[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:52795] [Translate] [SECURITY] [DSA 1857-1] New camlimages packages fix arbitrary code execution

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:52795] [Translate] [SECURITY] [DSA 1857-1] New camlimages packages fix arbitrary code execution
Date: Mon, 10 Aug 2009 23:32:20 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-spam-checker-version: SpamAssassin 3.1.7-deb3 (2006-10-05) on osdn.debian.or.jp
X-spam-level:
X-spam-status: No, score=-2.4 required=10.0 tests=KI autolearn=disabled version=3.1.7-deb3
Message-id: <4A802F3E.9030709@xxxxxxxxxxxx>
X-mail-count: 52795
User-agent: Mozilla/5.0 (Macintosh; U; PPC Mac OS X 10.5; ja-JPM; rv:1.9.1.2pre) Gecko/20090722 Shredder/3.0b4pre

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1857-1                  security@debian.org
http://www.debian.org/security/                      Steffen Joeris
August 10, 2009                       http://www.debian.org/security/faq
- ------------------------------------------------------------------------

Package        : camlimages
Vulnerability  : 整数オーバフロー
Problem type   : ローカル (リモート)
Debian-specific: いいえ
CVE Ids        : CVE-2009-2660
Debian Bug     : 540146

Tielei Wang さんにより、オープンソース画像処理ライブラリ CamlImages に
複数の整数オーバフローと、その結果として発生する攻撃により任意のコード
の実行の可能性のあるヒープベースバッファオーバフローが発見されました。
この勧告では、JPEG と GIF 画像の問題が修正されています。一方 DSA-1832-1
では PNG 画像の問題が修正されています。

旧安定版 (oldstable) ディストリビューション (etch) では、この問題はバー
ジョン 2.20-8+etch2 で修正されています。

安定版 (stable) ディストリビューション (lenny) では、この問題はバージョ
ン 1:2.2.0-4+lenny2 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージ
ョン 1:3.0.1-3 で修正されています。

直ぐに camlimages パッケージをアップグレードすることを勧めます。



アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 4.0 alias etch
- -------------------------------

Debian (old stable)
- ------------------

旧安定版の更新は、alpha, amd64, arm, armel, hppa, i386, ia64, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
 .
ソースアーカイブ:


http://security.debian.org/pool/updates/main/c/camlimages/camlimages_2.20-8+etch2.diff.gz
    Size/MD5 checksum:     9346 cf4767d4ac5521e64b409605f3803506
  http://security.debian.org/pool/updates/main/c/camlimages/camlimages_2.20.orig.tar.gz
    Size/MD5 checksum:  1385525 d933eb58c7983f70b1a000fa01893aa4
  http://security.debian.org/pool/updates/main/c/camlimages/camlimages_2.20-8+etch2.dsc
    Size/MD5 checksum:      904 9dc39921e9569777eeb24c38b0ba0fae

アーキテクチャに依存しないパッケージ:


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-doc_2.20-8+etch2_all.deb
    Size/MD5 checksum:   600500 16d54539aab49f9f6c7cc5a8fe7bbf92

alpha architecture (DEC Alpha)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.20-8+etch2_alpha.deb
    Size/MD5 checksum:  1024080 5bb5670e039095dd74fc09831faacb25

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.20-8+etch2_alpha.deb
    Size/MD5 checksum:    29454 c48de53b96d1358e56a1b9f1b0795527

amd64 architecture (AMD x86_64 (AMD64))


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.20-8+etch2_amd64.deb
    Size/MD5 checksum:   820030 668fab0f7d5416229ec40bcbb508db82

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.20-8+etch2_amd64.deb
    Size/MD5 checksum:    27888 d54c0e9a04629c4226b61a9b49f538e3

arm architecture (ARM)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.20-8+etch2_arm.deb
    Size/MD5 checksum:   879818 60f8dc22fb087ee654ff9375ac38359f

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.20-8+etch2_arm.deb
    Size/MD5 checksum:    26028 3b3bf2cdf56485a29b871274519b6bc6

hppa architecture (HP PA RISC)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.20-8+etch2_hppa.deb
    Size/MD5 checksum:   482842 d5573f24528c510df3144e0096e1a7f1

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.20-8+etch2_hppa.deb
    Size/MD5 checksum:    30270 530aca3cc44c9b4d1afedc89dbb19722

i386 architecture (Intel ia32)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.20-8+etch2_i386.deb
    Size/MD5 checksum:    24594 2a25218e9ad03594f8c22f884e850cff

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.20-8+etch2_i386.deb
    Size/MD5 checksum:   845868 a4abd61aa97cfb9996e0641c9ed9f378

ia64 architecture (Intel ia64)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.20-8+etch2_ia64.deb
    Size/MD5 checksum:  1101544 a4c3c311105476617a51f6067d91f015

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.20-8+etch2_ia64.deb
    Size/MD5 checksum:    36510 368745aec6d1ea85becb03c0b8028fed

mips architecture (MIPS (Big Endian))


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.20-8+etch2_mips.deb
    Size/MD5 checksum:   467426 40b73c7cb6ebb04a02a29663828652d1

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.20-8+etch2_mips.deb
    Size/MD5 checksum:    25758 e882e1deca67f0c8860a645a14460967

mipsel architecture (MIPS (Little Endian))


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.20-8+etch2_mipsel.deb
    Size/MD5 checksum:    25730 0e46cf01caa08a6ab71f71a28e2cd8a1

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.20-8+etch2_mipsel.deb
    Size/MD5 checksum:   427706 1b8a689d484552d08f564548f4d3abf9

powerpc architecture (PowerPC)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.20-8+etch2_powerpc.deb
    Size/MD5 checksum:    33080 0f1a2238accd05c53d919b7d3856cca9

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.20-8+etch2_powerpc.deb
    Size/MD5 checksum:   963968 1b0e5da88c0cdf5679d08699a8403173

sparc architecture (Sun SPARC/UltraSPARC)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.20-8+etch2_sparc.deb
    Size/MD5 checksum:   915706 1c5379e299fea7eb8bceaaa2d01b86af

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.20-8+etch2_sparc.deb
    Size/MD5 checksum:    24820 84a97496ae1366cf589e725ce2d2add9


Debian GNU/Linux 5.0 alias lenny
- --------------------------------

Debian (stable)
- ---------------

安定版の更新は、alpha, amd64, arm, hppa, i386, ia64, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
 .
ソースアーカイブ:

  http://security.debian.org/pool/updates/main/c/camlimages/camlimages_2.2.0.orig.tar.gz
    Size/MD5 checksum:  1385525 d933eb58c7983f70b1a000fa01893aa4
  http://security.debian.org/pool/updates/main/c/camlimages/camlimages_2.2.0-4+lenny2.dsc
    Size/MD5 checksum:     1704 e31602e616bfb495c440e6ff2d4a8cc4

http://security.debian.org/pool/updates/main/c/camlimages/camlimages_2.2.0-4+lenny2.diff.gz
    Size/MD5 checksum:    10276 9951858aae15e9eaeeeb8bda63ee49a2

アーキテクチャに依存しないパッケージ:


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-doc_2.2.0-4+lenny2_all.deb
    Size/MD5 checksum:   601216 8c425e344795481cb0c7080b7a9bcf27

alpha architecture (DEC Alpha)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.2.0-4+lenny2_alpha.deb
    Size/MD5 checksum:   543736 b6e09d20f6e1a8164bbbae7d22b62e31

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.2.0-4+lenny2_alpha.deb
    Size/MD5 checksum:    32438 ea87852f43bb8c43ae5a339606f7ee1e

amd64 architecture (AMD x86_64 (AMD64))


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.2.0-4+lenny2_amd64.deb
    Size/MD5 checksum:   978978 9f9a77d4efc81fda2cf930dd5fa7a4d2

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.2.0-4+lenny2_amd64.deb
    Size/MD5 checksum:    31546 56c8c4e3e7cfce3a1f7ee50fd2b42697

arm architecture (ARM)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.2.0-4+lenny2_arm.deb
    Size/MD5 checksum:   571634 b67876154217a5a0c66c896bec6ef46d

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.2.0-4+lenny2_arm.deb
    Size/MD5 checksum:    29200 4f0a1b4fa67cf8b3dbc6f640768a8a3b

armel architecture (ARM EABI)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.2.0-4+lenny2_armel.deb
    Size/MD5 checksum:   572294 919fa4aac6b6c3c44e8dbda6dc8aba3a

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.2.0-4+lenny2_armel.deb
    Size/MD5 checksum:    30012 b3fda0b39e0fe5a94f608b2664076b0e

hppa architecture (HP PA RISC)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.2.0-4+lenny2_hppa.deb
    Size/MD5 checksum:   588858 f80e9e8768c7782f14ec9a695b3f0dee

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.2.0-4+lenny2_hppa.deb
    Size/MD5 checksum:    33210 83d6ac320847d66c843d82450fe147ad

i386 architecture (Intel ia32)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.2.0-4+lenny2_i386.deb
    Size/MD5 checksum:   953792 e9b7136b5706fce67e6ff199b6b85148

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.2.0-4+lenny2_i386.deb
    Size/MD5 checksum:    27806 c70d399a74066ded2a200bce05f857ee

ia64 architecture (Intel ia64)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.2.0-4+lenny2_ia64.deb
    Size/MD5 checksum:   546404 d3c66dbcd96b2c979561ce88130fe4d5

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.2.0-4+lenny2_ia64.deb
    Size/MD5 checksum:    39908 836473e40186da716daa1706b0847b8b

mips architecture (MIPS (Big Endian))


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.2.0-4+lenny2_mips.deb
    Size/MD5 checksum:    28564 5d9082f4da49378377cd6f474c5cd2de

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.2.0-4+lenny2_mips.deb
    Size/MD5 checksum:   517662 9214d6a0e3c2ea0bb2168407d807231b

mipsel architecture (MIPS (Little Endian))


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.2.0-4+lenny2_mipsel.deb
    Size/MD5 checksum:   516288 9a1097c612de8ccc91334e9739d992bc

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.2.0-4+lenny2_mipsel.deb
    Size/MD5 checksum:    28586 9bab86b4ac11757c66bfda987415a577

powerpc architecture (PowerPC)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.2.0-4+lenny2_powerpc.deb
    Size/MD5 checksum:    39032 ac500e3472c118015b8b22716b16663e

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.2.0-4+lenny2_powerpc.deb
    Size/MD5 checksum:   988710 63c40e8f37fd9724ced5c09ec0cebae3

s390 architecture (IBM S/390)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.2.0-4+lenny2_s390.deb
    Size/MD5 checksum:   542084 79beed9662ba01af642d472f4918d720

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.2.0-4+lenny2_s390.deb
    Size/MD5 checksum:    30950 7b4400fe856c9d197da23128e1983b66

sparc architecture (Sun SPARC/UltraSPARC)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.2.0-4+lenny2_sparc.deb
    Size/MD5 checksum:    28182 0b8f98591ab9dc3650b0951510a80336

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.2.0-4+lenny2_sparc.deb
    Size/MD5 checksum:  1040682 517ca3b7c2ebc8c090e91521b22cd20b


  これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:52794] Re: usbメモリ認識できなくなった
Next by Date: [debian-users:52796] [Translate] [SECURITY] [DSA 1843-2] New squid3 packages fix regression
Previous by thread: [debian-users:52794] Re: usbメモリ認識できなくなった
Next by thread: [debian-users:52796] [Translate] [SECURITY] [DSA 1843-2] New squid3 packages fix regression
Index(es):
- Date
- Thread