758 75db9214e07ca88a71371731d3b445d7

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-pgsql_1.3.1-17lenny1_powerpc.deb
      Size/MD5 checksum:   205942 c1ae0f701446f8e71b58d51f9cbdd31b

  IBM S/390 architecture:


http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-basic_1.3.1-17lenny1_s390.deb
      Size/MD5 checksum:   739296 3297f0d1b3add5d9b34ffddbfb192c0b

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-ldap_1.3.1-17lenny1_s390.deb
      Size/MD5 checksum:   214182 2ee7910d17befa48c491e3303f825d6a

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-mysql_1.3.1-17lenny1_s390.deb
      Size/MD5 checksum:   204150 2c7622b4ba0a1fce7ac5c862be2d7163

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-pgsql_1.3.1-17lenny1_s390.deb
      Size/MD5 checksum:   204266 be2aac143d55ad96c1a705712998947c

  Sun Sparc architecture:


http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-basic_1.3.1-17lenny1_sparc.deb
      Size/MD5 checksum:   701314 7d15073aba40282034905f0b98537fbf

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-ldap_1.3.1-17lenny1_sparc.deb
      Size/MD5 checksum:   213518 a5ae26d4877378b69350a780d91a20f9

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-mysql_1.3.1-17lenny1_sparc.deb
      Size/MD5 checksum:   203274 ac2e2659e6865eefc9b92be8d74f75b9

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-pgsql_1.3.1-17lenny1_sparc.deb
      Size/MD5 checksum:   203550 83e40d59d94f86ddd761f5c93df0e945


  これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>

------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:52011] [Translate] [SECURITY] [DSA 1726-1] New python-crypto packages fix denial of service
Next by Date: [debian-users:52013] ファイアウォールを構築するには
Previous by thread: [debian-users:52011] [Translate] [SECURITY] [DSA 1726-1] New python-crypto packages fix denial of service
Next by thread: [debian-users:52013] ファイアウォールを構築するには
Index(es):
- Date
- Thread