[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:53129] [Translate] [SECURITY] [DSA 1901-1] New mediawiki1.7 packages fix several vulnerabilities



かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1901-1                  security@debian.org
http://www.debian.org/security/                      Giuseppe Iuculano
October 05, 2009                   http://www.debian.org/security/faq
- ------------------------------------------------------------------------

Package        : mediawiki1.7
Vulnerability  : 複数の欠陥
Problem type   : リモート
Debian-specific: いいえ
CVE IDs        : CVE-2008-5249 CVE-2008-5250 CVE-2008-5252 CVE-2009-0737
Debian Bugs    : 508868 508869 508870 514547


共同作業向けウェブサイトエンジン mediawiki1.7 に、複数の問題が発見され
ました。The Common Vulnerabilities and Exposures project は以下の問題を
認識しています。

CVE-2008-5249

David Remahl さんにより、mediawiki1.7 がクロスサイトスクリプティング攻
撃に対して脆弱であることが発見されました。

CVE-2008-5250

David Remahl さんにより、mediawiki1.7 が Internet Explorer との組み合
わせでアップロードを有効化している場合、または SVG スクリプティングブ
ラウザを用いて SVG アップロードを有効化している場合に、リモートからの
認証済みのユーザが、wiki ページの編集により任意のウェブスクリプトまた
は HTML を挿入可能であることが発見されました。

CVE-2008-5252

David Remahl さんにより、mediawiki1.7 の Special:Import 機能がクロスサ
イトリクエストフォージェリ攻撃に対して脆弱であることが発見されました。

CVE-2009-0737

mediawiki1.7 のウェブベースインストーラがクロスサイトスクリプティング攻
撃に対して脆弱であることが発見されました。


旧安定版 (oldstable) ディストリビューション (etch) では、これらの問題は
バージョン 1.7.1-9etch1 の mediawiki1.7 で修正されています。mediawiki に
は影響はありません (mediawiki は mediawiki1.7 のメタパッケージです)。

安定版ディストリビューション (lenny) には mediawiki1.7 は収録されておら
ず、mediawiki のバージョン 1:1.12.0-2lenny3 で修正されています。これは
既に lenny に収録済みです。

不安定版ディストリビューション (sid) には mediawiki1.7 は収録されておら
ず、mediawiki のバージョン 1:1.14.0-1 で修正されています。

直ぐに mediawiki1.7 パッケージをアップグレードすることを勧めます。


アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 4.0 alias etch
- -------------------------------

Debian (old stable)
- ------------------

旧安定版の更新は、alpha, amd64, arm, armel, hppa, i386, ia64, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
 .
ソースアーカイブ:


http://security.debian.org/pool/updates/main/m/mediawiki1.7/mediawiki1.7_1.7.1-9etch1.dsc
    Size/MD5 checksum:      911 7db727bfa3f6139e107af451a90df719

http://security.debian.org/pool/updates/main/m/mediawiki1.7/mediawiki1.7_1.7.1.orig.tar.gz
    Size/MD5 checksum:  3256428 50b74e2b5c86fb94c7201b72d2037662

http://security.debian.org/pool/updates/main/m/mediawiki1.7/mediawiki1.7_1.7.1-9etch1.diff.gz
    Size/MD5 checksum:    46880 f939cc99afd3ff4b330a35ce549fdd7e

アーキテクチャに依存しないパッケージ:


http://security.debian.org/pool/updates/main/m/mediawiki1.7/mediawiki1.7_1.7.1-9etch1_all.deb
    Size/MD5 checksum:  3341486 4d801e5ee141c2affd080437cafa7f0f

alpha architecture (DEC Alpha)


http://security.debian.org/pool/updates/main/m/mediawiki1.7/mediawiki1.7-math_1.7.1-9etch1_alpha.deb
    Size/MD5 checksum:   180506 526bd0d52438515635abc44afea9e618

amd64 architecture (AMD x86_64 (AMD64))


http://security.debian.org/pool/updates/main/m/mediawiki1.7/mediawiki1.7-math_1.7.1-9etch1_amd64.deb
    Size/MD5 checksum:   137638 b63b1cd4bc45683507e765b5af1aea12

arm architecture (ARM)


http://security.debian.org/pool/updates/main/m/mediawiki1.7/mediawiki1.7-math_1.7.1-9etch1_arm.deb
    Size/MD5 checksum:   140018 a9431b5e427703486a814ed2a7442d62

hppa architecture (HP PA RISC)


http://security.debian.org/pool/updates/main/m/mediawiki1.7/mediawiki1.7-math_1.7.1-9etch1_hppa.deb
    Size/MD5 checksum:    42988 0a7a434f0fcc81b7d8d5e80137ca6569

i386 architecture (Intel ia32)


http://security.debian.org/pool/updates/main/m/mediawiki1.7/mediawiki1.7-math_1.7.1-9etch1_i386.deb
    Size/MD5 checksum:   122238 cc04873698abdbf03011336f533c2b06

ia64 architecture (Intel ia64)


http://security.debian.org/pool/updates/main/m/mediawiki1.7/mediawiki1.7-math_1.7.1-9etch1_ia64.deb
    Size/MD5 checksum:   231730 e3201066e1de24dc9a13d284ea4b685f

mips architecture (MIPS (Big Endian))


http://security.debian.org/pool/updates/main/m/mediawiki1.7/mediawiki1.7-math_1.7.1-9etch1_mips.deb
    Size/MD5 checksum:    42978 e92b925866416643905a835ab0a5ae2b

mipsel architecture (MIPS (Little Endian))


http://security.debian.org/pool/updates/main/m/mediawiki1.7/mediawiki1.7-math_1.7.1-9etch1_mipsel.deb
    Size/MD5 checksum:    42986 8c6b53cdf4af706debdc7eed12ae585b

powerpc architecture (PowerPC)


http://security.debian.org/pool/updates/main/m/mediawiki1.7/mediawiki1.7-math_1.7.1-9etch1_powerpc.deb
    Size/MD5 checksum:   140584 47487edcc395a3a559e0d9eab8be653c

sparc architecture (Sun SPARC/UltraSPARC)


http://security.debian.org/pool/updates/main/m/mediawiki1.7/mediawiki1.7-math_1.7.1-9etch1_sparc.deb
    Size/MD5 checksum:   143132 5e59318af766a1ede67f62ffd1843597


  これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------