[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:52964] [Translate] [SECURITY] [DSA 1883-1] New nagios2 packages fix several cross-site scriptings
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1883-1 security@debian.org
http://www.debian.org/security/ Giuseppe Iuculano
September 10, 2009 http://www.debian.org/security/faq
- ------------------------------------------------------------------------
Package : nagios2
Vulnerability : 入力のサニタイズ漏れ
Problem type : リモート
Debian-specific: いいえ
CVE Ids : CVE-2007-5624 CVE-2007-5803 CVE-2008-1360
Debian Bugs : 448371 482445 485439
複数の欠陥が host/service/network モニタリング・管理システム nagios2
に発見されました。The Common Vulnerabilities and Exposures project は
以下の問題を認識しています。
複数の、パラメータ経由でクロスサイトスクリプティング攻撃を許す問題が
CGI スクリプトに発見され、攻撃者による任意の HTML コードの挿入が可能で
す。異なった攻撃対象に対応して、これらの問題に対して順に CVE-2007-5624,
CVE-2007-5803 および CVE-2008-1360 が割り当てられています。
旧安定版 (oldstable) ディストリビューション (etch) では、これらの問題は
バージョン 2.6-2+etch4 で修正されています。
安定版ディストリビューション (lenny) には nagios2 は収録されておらず、
nagios3 にはこれらの問題はありません。
テスト版 (testing) ディストリビューション (squeeze) および不安定版
(unstable) sid には nagios2 は収録されておらず、nagios3 にはこれらの問
題はありません。
直ぐに nagios2 パッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、
apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 4.0 alias etch
- -------------------------------
Debian (old stable)
- ------------------
旧安定版の更新は、alpha, amd64, arm, armel, hppa, i386, ia64, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
.
ソースアーカイブ:
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4.diff.gz
Size/MD5 checksum: 35589 5aee898df4f6ea4a0fa4a1fb22390a0b
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6.orig.tar.gz
Size/MD5 checksum: 1734400 a032edba07bf389b803ce817e9406c02
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4.dsc
Size/MD5 checksum: 948 a4bd33d2bd5c812b5c9899fc41651e37
アーキテクチャに依存しないパッケージ:
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-doc_2.6-2+etch4_all.deb
Size/MD5 checksum: 1149816 8b2d0a07cd650edc3e6d33f74b480cb2
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-common_2.6-2+etch4_all.deb
Size/MD5 checksum: 59416 f70cd9aa86a0eb1b64a914b40da984cd
alpha architecture (DEC Alpha)
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_alpha.deb
Size/MD5 checksum: 1222136 4dc7d3e1230632930471fb0e0dcbd496
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_alpha.deb
Size/MD5 checksum: 1702766 6ff7f9e7bb6cdaa0cea2fb0dfe35ae72
amd64 architecture (AMD x86_64 (AMD64))
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_amd64.deb
Size/MD5 checksum: 1687984 4c28fa0a9fa9883cdff1e038c56924e0
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_amd64.deb
Size/MD5 checksum: 1097788 31afdb67e26e5f1a56a9da11117a1452
arm architecture (ARM)
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_arm.deb
Size/MD5 checksum: 1537452 4e4d636a0699cf9f714a522885894a4e
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_arm.deb
Size/MD5 checksum: 1023982 fb3a8f2b2b592bafcf1830172a7d5a8e
hppa architecture (HP PA RISC)
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_hppa.deb
Size/MD5 checksum: 1148976 c875e0ab58ca0f39bf34b1704cc4a969
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_hppa.deb
Size/MD5 checksum: 1622072 e002a9c7703542bd8aa8e509238ba29c
i386 architecture (Intel ia32)
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_i386.deb
Size/MD5 checksum: 1587836 778bd65bfb6cfb1f3f0efcb872a32360
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_i386.deb
Size/MD5 checksum: 1016950 720d00ef27782b51c0b7e675c2f82309
ia64 architecture (Intel ia64)
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_ia64.deb
Size/MD5 checksum: 1623324 1a157461c15e81c93670ad92c3792b69
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_ia64.deb
Size/MD5 checksum: 1711252 762d02684f9db0f34c92bd7d7b6ebbcf
mips architecture (MIPS (Big Endian))
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_mips.deb
Size/MD5 checksum: 1105228 bdc34a55e69e12061ee6ea274f111c78
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_mips.deb
Size/MD5 checksum: 1710346 4cbc8945fe0fbcaa241a9abe3790205c
mipsel architecture (MIPS (Little Endian))
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_mipsel.deb
Size/MD5 checksum: 1663580 46330520785afa00addcf8f97dbef312
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_mipsel.deb
Size/MD5 checksum: 1104930 b5a2ee4c401e8e498ae0d4e087e2be8e
powerpc architecture (PowerPC)
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_powerpc.deb
Size/MD5 checksum: 1088364 ffa92a52851e793f11a63b4e56767e9e
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_powerpc.deb
Size/MD5 checksum: 1667356 9418e0cf94e1499f46728c5376402b90
sparc architecture (Sun SPARC/UltraSPARC)
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_sparc.deb
Size/MD5 checksum: 988232 9aec288a67ae036df5da714ea72ee19f
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_sparc.deb
Size/MD5 checksum: 1484954 8b8e2ee9598191fd5f30132e8d87ebe1
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------