[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:52046] [Translate] [SECURITY] [DSA 1730-1] New proftpd-dfsg packages fix SQL injection vulnerabilites

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:52046] [Translate] [SECURITY] [DSA 1730-1] New proftpd-dfsg packages fix SQL injection vulnerabilites
Date: Tue, 3 Mar 2009 22:59:15 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-spam-checker-version: SpamAssassin 3.1.7-deb3 (2006-10-05) on osdn.debian.or.jp
X-spam-level:
X-spam-status: No, score=-2.4 required=10.0 tests=KI autolearn=disabled version=3.1.7-deb3
Message-id: <49AD3791.20600@xxxxxxxxxxxx>
X-mail-count: 52046
User-agent: Thunderbird 2.0.0.19 (Macintosh/20081209)

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

＃正直別番号取らないで欲しい。
------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1730-1                  security@debian.org
http://www.debian.org/security/                           Steffen Joeris
March 02, 2009                        http://www.debian.org/security/faq
- ------------------------------------------------------------------------

Package        : proftpd-dfsg
Vulnerability  : SQL インジェクション脆弱性
Problem type   : リモート
Debian-specific: いいえ
CVE Id         : CVE-2009-0542 CVE-2009-0543

DSA-1727-1 の proftpd-dfsg のセキュリティアップデートには、postgresql バッ
クエンド関連で二つのエンバグを行っていました。今回の更新ではその欠陥を修正
します。また、旧安定版 (etch) にはこのセキュリティ問題の影響がないことが判
明しました。念のため元の勧告を再掲します。

ヴァーチャルホスティング機能を持つ FTP デーモン proftpd に二つの SQL イン
ジェクションを許す欠陥が発見されました。The Common Vulnerabilities and
Exposures project は以下の問題を認識しています。

CVE-2009-0542

    Shino さんにより、proftpd が特定の文字列をユーザ名に使用することにより
    SQL インジェクション攻撃が可能であることが発見されました。

CVE-2009-0543

    TJ Saunders さんにより、proftpd がマルチバイト文字列を使用した場合のエ
    スケープ処理が不完全なため、SQL インジェクション攻撃が可能であることが
    発見されました。

安定版 (stable) ディストリビューション (lenny) では、これらの問題はバージ
ョン 1.3.1-17lenny2 で修正されています。

旧安定版 (etch) にはこれらの問題の影響はありません。

不安定版 (unstable) ディストリビューション (sid) では、これらの問題はバー
ジョン 1.3.2-1 で修正されています。

テスト版ディストリビューション (squeeze) では、これらの問題は近く修正予定です。


アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 4.0 alias etch
- -------------------------------

Debian (stable)
- ---------------

安定版の更新は、alpha, amd64, arm, hppa, i386, ia64, m68k, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
 .
ソースアーカイブ:


http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-dfsg_1.3.1-17lenny2.dsc
    Size/MD5 checksum:     1348 999a90bce53bdbedb466c330f53930b3

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-dfsg_1.3.1-17lenny2.diff.gz
    Size/MD5 checksum:   102454 7aef5be0467c618268e6855853cc6ede

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-dfsg_1.3.1.orig.tar.gz
    Size/MD5 checksum:  2662056 da40b14c5b8ec5467505c98b4ee4b7b9

アーキテクチャに依存しないパッケージ:


http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd_1.3.1-17lenny2_all.deb
    Size/MD5 checksum:   194944 c8ff69e853fa9f2d99ac2f2ec6ef1931

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-doc_1.3.1-17lenny2_all.deb
    Size/MD5 checksum:  1256374 246af0eb2708ed8a95a4b09e6c12eeb6

alpha architecture (DEC Alpha)


http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-mysql_1.3.1-17lenny2_alpha.deb
    Size/MD5 checksum:   204606 e7684fb8cea0eab2e70768e649cabfda

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-pgsql_1.3.1-17lenny2_alpha.deb
    Size/MD5 checksum:   204494 0a8af70dbca35c00922dd74ac157950e

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-basic_1.3.1-17lenny2_alpha.deb
    Size/MD5 checksum:   783174 412ec178e00e2c81b5ac03c011289cb9

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-ldap_1.3.1-17lenny2_alpha.deb
    Size/MD5 checksum:   215212 8ed3a97fd48134c095155b80280944f4

amd64 architecture (AMD x86_64 (AMD64))


http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-basic_1.3.1-17lenny2_amd64.deb
    Size/MD5 checksum:   744994 088cc61e58bfe5cb69d1a289a01583c9

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-ldap_1.3.1-17lenny2_amd64.deb
    Size/MD5 checksum:   214394 2f91032b7ed9ac63bd185e44fbd9f9fc

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-mysql_1.3.1-17lenny2_amd64.deb
    Size/MD5 checksum:   203948 93a20998ec01d0146896715fff2eef4b

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-pgsql_1.3.1-17lenny2_amd64.deb
    Size/MD5 checksum:   203960 2432cb98472f84d422af51b1e73f162f

arm architecture (ARM)


http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-mysql_1.3.1-17lenny2_arm.deb
    Size/MD5 checksum:   203054 82374f3091fde19ef25a05c6e84875f3

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-basic_1.3.1-17lenny2_arm.deb
    Size/MD5 checksum:   699514 2780b586246090d45c89018a7c55405a

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-pgsql_1.3.1-17lenny2_arm.deb
    Size/MD5 checksum:   203210 4a03125743c3a1648d19063f4f2da049

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-ldap_1.3.1-17lenny2_arm.deb
    Size/MD5 checksum:   213892 57cd6dd74cc84056983c6bd33b570336

armel architecture (ARM EABI)


http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-basic_1.3.1-17lenny2_armel.deb
    Size/MD5 checksum:   708946 be11be15d30a2006e1dc48e66729df5c

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-ldap_1.3.1-17lenny2_armel.deb
    Size/MD5 checksum:   213904 e90774a0f2b1872c1d263e767098395d

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-pgsql_1.3.1-17lenny2_armel.deb
    Size/MD5 checksum:   203448 60fb5e55dac79485ac647428b6352e25

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-mysql_1.3.1-17lenny2_armel.deb
    Size/MD5 checksum:   203348 c374bc03f28fd0c28f4fcc2873044f9f

i386 architecture (Intel ia32)


http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-basic_1.3.1-17lenny2_i386.deb
    Size/MD5 checksum:   688594 4cd06204ef629266c1c8155947a6b6a2

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-ldap_1.3.1-17lenny2_i386.deb
    Size/MD5 checksum:   212258 bafaa0315c5b5297b88b60b8616aac60

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-mysql_1.3.1-17lenny2_i386.deb
    Size/MD5 checksum:   203120 a227e785663434eae3dab1009a0bc62f

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-pgsql_1.3.1-17lenny2_i386.deb
    Size/MD5 checksum:   203068 48b8a2dd5dff88c7efc712d10194378b

ia64 architecture (Intel ia64)


http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-mysql_1.3.1-17lenny2_ia64.deb
    Size/MD5 checksum:   207290 590a5a7e19eaf9894a7e4ca7daca5b14

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-pgsql_1.3.1-17lenny2_ia64.deb
    Size/MD5 checksum:   207130 03ca7f3af176a288f34629e858a2ca95

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-basic_1.3.1-17lenny2_ia64.deb
    Size/MD5 checksum:   980558 0ef2425118c7512e57b1cdb71244cef8

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-ldap_1.3.1-17lenny2_ia64.deb
    Size/MD5 checksum:   222020 5a7e799ae7a49dc9d90835eb31da6aae

mips architecture (MIPS (Big Endian))


http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-pgsql_1.3.1-17lenny2_mips.deb
    Size/MD5 checksum:   203074 79d45e3f03cb02da954c88cdc02d814d

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-mysql_1.3.1-17lenny2_mips.deb
    Size/MD5 checksum:   203200 293e8ae86efc6db5974ea918c97e15d5

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-ldap_1.3.1-17lenny2_mips.deb
    Size/MD5 checksum:   211744 392471183f511b5af897ba94ee288c15

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-basic_1.3.1-17lenny2_mips.deb
    Size/MD5 checksum:   688174 67dba7a05c79d64237dc9613556024b1

mipsel architecture (MIPS (Little Endian))


http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-pgsql_1.3.1-17lenny2_mipsel.deb
    Size/MD5 checksum:   203088 7fe0c3ca99c6a09d0c23132e5079c0ed

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-mysql_1.3.1-17lenny2_mipsel.deb
    Size/MD5 checksum:   203232 1686c31ecbc317e5ad06fd82c2561764

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-basic_1.3.1-17lenny2_mipsel.deb
    Size/MD5 checksum:   688842 dace55dd469da8536ad0bd59bbc2be4b

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-ldap_1.3.1-17lenny2_mipsel.deb
    Size/MD5 checksum:   211658 6851634f6d477e86639c1251fd099fd7

powerpc architecture (PowerPC)


http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-ldap_1.3.1-17lenny2_powerpc.deb
    Size/MD5 checksum:   218060 2ed41953d64c3cc937a2b0536f7c2399

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-pgsql_1.3.1-17lenny2_powerpc.deb
    Size/MD5 checksum:   205960 fc56a5d5bb506410f01096a97097cdf4

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-mysql_1.3.1-17lenny2_powerpc.deb
    Size/MD5 checksum:   205814 ecc3ac792892e290cf9e3ffd6d28fc90

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-basic_1.3.1-17lenny2_powerpc.deb
    Size/MD5 checksum:   776858 79a93a35a4ef2f141598ffa73811f57c

s390 architecture (IBM S/390)


http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-mysql_1.3.1-17lenny2_s390.deb
    Size/MD5 checksum:   204214 7106c2dafe368d8433a4a3ff239e8039

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-pgsql_1.3.1-17lenny2_s390.deb
    Size/MD5 checksum:   204292 2b3489d42a909772a8a2185bb8d60e1c

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-mod-ldap_1.3.1-17lenny2_s390.deb
    Size/MD5 checksum:   214240 5822e4fb227da29983f2cabd119a7e9a

http://security.debian.org/pool/updates/main/p/proftpd-dfsg/proftpd-basic_1.3.1-17lenny2_s390.deb
    Size/MD5 checksum:   739348 87004df746c69fe18a73544977dbd36a


  これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:52045] [Translate] [SECURITY] [DSA 1733-1] New vim packages fix multiple vulnerabilities
Next by Date: [debian-users:52047] Re: [lenny] Buffer I/O error on device sr0
Previous by thread: [debian-users:52045] [Translate] [SECURITY] [DSA 1733-1] New vim packages fix multiple vulnerabilities
Next by thread: [debian-users:52055] X起動後Fnキーによる輝度調整ができません
Index(es):
- Date
- Thread