[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:52125] [Translate] [SECURITY] [DSA 1739-1] New mldonkey packages fix information disclosure
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1739-1 security@debian.org
http://www.debian.org/security/ Florian Weimer
March 13, 2009 http://www.debian.org/security/faq
- ------------------------------------------------------------------------
Package : mldonkey
Vulnerability : パストラバーサル
Problem type : リモート
Debian-specific: いいえ
CVE Id(s) : CVE-2009-0753
Debian Bug : 516829
多種の P2P ネットワーク向けクライアント mldonkey に欠陥があり、細工され
たリクエストを HTTP コンソールに送ることにより、攻撃者が任意のファイルを
ダウンロード可能であることが発見されました。
安定版 (stable) ディストリビューション (etch) では、この問題はバージョン
2.9.5-2+lenny1 で修正されています。
不安定版 (unstable) ディストリビューション (sid) では、この問題は近く修正
予定です。
旧安定版 (etch) にはこの問題の影響はありません。
直ぐに mldonkey パッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、
apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 5.0 alias lenny
- --------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey_2.9.5-2+lenny1.dsc
Size/MD5 checksum: 1894 80d8a01209691f1ab695073a77bf671a
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey_2.9.5.orig.tar.gz
Size/MD5 checksum: 3346730 280207370693e16ae51d4a3b28d6424e
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey_2.9.5-2+lenny1.diff.gz
Size/MD5 checksum: 141220 515bfab6892fc58b4a46fc0b26a1fd72
alpha architecture (DEC Alpha)
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-gui_2.9.5-2+lenny1_alpha.deb
Size/MD5 checksum: 2950652 d344e8130032020b12862ff2c4b973d1
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-server_2.9.5-2+lenny1_alpha.deb
Size/MD5 checksum: 2123122 0e0b5b4aa226a5447e84154666cd3880
amd64 architecture (AMD x86_64 (AMD64))
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-server_2.9.5-2+lenny1_amd64.deb
Size/MD5 checksum: 2693524 eee55c6718a61403aedfeb2ff4fdc285
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-gui_2.9.5-2+lenny1_amd64.deb
Size/MD5 checksum: 3945406 ed6496fb59f045cf00191d627ebe35fd
arm architecture (ARM)
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-gui_2.9.5-2+lenny1_arm.deb
Size/MD5 checksum: 2807094 4f979e8cf35a3f6fcbe67aa623bad40d
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-server_2.9.5-2+lenny1_arm.deb
Size/MD5 checksum: 2022926 d707587954b43a950f3d9bd944876cab
armel architecture (ARM EABI)
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-server_2.9.5-2+lenny1_armel.deb
Size/MD5 checksum: 2008824 6c96ac0d574ed19b006e165a4e9cb344
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-gui_2.9.5-2+lenny1_armel.deb
Size/MD5 checksum: 2817946 c6f55245d4aa3151b9bc22237239f357
hppa architecture (HP PA RISC)
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-server_2.9.5-2+lenny1_hppa.deb
Size/MD5 checksum: 2114000 47a512a8de09ab95d1d91b007accbf7e
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-gui_2.9.5-2+lenny1_hppa.deb
Size/MD5 checksum: 2889248 029f2ab69fd534512cca380396dc952b
i386 architecture (Intel ia32)
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-gui_2.9.5-2+lenny1_i386.deb
Size/MD5 checksum: 3683876 8ce12ce87061b61d7e4cb5c67dc963a9
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-server_2.9.5-2+lenny1_i386.deb
Size/MD5 checksum: 2501302 4341f0bf5e24ce5422931c0ab108f32f
ia64 architecture (Intel ia64)
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-server_2.9.5-2+lenny1_ia64.deb
Size/MD5 checksum: 2163096 174b9b0a75831066f21055198ecd4d31
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-gui_2.9.5-2+lenny1_ia64.deb
Size/MD5 checksum: 3000352 6e78f5ceccac87e2b15e169c0acee411
mips architecture (MIPS (Big Endian))
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-server_2.9.5-2+lenny1_mips.deb
Size/MD5 checksum: 2136466 7cf59869940cc4d6afd9b873f391a5c2
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-gui_2.9.5-2+lenny1_mips.deb
Size/MD5 checksum: 2869464 265d5e3c6a74202ecef638300c6e8397
mipsel architecture (MIPS (Little Endian))
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-gui_2.9.5-2+lenny1_mipsel.deb
Size/MD5 checksum: 2846658 009ac5c09b749eb9a000fddbd5ac8433
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-server_2.9.5-2+lenny1_mipsel.deb
Size/MD5 checksum: 2106860 bc87908cae2094944ed5502e6b821609
powerpc architecture (PowerPC)
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-server_2.9.5-2+lenny1_powerpc.deb
Size/MD5 checksum: 2928596 f1015d4d46ceab971d0acf93a75aab0a
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-gui_2.9.5-2+lenny1_powerpc.deb
Size/MD5 checksum: 4279076 2f10a109630f7cc6dc5813507a006bc3
s390 architecture (IBM S/390)
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-server_2.9.5-2+lenny1_s390.deb
Size/MD5 checksum: 2076138 32d816b48fae49b535821ea350e6bada
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-gui_2.9.5-2+lenny1_s390.deb
Size/MD5 checksum: 2999080 e1535e41938c76dc4fb6f441fb89473a
sparc architecture (Sun SPARC/UltraSPARC)
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-server_2.9.5-2+lenny1_sparc.deb
Size/MD5 checksum: 2870322 34a2b0276e6bb38f1cb11bb0769a18b1
http://security.debian.org/pool/updates/main/m/mldonkey/mldonkey-gui_2.9.5-2+lenny1_sparc.deb
Size/MD5 checksum: 4232002 5d2e6e79eb759ad3290c513e6767bb51
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------