[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:52737] [Translate] [SECURITY] [DSA 1843-1] New squid3 packages fix denial of service

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:52737] [Translate] [SECURITY] [DSA 1843-1] New squid3 packages fix denial of service
Date: Wed, 29 Jul 2009 20:28:06 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-spam-checker-version: SpamAssassin 3.1.7-deb3 (2006-10-05) on osdn.debian.or.jp
X-spam-level:
X-spam-status: No, score=-2.4 required=10.0 tests=KI autolearn=disabled version=3.1.7-deb3
Message-id: <4A703209.9000506@xxxxxxxxxxxx>
X-mail-count: 52737
User-agent: Mozilla/5.0 (Macintosh; U; PPC Mac OS X 10.5; ja-JPM; rv:1.9.1.2pre) Gecko/20090722 Shredder/3.0b4pre

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- --------------------------------------------------------------------------
Debian Security Advisory DSA-1843-1                    security@debian.org
http://www.debian.org/security/                                 Nico Golde
July 28th, 2009                         http://www.debian.org/security/faq
- --------------------------------------------------------------------------

Package        : squid3
Vulnerability  : 複数
Problem type   : リモート
Debian-specific: いいえ
Debian bug     : 538989
CVE ID         : none assigned yet

ウェブクライアント向け高性能プロキシキャッシュサーバ squid3 に複数の
サービス拒否攻撃を許す欠陥が発見されました。応答と要求処理での誤った
境界チェックと不十分な検証により、攻撃者が細工したリクエストやレスポ
ンスにより squid デーモンをクラッシュさせることが可能です。

旧安定版 (etch) の squid パッケージはこの問題の影響を受けません。

安定版 (stable) ディストリビューション (lenny) では、この問題はバー
ジョン 3.0.STABLE8-3+lenny1 で修正されています。

テスト版ディストリビューション (squeeze) および不安定版ディストリビ
ューション (sid) では、この問題は 近く修正予定です。

直ぐに squid3 パッケージをアップグレードすることを勧めます。


アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 5.0 alias lenny
- --------------------------------

Debian (stable)
- ---------------

安定版の更新は、alpha, amd64, arm, hppa, i386, ia64, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
 .
ソースアーカイブ:

  http://security.debian.org/pool/updates/main/s/squid3/squid3_3.0.STABLE8-3+lenny1.dsc
    Size/MD5 checksum:     1192 c13b5a7e1b159c587c343c93ffe3954f

http://security.debian.org/pool/updates/main/s/squid3/squid3_3.0.STABLE8-3+lenny1.diff.gz
    Size/MD5 checksum:    18440 9d092a60dd0fdd48493762783ade11bb
  http://security.debian.org/pool/updates/main/s/squid3/squid3_3.0.STABLE8.orig.tar.gz
    Size/MD5 checksum:  2443502 b5d26e1b7e2285bb60cf4de249113722

アーキテクチャに依存しないパッケージ:


http://security.debian.org/pool/updates/main/s/squid3/squid3-common_3.0.STABLE8-3+lenny1_all.deb
    Size/MD5 checksum:   290774 dbded6c5489997cb462a146187f8ee17

alpha architecture (DEC Alpha)


http://security.debian.org/pool/updates/main/s/squid3/squid3-cgi_3.0.STABLE8-3+lenny1_alpha.deb
    Size/MD5 checksum:    94472 5bd96fdea0d63b8048cc962a35947cc7

http://security.debian.org/pool/updates/main/s/squid3/squidclient_3.0.STABLE8-3+lenny1_alpha.deb
    Size/MD5 checksum:    90352 fc84b58b9e69594240fe36e8999cb2c5

http://security.debian.org/pool/updates/main/s/squid3/squid3_3.0.STABLE8-3+lenny1_alpha.deb
    Size/MD5 checksum:  1121878 960f3e7e69fc64012fb045188796d79b

amd64 architecture (AMD x86_64 (AMD64))


http://security.debian.org/pool/updates/main/s/squid3/squid3-cgi_3.0.STABLE8-3+lenny1_amd64.deb
    Size/MD5 checksum:    93164 05f7aef3d58fa379de7b697d6c205033

http://security.debian.org/pool/updates/main/s/squid3/squid3_3.0.STABLE8-3+lenny1_amd64.deb
    Size/MD5 checksum:  1009536 6063788652160e51a4794ca3e16f92de

http://security.debian.org/pool/updates/main/s/squid3/squidclient_3.0.STABLE8-3+lenny1_amd64.deb
    Size/MD5 checksum:    89324 703674793864a7f922df9ce9edb98ec4

arm architecture (ARM)


http://security.debian.org/pool/updates/main/s/squid3/squid3_3.0.STABLE8-3+lenny1_arm.deb
    Size/MD5 checksum:   979862 08d161d799ae9a5339d52286151e3178

http://security.debian.org/pool/updates/main/s/squid3/squidclient_3.0.STABLE8-3+lenny1_arm.deb
    Size/MD5 checksum:    87014 b9b50f3725f906075bdc5dc011381bf9

http://security.debian.org/pool/updates/main/s/squid3/squid3-cgi_3.0.STABLE8-3+lenny1_arm.deb
    Size/MD5 checksum:    90196 84e98cfac9522c7cccf4d8670f5252be

armel architecture (ARM EABI)


http://security.debian.org/pool/updates/main/s/squid3/squid3_3.0.STABLE8-3+lenny1_armel.deb
    Size/MD5 checksum:   930658 476e440432b2c80a9d08cd4399ad8172

http://security.debian.org/pool/updates/main/s/squid3/squid3-cgi_3.0.STABLE8-3+lenny1_armel.deb
    Size/MD5 checksum:    91112 51cfde8ffd3b6bb72580e4325c2d4b6e

http://security.debian.org/pool/updates/main/s/squid3/squidclient_3.0.STABLE8-3+lenny1_armel.deb
    Size/MD5 checksum:    88124 6ff1a03aeb679b5730f59f0e965bbe74

hppa architecture (HP PA RISC)


http://security.debian.org/pool/updates/main/s/squid3/squid3_3.0.STABLE8-3+lenny1_hppa.deb
    Size/MD5 checksum:  1164302 78c67658ce02fcfd787ab0e76d4a95f7

http://security.debian.org/pool/updates/main/s/squid3/squidclient_3.0.STABLE8-3+lenny1_hppa.deb
    Size/MD5 checksum:    89500 43118718af5808bd3bb7acb83f5ddc08

http://security.debian.org/pool/updates/main/s/squid3/squid3-cgi_3.0.STABLE8-3+lenny1_hppa.deb
    Size/MD5 checksum:    93330 4a85a0dd699c2e1631167998d2c7806b

i386 architecture (Intel ia32)


http://security.debian.org/pool/updates/main/s/squid3/squidclient_3.0.STABLE8-3+lenny1_i386.deb
    Size/MD5 checksum:    87030 a4a37bb05605ec21fc34f9021825bd16

http://security.debian.org/pool/updates/main/s/squid3/squid3-cgi_3.0.STABLE8-3+lenny1_i386.deb
    Size/MD5 checksum:    90954 d8b8003626029cb1566cb9bd6906791e

http://security.debian.org/pool/updates/main/s/squid3/squid3_3.0.STABLE8-3+lenny1_i386.deb
    Size/MD5 checksum:   934256 0b647a464eb9512dd4a263ad72c4c390

ia64 architecture (Intel ia64)


http://security.debian.org/pool/updates/main/s/squid3/squid3-cgi_3.0.STABLE8-3+lenny1_ia64.deb
    Size/MD5 checksum:    99446 acd6b508daa799c6bb80017fa82da224

http://security.debian.org/pool/updates/main/s/squid3/squidclient_3.0.STABLE8-3+lenny1_ia64.deb
    Size/MD5 checksum:    93348 73bf9f2b4e793edd20253ac214cdd75a

http://security.debian.org/pool/updates/main/s/squid3/squid3_3.0.STABLE8-3+lenny1_ia64.deb
    Size/MD5 checksum:  1494086 2c2d0a2e0e6317128c74b63167bc2c20

mips architecture (MIPS (Big Endian))


http://security.debian.org/pool/updates/main/s/squid3/squid3_3.0.STABLE8-3+lenny1_mips.deb
    Size/MD5 checksum:  1077924 028edd9988841c6db805ce13278986bb

http://security.debian.org/pool/updates/main/s/squid3/squidclient_3.0.STABLE8-3+lenny1_mips.deb
    Size/MD5 checksum:    89490 1d77d8d677dbd76a88dfad48380f54dd

http://security.debian.org/pool/updates/main/s/squid3/squid3-cgi_3.0.STABLE8-3+lenny1_mips.deb
    Size/MD5 checksum:    93056 f64134cdd9d81e77690d713d13b19758

powerpc architecture (PowerPC)


http://security.debian.org/pool/updates/main/s/squid3/squidclient_3.0.STABLE8-3+lenny1_powerpc.deb
    Size/MD5 checksum:    89374 863719340796cdb85d75c6a50f8eee6d

http://security.debian.org/pool/updates/main/s/squid3/squid3_3.0.STABLE8-3+lenny1_powerpc.deb
    Size/MD5 checksum:  1048922 1ec5a093ad1e2351caab60dc077c9d2b

http://security.debian.org/pool/updates/main/s/squid3/squid3-cgi_3.0.STABLE8-3+lenny1_powerpc.deb
    Size/MD5 checksum:    93784 f2b0b7051a062914fcb5986f625b4d97

s390 architecture (IBM S/390)


http://security.debian.org/pool/updates/main/s/squid3/squid3_3.0.STABLE8-3+lenny1_s390.deb
    Size/MD5 checksum:   991366 bcd61bb018f750c6180dcfc6f13b4149

http://security.debian.org/pool/updates/main/s/squid3/squidclient_3.0.STABLE8-3+lenny1_s390.deb
    Size/MD5 checksum:    89092 3d6ba40020dd48810dab3fefb58db7fc

http://security.debian.org/pool/updates/main/s/squid3/squid3-cgi_3.0.STABLE8-3+lenny1_s390.deb
    Size/MD5 checksum:    92868 bdb87ee5136e35e0e595396de922f33d

sparc architecture (Sun SPARC/UltraSPARC)


http://security.debian.org/pool/updates/main/s/squid3/squid3-cgi_3.0.STABLE8-3+lenny1_sparc.deb
    Size/MD5 checksum:    91322 34c67de1aa5cd4d2981211db437e23e5

http://security.debian.org/pool/updates/main/s/squid3/squid3_3.0.STABLE8-3+lenny1_sparc.deb
    Size/MD5 checksum:   962336 3e38bb008b070cd93e021839a77f4297

http://security.debian.org/pool/updates/main/s/squid3/squidclient_3.0.STABLE8-3+lenny1_sparc.deb
    Size/MD5 checksum:    88012 bac94e124e33de0784633dd8e4b06dd7


  これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:52736] [Translate] [SECURITY] [DSA 1846-1] New kvm packages fix denial of service
Next by Date: [debian-users:52738] [Translate] [SECURITY] [DSA 1845-1] New Linux 2.6.26 packages fix several vulnerabilities
Previous by thread: [debian-users:52736] [Translate] [SECURITY] [DSA 1846-1] New kvm packages fix denial of service
Next by thread: [debian-users:52738] [Translate] [SECURITY] [DSA 1845-1] New Linux 2.6.26 packages fix several vulnerabilities
Index(es):
- Date
- Thread