[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:52075] [Translate] [SECURITY] [DSA 1734-1] New opensc packages fix information disclosure
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1734-1 security@debian.org
http://www.debian.org/security/ Thijs Kinkhorst
March 05, 2009 http://www.debian.org/security/faq
- ------------------------------------------------------------------------
Package : opensc
Vulnerability : プログラムミス
Problem type : ローカル
Debian-specific: いいえ
CVE Id(s) : CVE-2009-0368
b.badrignans さんにより、スマートカードユーティリティ集 OpenSC が適切な
アクセス制限なしに機密情報をスマートカードに書き込んでいることが発見され
ました。
OpenSC で初期化された空のカードのみがこの問題の影響を受けます。この更新
では新規の機密データオブジェクトの作成処理を改善するだけですので、既に初
期化済みの機密情報データオブジェクトが格納されたカードは、アクセス権の修
正のための変更が必要です。様々な状況下での手順について以下の OpenSC ウェ
ブサイトで解説されています。
http://www.opensc-project.org/security.html
旧安定版 (etch) にはこの問題の影響はありません。
安定版 (stable) ディストリビューション (lenny) では、この問題はバージョン
0.11.4-5+lenny1 で修正されています。
不安定版ディストリビューション (sid) では、この問題は近く修正予定です。
直ぐに opensc パッケージをアップグレードし、スマートカード上の機密情報を
含むデータオブジェクトを再作成することを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、
apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 5.0 alias lenny
- --------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/o/opensc/opensc_0.11.4-5+lenny1.dsc
Size/MD5 checksum: 1333 a6a3c786d70bba230912db8550321b74
http://security.debian.org/pool/updates/main/o/opensc/opensc_0.11.4-5+lenny1.diff.gz
Size/MD5 checksum: 59733 5c19aa261ca11caeb9b46defe3a31754
http://security.debian.org/pool/updates/main/o/opensc/opensc_0.11.4.orig.tar.gz
Size/MD5 checksum: 1410650 2031aa617be609d50d014d5d370bb8a2
alpha architecture (DEC Alpha)
http://security.debian.org/pool/updates/main/o/opensc/mozilla-opensc_0.11.4-5+lenny1_alpha.deb
Size/MD5 checksum: 172210 4c13e02bdae7b31e03c07c77114ba7c5
http://security.debian.org/pool/updates/main/o/opensc/libopensc2-dev_0.11.4-5+lenny1_alpha.deb
Size/MD5 checksum: 1425142 7de474eeba7f7c4d7c4ea720ce35a113
http://security.debian.org/pool/updates/main/o/opensc/libopensc2_0.11.4-5+lenny1_alpha.deb
Size/MD5 checksum: 617062 71bb9f5faf9dec5fb628f60d72a1f32c
http://security.debian.org/pool/updates/main/o/opensc/opensc_0.11.4-5+lenny1_alpha.deb
Size/MD5 checksum: 395886 5f611a12bb340abcecd753ce9a0a9f7d
http://security.debian.org/pool/updates/main/o/opensc/libopensc2-dbg_0.11.4-5+lenny1_alpha.deb
Size/MD5 checksum: 1244884 e4fd99a2cdd5822eeb3c27200bdeabf4
amd64 architecture (AMD x86_64 (AMD64))
http://security.debian.org/pool/updates/main/o/opensc/mozilla-opensc_0.11.4-5+lenny1_amd64.deb
Size/MD5 checksum: 170424 797bf32516f3c8bf2784a40b3ea4b69b
http://security.debian.org/pool/updates/main/o/opensc/libopensc2_0.11.4-5+lenny1_amd64.deb
Size/MD5 checksum: 600140 b426f75de39097f951edbb6beb267faf
http://security.debian.org/pool/updates/main/o/opensc/libopensc2-dev_0.11.4-5+lenny1_amd64.deb
Size/MD5 checksum: 1220570 9fac7d931102a13759ff27ca3e63886f
http://security.debian.org/pool/updates/main/o/opensc/libopensc2-dbg_0.11.4-5+lenny1_amd64.deb
Size/MD5 checksum: 1250976 348819662c1e6d0f856468f57f963bef
http://security.debian.org/pool/updates/main/o/opensc/opensc_0.11.4-5+lenny1_amd64.deb
Size/MD5 checksum: 385876 e82572802a8f5297d4b231510d66a703
arm architecture (ARM)
http://security.debian.org/pool/updates/main/o/opensc/libopensc2_0.11.4-5+lenny1_arm.deb
Size/MD5 checksum: 553454 d2f2216d33649da2dedd0695f15df2bf
http://security.debian.org/pool/updates/main/o/opensc/mozilla-opensc_0.11.4-5+lenny1_arm.deb
Size/MD5 checksum: 164808 0a97588a633ef6fd02a7d8b7c42f75c9
http://security.debian.org/pool/updates/main/o/opensc/libopensc2-dbg_0.11.4-5+lenny1_arm.deb
Size/MD5 checksum: 1192088 36f02f0adf21ff6681cb0fc82ed70bd0
http://security.debian.org/pool/updates/main/o/opensc/opensc_0.11.4-5+lenny1_arm.deb
Size/MD5 checksum: 373220 4d994a576b5727bdd255977d0618ad4f
http://security.debian.org/pool/updates/main/o/opensc/libopensc2-dev_0.11.4-5+lenny1_arm.deb
Size/MD5 checksum: 1082568 27a17ba27333f92ec57c4610c9332eb2
armel architecture (ARM EABI)
http://security.debian.org/pool/updates/main/o/opensc/libopensc2-dbg_0.11.4-5+lenny1_armel.deb
Size/MD5 checksum: 1194564 4be8b8833593141ec3e001165687a157
http://security.debian.org/pool/updates/main/o/opensc/opensc_0.11.4-5+lenny1_armel.deb
Size/MD5 checksum: 369484 b8de7da5f2f0b6d54db89f9e3a19d160
http://security.debian.org/pool/updates/main/o/opensc/mozilla-opensc_0.11.4-5+lenny1_armel.deb
Size/MD5 checksum: 165046 9653c45b02a720ccdbb34856fd3a76b1
http://security.debian.org/pool/updates/main/o/opensc/libopensc2_0.11.4-5+lenny1_armel.deb
Size/MD5 checksum: 554712 b2773b917fa2e0bc309fd458c0fea985
http://security.debian.org/pool/updates/main/o/opensc/libopensc2-dev_0.11.4-5+lenny1_armel.deb
Size/MD5 checksum: 1090686 475492b51137ee7a91601c179b077bf4
i386 architecture (Intel ia32)
http://security.debian.org/pool/updates/main/o/opensc/libopensc2-dev_0.11.4-5+lenny1_i386.deb
Size/MD5 checksum: 1088224 11cb33b66522a8f90a4dffbb1c759cbe
http://security.debian.org/pool/updates/main/o/opensc/mozilla-opensc_0.11.4-5+lenny1_i386.deb
Size/MD5 checksum: 168202 46bb9b184aee6a8b8a8b585339baf872
http://security.debian.org/pool/updates/main/o/opensc/opensc_0.11.4-5+lenny1_i386.deb
Size/MD5 checksum: 370748 1b61f2a6158c92d54209de0846604ed2
http://security.debian.org/pool/updates/main/o/opensc/libopensc2-dbg_0.11.4-5+lenny1_i386.deb
Size/MD5 checksum: 1193874 8901246b5fd2aefd2160fd173090f19b
http://security.debian.org/pool/updates/main/o/opensc/libopensc2_0.11.4-5+lenny1_i386.deb
Size/MD5 checksum: 552886 46c25a7402174e76930ffeb6f398f040
ia64 architecture (Intel ia64)
http://security.debian.org/pool/updates/main/o/opensc/opensc_0.11.4-5+lenny1_ia64.deb
Size/MD5 checksum: 450212 553319b58affb12649c97fd1d37e8f8e
http://security.debian.org/pool/updates/main/o/opensc/libopensc2-dbg_0.11.4-5+lenny1_ia64.deb
Size/MD5 checksum: 1191394 17eb91686da2e1981c2915a6bd5bc584
http://security.debian.org/pool/updates/main/o/opensc/mozilla-opensc_0.11.4-5+lenny1_ia64.deb
Size/MD5 checksum: 181174 837b37ae471abef686d1e4bbcae8e23d
http://security.debian.org/pool/updates/main/o/opensc/libopensc2_0.11.4-5+lenny1_ia64.deb
Size/MD5 checksum: 764982 0da3fd6cbf96bd50c4be097b7db65648
http://security.debian.org/pool/updates/main/o/opensc/libopensc2-dev_0.11.4-5+lenny1_ia64.deb
Size/MD5 checksum: 1468110 ad9ce50c292f3e7ece834e698906044c
mips architecture (MIPS (Big Endian))
http://security.debian.org/pool/updates/main/o/opensc/libopensc2_0.11.4-5+lenny1_mips.deb
Size/MD5 checksum: 552488 ec12157337de83c661021aee7125db85
http://security.debian.org/pool/updates/main/o/opensc/mozilla-opensc_0.11.4-5+lenny1_mips.deb
Size/MD5 checksum: 166188 1eb9628b793ef050d1236cc9e4d4d532
http://security.debian.org/pool/updates/main/o/opensc/libopensc2-dev_0.11.4-5+lenny1_mips.deb
Size/MD5 checksum: 1264080 684081bb05cb738cdf3e4b70b050565a
http://security.debian.org/pool/updates/main/o/opensc/opensc_0.11.4-5+lenny1_mips.deb
Size/MD5 checksum: 377328 4968819d61a98db60aeb9bd5f07f49b1
http://security.debian.org/pool/updates/main/o/opensc/libopensc2-dbg_0.11.4-5+lenny1_mips.deb
Size/MD5 checksum: 1254718 156a199d51fe78218b4538449b1d3900
mipsel architecture (MIPS (Little Endian))
http://security.debian.org/pool/updates/main/o/opensc/libopensc2_0.11.4-5+lenny1_mipsel.deb
Size/MD5 checksum: 550368 3aa883498240d28dc669804f28fe80a9
http://security.debian.org/pool/updates/main/o/opensc/opensc_0.11.4-5+lenny1_mipsel.deb
Size/MD5 checksum: 377668 cb0740488998e4f703c015260f209f85
http://security.debian.org/pool/updates/main/o/opensc/libopensc2-dbg_0.11.4-5+lenny1_mipsel.deb
Size/MD5 checksum: 1235814 c61ddb25efc7625fece5c1f726ad5ed6
http://security.debian.org/pool/updates/main/o/opensc/mozilla-opensc_0.11.4-5+lenny1_mipsel.deb
Size/MD5 checksum: 166032 f673d0d05f0acc00ef26ddab2b3ae018
http://security.debian.org/pool/updates/main/o/opensc/libopensc2-dev_0.11.4-5+lenny1_mipsel.deb
Size/MD5 checksum: 1247014 01e37c41e5aff2e4e41a5a76cab2d746
powerpc architecture (PowerPC)
http://security.debian.org/pool/updates/main/o/opensc/libopensc2-dev_0.11.4-5+lenny1_powerpc.deb
Size/MD5 checksum: 1281994 f6ff6e01ea9a89ff80dfa3988972a716
http://security.debian.org/pool/updates/main/o/opensc/libopensc2-dbg_0.11.4-5+lenny1_powerpc.deb
Size/MD5 checksum: 1253656 53557381f96bfce43e16d4652e9d445b
http://security.debian.org/pool/updates/main/o/opensc/opensc_0.11.4-5+lenny1_powerpc.deb
Size/MD5 checksum: 408656 d56d8d461f12cd491d373262eb1e6c07
http://security.debian.org/pool/updates/main/o/opensc/mozilla-opensc_0.11.4-5+lenny1_powerpc.deb
Size/MD5 checksum: 171890 b5407ebd8e0b7b834ced0d23dc9060e8
http://security.debian.org/pool/updates/main/o/opensc/libopensc2_0.11.4-5+lenny1_powerpc.deb
Size/MD5 checksum: 597100 c73b0856c446c730cb4b7a7f9c51b3eb
s390 architecture (IBM S/390)
http://security.debian.org/pool/updates/main/o/opensc/libopensc2_0.11.4-5+lenny1_s390.deb
Size/MD5 checksum: 594044 061ccf2f3690bae30a1493a9b1b54fcf
http://security.debian.org/pool/updates/main/o/opensc/mozilla-opensc_0.11.4-5+lenny1_s390.deb
Size/MD5 checksum: 171064 de877a46c93397604a33439eeb4da6c1
http://security.debian.org/pool/updates/main/o/opensc/libopensc2-dbg_0.11.4-5+lenny1_s390.deb
Size/MD5 checksum: 1242074 42f645018b540f551573815813e2b014
http://security.debian.org/pool/updates/main/o/opensc/libopensc2-dev_0.11.4-5+lenny1_s390.deb
Size/MD5 checksum: 1288032 57133c53afe7b50f517577fb3223ec80
http://security.debian.org/pool/updates/main/o/opensc/opensc_0.11.4-5+lenny1_s390.deb
Size/MD5 checksum: 382574 7939fd08de0421d15f5c7a20ff935576
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------