[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:52567] [Translate] [SECURITY] [DSA 1815-1] New libtorrent-rasterbar packages fix denial of service
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1815-1 security@debian.org
http://www.debian.org/security/ Moritz Muehlenhoff
June 14, 2009 http://www.debian.org/security/faq
- ------------------------------------------------------------------------
Package : libtorrent-rasterbar
Vulnerability : プログラムミス
Problem type : ローカル (リモート)
Debian-specific: いいえ
CVE Id(s) : CVE-2009-1760
Rasterbar Bittorrent ライブラリで torrent ファイルで指定されたパス
名の検証が不十分なため、ファイル上書きによるサービス拒否攻撃が可能
であることが発見されました。
旧安定版には libtorrent-rasterbar パッケージは収録されていません。
安定版 (stable) ディストリビューション (lenny) では、この問題はバ
ージョン 0.13.1-2+lenny1 で修正されています。
不安定版 (unstable) ディストリビューション (sid) では、この問題は
バージョン 0.14.4-1 で修正されています。
直ぐに libtorrent-rasterbar パッケージをアップグレードすることを
勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、
apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 5.0 alias lenny
- --------------------------------
安定版の更新は、alpha, amd64, arm, hppa, i386, ia64, m68k, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
.
ソースアーカイブ:
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar_0.13.1-2+lenny1.diff.gz
Size/MD5 checksum: 5295 ad26ec230cfb51e8b1a11053c631e23a
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar_0.13.1.orig.tar.gz
Size/MD5 checksum: 1469775 9d6b112fedc5861402647ff72e95dba0
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar_0.13.1-2+lenny1.dsc
Size/MD5 checksum: 1688 615d598da6448acb06a5564b5af98504
アーキテクチャに依存しないパッケージ:
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-doc_0.13.1-2+lenny1_all.deb
Size/MD5 checksum: 494718 2ff3232090c18212dceab0c240ad5b6a
alpha architecture (DEC Alpha)
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dev_0.13.1-2+lenny1_alpha.deb
Size/MD5 checksum: 2847180 bdc11c81ec50ef9c87e473a5adedef4d
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar0_0.13.1-2+lenny1_alpha.deb
Size/MD5 checksum: 1191354 7fc10d95bb5fb39218ef46a4e0256aa0
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dbg_0.13.1-2+lenny1_alpha.deb
Size/MD5 checksum: 7486406 be3e0f535a318d69bd8d8f84987c00c9
amd64 architecture (AMD x86_64 (AMD64))
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar0_0.13.1-2+lenny1_amd64.deb
Size/MD5 checksum: 991572 8bfc1c7c2a0e715830b6b869d6700826
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dev_0.13.1-2+lenny1_amd64.deb
Size/MD5 checksum: 1958800 6f925903c79b0c09c861cfafc154fddb
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dbg_0.13.1-2+lenny1_amd64.deb
Size/MD5 checksum: 7578292 b5fda43c6ef50c504a11362f34efba69
arm architecture (ARM)
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar0_0.13.1-2+lenny1_arm.deb
Size/MD5 checksum: 1083396 265b8b109918bdb5a7cbd7a93a98f906
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dbg_0.13.1-2+lenny1_arm.deb
Size/MD5 checksum: 7278890 4f175b83c43250504e3e6e927b1aa95b
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dev_0.13.1-2+lenny1_arm.deb
Size/MD5 checksum: 2081302 f75e702139b6e6df8282ca8db807358a
armel architecture (ARM EABI)
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar0_0.13.1-2+lenny1_armel.deb
Size/MD5 checksum: 863962 d3e22f0d17881578c94ff18577c7b0ff
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dev_0.13.1-2+lenny1_armel.deb
Size/MD5 checksum: 2114218 28a9d8dd167a77c1c350c5f0c26656bb
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dbg_0.13.1-2+lenny1_armel.deb
Size/MD5 checksum: 7401594 096572e6a80d8e2629893d2eda7b06b2
hppa architecture (HP PA RISC)
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar0_0.13.1-2+lenny1_hppa.deb
Size/MD5 checksum: 1131024 69724d35147d2cb2d47f47b1dd2d09f2
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dev_0.13.1-2+lenny1_hppa.deb
Size/MD5 checksum: 2188616 48986004e631fcb30dc617dd09d6bb7e
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dbg_0.13.1-2+lenny1_hppa.deb
Size/MD5 checksum: 7447584 9c0ef400fb8a6af2fed8e57572749e82
i386 architecture (Intel ia32)
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dbg_0.13.1-2+lenny1_i386.deb
Size/MD5 checksum: 7466610 561fa4b4cc308ab89142ba8745144839
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar0_0.13.1-2+lenny1_i386.deb
Size/MD5 checksum: 986646 fbae1919d47696f1160191896ee51fe2
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dev_0.13.1-2+lenny1_i386.deb
Size/MD5 checksum: 1837994 706c48fe6df16cf87954938079b83bbd
ia64 architecture (Intel ia64)
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dev_0.13.1-2+lenny1_ia64.deb
Size/MD5 checksum: 2839510 0784e971e672f0d3508735b58b0190e0
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dbg_0.13.1-2+lenny1_ia64.deb
Size/MD5 checksum: 7867400 ef973715edcbbcc5739c959bc1a616e7
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar0_0.13.1-2+lenny1_ia64.deb
Size/MD5 checksum: 1408300 465e116873aeb20eb4d3307f11e23a1f
mips architecture (MIPS (Big Endian))
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dev_0.13.1-2+lenny1_mips.deb
Size/MD5 checksum: 2042000 a7da44aa33d55dd1720f03ff5578265b
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar0_0.13.1-2+lenny1_mips.deb
Size/MD5 checksum: 923072 f228766d2143c5678b568a7317427a7d
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dbg_0.13.1-2+lenny1_mips.deb
Size/MD5 checksum: 7563768 7269489934ef49530520be1f58d37137
mipsel architecture (MIPS (Little Endian))
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dbg_0.13.1-2+lenny1_mipsel.deb
Size/MD5 checksum: 7357426 4c6e09de92323c4edfc2e9d1697b88d4
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar0_0.13.1-2+lenny1_mipsel.deb
Size/MD5 checksum: 915480 5f6dcdcd4ebcf05c993ae8961172f8c3
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dev_0.13.1-2+lenny1_mipsel.deb
Size/MD5 checksum: 2022654 d370a93c7711c996b40e679c75b9e450
powerpc architecture (PowerPC)
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dev_0.13.1-2+lenny1_powerpc.deb
Size/MD5 checksum: 2009160 ffe50b547f76cc3715a696ec446c4a96
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dbg_0.13.1-2+lenny1_powerpc.deb
Size/MD5 checksum: 7771456 cf4a135f1dad2440449cc0a6e3ea2863
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar0_0.13.1-2+lenny1_powerpc.deb
Size/MD5 checksum: 1046364 d68326739c445096bebf71b8da2fb9ab
s390 architecture (IBM S/390)
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dbg_0.13.1-2+lenny1_s390.deb
Size/MD5 checksum: 7523480 b51f62f23c283f3ec6992b234946a585
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar0_0.13.1-2+lenny1_s390.deb
Size/MD5 checksum: 945680 55899bdfa3d12f96dcc8a3bca4688429
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dev_0.13.1-2+lenny1_s390.deb
Size/MD5 checksum: 1877984 57a4674260e40426e3b12f2d1e2e500f
sparc architecture (Sun SPARC/UltraSPARC)
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dbg_0.13.1-2+lenny1_sparc.deb
Size/MD5 checksum: 7366596 36c4f6f9964750a32ce7278bf4d04da2
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar0_0.13.1-2+lenny1_sparc.deb
Size/MD5 checksum: 1145234 ff7d341f351f65144621eed3f9a3cf86
http://security.debian.org/pool/updates/main/libt/libtorrent-rasterbar/libtorrent-rasterbar-dev_0.13.1-2+lenny1_sparc.deb
Size/MD5 checksum: 1734368 064c9bfed79ac652c89db16fb1b74357
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------