[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:52474] [Translate] [SECURITY] [DSA 1804-1] New ipsec-tools packages fix denial of service

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:52474] [Translate] [SECURITY] [DSA 1804-1] New ipsec-tools packages fix denial of service
Date: Thu, 21 May 2009 00:19:11 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-spam-checker-version: SpamAssassin 3.1.7-deb3 (2006-10-05) on osdn.debian.or.jp
X-spam-level:
X-spam-status: No, score=-2.4 required=10.0 tests=KI autolearn=disabled version=3.1.7-deb3
Message-id: <4A141F6C.9010304@xxxxxxxxxxxx>
X-mail-count: 52474
User-agent: Thunderbird 2.0.0.21 (Macintosh/20090302)

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- --------------------------------------------------------------------------
Debian Security Advisory DSA-1804-1                    security@debian.org
http://www.debian.org/security/                                 Nico Golde
May 20th, 2009                          http://www.debian.org/security/faq
- --------------------------------------------------------------------------

Package        : ipsec-tools
Vulnerability  : ヌルポインタ参照, メモリリーク
Problem type   : リモート
Debian-specific: いいえ
Debian bug     : 527634 528933
CVE ID         : CVE-2009-1574 CVE-2009-1632

ipsec-tools のインターネット鍵交換デーモン racoon に、リモートから攻撃可
能な複数の問題が発見されました。 The The Common Vulnerabilities and
Exposures project は以下の問題を認識しています。

Neil Kettle さんにより、細工されたペイロードのないフラグメントパケットの
参照時 NULL ポインタ参照が起きることが発見されました。この欠陥を攻撃する
ことによりサービス拒否攻撃が可能です (CVE-2009-1574)。

X.509 証明書認証処理と NAT トラバーサル keepalive 実装で様々なメモリリー
クが発生し、メモリを使い果たすことによるサービス拒否攻撃が可能です
(CVE-2009-1632)。

旧安定版 (oldstable) ディストリビューション (etch) では、この問題はバー
ジョン 0.6.6-3.1etch3 で修正されています。

安定版 (stable) ディストリビューション (lenny) では、この問題はバー
ジョン 0.7.1-1.3+lenny2 で修正されています。

テスト版ディストリビューション (squeeze) では、この問題は近く修正予定です。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョ
ン 1:0.7.1-1.5 で修正されています。


直ぐに ipsec-tools パッケージをアップグレードすることを勧めます。


アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 4.0 alias etch
- -------------------------------

Debian (old stable)
- ------------------

旧安定版の更新は、alpha, amd64, arm, hppa, i386, ia64, m68k, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
 .
ソースアーカイブ:


http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.6.6-3.1etch3.dsc
    Size/MD5 checksum:      722 8b561cf84ac9c46ec07b037ce3ad06f1

http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.6.6-3.1etch3.diff.gz
    Size/MD5 checksum:    49875 7444fb4ad448ccfffe878801a2b88d2e

amd64 architecture (AMD x86_64 (AMD64))


http://security.debian.org/pool/updates/main/i/ipsec-tools/racoon_0.6.6-3.1etch3_amd64.deb
    Size/MD5 checksum:   343790 9cee9f8c479a3a2952d2913d7bdc4c5d

http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.6.6-3.1etch3_amd64.deb
    Size/MD5 checksum:    89184 5ccd4554eec28da6d933dc20a8a39393

arm architecture (ARM)


http://security.debian.org/pool/updates/main/i/ipsec-tools/racoon_0.6.6-3.1etch3_arm.deb
    Size/MD5 checksum:   325706 9ce7988b74bccee252be7dac7ac8b5f7

http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.6.6-3.1etch3_arm.deb
    Size/MD5 checksum:    89748 513ded0e4a33200710444e1bf4ab67d8

hppa architecture (HP PA RISC)


http://security.debian.org/pool/updates/main/i/ipsec-tools/racoon_0.6.6-3.1etch3_hppa.deb
    Size/MD5 checksum:   353066 c56644b426ae945ca420d4ca37fc3f2a

http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.6.6-3.1etch3_hppa.deb
    Size/MD5 checksum:    94092 80b46b6fd60e857c84c588432b098957

i386 architecture (Intel ia32)


http://security.debian.org/pool/updates/main/i/ipsec-tools/racoon_0.6.6-3.1etch3_i386.deb
    Size/MD5 checksum:   330258 b905d30958bd5c51d355f286f81b8be1

http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.6.6-3.1etch3_i386.deb
    Size/MD5 checksum:    85046 294ccbc4b51e4942edaeec7cd746dfa3

ia64 architecture (Intel ia64)


http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.6.6-3.1etch3_ia64.deb
    Size/MD5 checksum:   113356 111f0daa2075584c100efc9c11ecef73

http://security.debian.org/pool/updates/main/i/ipsec-tools/racoon_0.6.6-3.1etch3_ia64.deb
    Size/MD5 checksum:   468296 bd4d69b5e0d4ee39ec564e1304f7649c

mips architecture (MIPS (Big Endian))


http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.6.6-3.1etch3_mips.deb
    Size/MD5 checksum:    89018 b6af57d65d43a7433132bee9657ba608

http://security.debian.org/pool/updates/main/i/ipsec-tools/racoon_0.6.6-3.1etch3_mips.deb
    Size/MD5 checksum:   344558 aba2d85d5196c2a46555ad9e478d338a

mipsel architecture (MIPS (Little Endian))


http://security.debian.org/pool/updates/main/i/ipsec-tools/racoon_0.6.6-3.1etch3_mipsel.deb
    Size/MD5 checksum:   346856 97e04d97bdd55f852392d7461bad7f4d

http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.6.6-3.1etch3_mipsel.deb
    Size/MD5 checksum:    90308 9e780cda3df3384d0f1e33637d003f21

powerpc architecture (PowerPC)


http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.6.6-3.1etch3_powerpc.deb
    Size/MD5 checksum:    91048 98174626d8ad1fba940c81001c337a4f

http://security.debian.org/pool/updates/main/i/ipsec-tools/racoon_0.6.6-3.1etch3_powerpc.deb
    Size/MD5 checksum:   337266 9f636e6d8904103b0096a4eed99e9cae

s390 architecture (IBM S/390)


http://security.debian.org/pool/updates/main/i/ipsec-tools/racoon_0.6.6-3.1etch3_s390.deb
    Size/MD5 checksum:   341586 b42ddbad323dcdbd775d502f786ab449

http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.6.6-3.1etch3_s390.deb
    Size/MD5 checksum:    90750 62d4c3e618a6c69d532b8d8d33bb27b9

sparc architecture (Sun SPARC/UltraSPARC)


http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.6.6-3.1etch3_sparc.deb
    Size/MD5 checksum:    85710 9f1f526be4f2df4eb64d46023d87c6b3

http://security.debian.org/pool/updates/main/i/ipsec-tools/racoon_0.6.6-3.1etch3_sparc.deb
    Size/MD5 checksum:   317136 38e50e9d97b46b51d12429b9ea727858


Debian GNU/Linux 5.0 alias lenny
- --------------------------------

Debian (stable)
- ---------------

安定版の更新は、alpha, amd64, arm, hppa, i386, ia64, m68k, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
 .
ソースアーカイブ:


http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.7.1-1.3+lenny2.diff.gz
    Size/MD5 checksum:    49472 4bc8ba2bd520a7514f2c33021c64e8ce

http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.7.1.orig.tar.gz
    Size/MD5 checksum:  1039057 ddff5ec5a06b804ca23dc41268368853

http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.7.1-1.3+lenny2.dsc
    Size/MD5 checksum:     1144 46d3f28156ee183512a451588ef414e4

alpha architecture (DEC Alpha)


http://security.debian.org/pool/updates/main/i/ipsec-tools/racoon_0.7.1-1.3+lenny2_alpha.deb
    Size/MD5 checksum:   428532 052c13540da3fab19fdca83e9a389a39

http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.7.1-1.3+lenny2_alpha.deb
    Size/MD5 checksum:   114088 78065dd99d3732291e8d499383af17d9

amd64 architecture (AMD x86_64 (AMD64))


http://security.debian.org/pool/updates/main/i/ipsec-tools/racoon_0.7.1-1.3+lenny2_amd64.deb
    Size/MD5 checksum:   409514 a421f12270f5b22639d67be8d2cc8b4e

http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.7.1-1.3+lenny2_amd64.deb
    Size/MD5 checksum:   104612 9ec93c697cf64232728d0dd5658efac8

arm architecture (ARM)


http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.7.1-1.3+lenny2_arm.deb
    Size/MD5 checksum:   104604 78fa45a7e0503e4ee87e7508294cb0b0

http://security.debian.org/pool/updates/main/i/ipsec-tools/racoon_0.7.1-1.3+lenny2_arm.deb
    Size/MD5 checksum:   381692 f1943edf9599189d16a2f936fa971abc

armel architecture (ARM EABI)


http://security.debian.org/pool/updates/main/i/ipsec-tools/racoon_0.7.1-1.3+lenny2_armel.deb
    Size/MD5 checksum:   387510 63ebe895d019d2362a0a11a0de0842c6

http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.7.1-1.3+lenny2_armel.deb
    Size/MD5 checksum:   104268 6c224349c910ffce5bb892f2a06dc243

i386 architecture (Intel ia32)


http://security.debian.org/pool/updates/main/i/ipsec-tools/racoon_0.7.1-1.3+lenny2_i386.deb
    Size/MD5 checksum:   375004 5a43cbb6106d576ab686e9e4eb78c245

http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.7.1-1.3+lenny2_i386.deb
    Size/MD5 checksum:    99098 6c81df8c4653265f10ad6abf68091329

ia64 architecture (Intel ia64)


http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.7.1-1.3+lenny2_ia64.deb
    Size/MD5 checksum:   131288 dfa8646655028ae53bddad7f41e9f3a4

http://security.debian.org/pool/updates/main/i/ipsec-tools/racoon_0.7.1-1.3+lenny2_ia64.deb
    Size/MD5 checksum:   544150 8e274b6b73125efe0fa8392398e0c5ea

mips architecture (MIPS (Big Endian))


http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.7.1-1.3+lenny2_mips.deb
    Size/MD5 checksum:   103502 5bd00dfdef0862a63bb666ed949e26ef

http://security.debian.org/pool/updates/main/i/ipsec-tools/racoon_0.7.1-1.3+lenny2_mips.deb
    Size/MD5 checksum:   388820 46fc10315192943b912126fe68ffeea9

mipsel architecture (MIPS (Little Endian))


http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.7.1-1.3+lenny2_mipsel.deb
    Size/MD5 checksum:   104216 a271cb33c891084479ed441945672f14

http://security.debian.org/pool/updates/main/i/ipsec-tools/racoon_0.7.1-1.3+lenny2_mipsel.deb
    Size/MD5 checksum:   390562 352f78906e08ddb861053dfed30640bf

powerpc architecture (PowerPC)


http://security.debian.org/pool/updates/main/i/ipsec-tools/racoon_0.7.1-1.3+lenny2_powerpc.deb
    Size/MD5 checksum:   403162 0210fa37088d78ee9aa53395aa0148e8

http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.7.1-1.3+lenny2_powerpc.deb
    Size/MD5 checksum:   109438 26f043be5fb248d33b605d1987fa472a

s390 architecture (IBM S/390)


http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.7.1-1.3+lenny2_s390.deb
    Size/MD5 checksum:   107474 aa6203b0e9e6dacbe39520be6b849eea

http://security.debian.org/pool/updates/main/i/ipsec-tools/racoon_0.7.1-1.3+lenny2_s390.deb
    Size/MD5 checksum:   399386 e965abdcf32838fff7753e789e703205

sparc architecture (Sun SPARC/UltraSPARC)


http://security.debian.org/pool/updates/main/i/ipsec-tools/ipsec-tools_0.7.1-1.3+lenny2_sparc.deb
    Size/MD5 checksum:   102486 57b2e115a15e08518f00158c1fe36cf2

http://security.debian.org/pool/updates/main/i/ipsec-tools/racoon_0.7.1-1.3+lenny2_sparc.deb
    Size/MD5 checksum:   373916 7e2278ac7b4f0b352814ad2f55b1213a


  これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:52473] [Translate] [SECURITY] [DSA 1802-1] New squirrelmail packages fix several vulnerabilities
Next by Date: [debian-users:52475] [Translate] [SECURITY] [DSA 1803-1] New nsd packages fix denial of service
Previous by thread: [debian-users:52473] [Translate] [SECURITY] [DSA 1802-1] New squirrelmail packages fix several vulnerabilities
Next by thread: [debian-users:52475] [Translate] [SECURITY] [DSA 1803-1] New nsd packages fix denial of service
Index(es):
- Date
- Thread