[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:53185] [Translate] [SECURITY] [DSA 1910-1] New mysql-ocaml packages provide secure escaping
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1910-1 security@debian.org
http://www.debian.org/security/ Steffen Joeris
October 14, 2009 http://www.debian.org/security/faq
- ------------------------------------------------------------------------
Package : mysql-ocaml
Vulnerability : missing escape function
Problem type : リモート
Debian-specific: いいえ
CVE Id : CVE-2009-2942
MySQL への OCaml バインディング mysql-ocaml に、
mysql_real_escape_string() を呼び出す関数が欠けていることが発見されまし
た。mysql_real_escape_string() はコネクションの charset を認識し、一部
のマルチバイトエンコーディング利用の際の不十分なエスケープを防止するた
め、必要な関数です。追加された関数は real_escape() という名称で、第一引
数に確立したデータベースとのコネクションを取ります。従来の
escape_string() 関数も従来互換性のために残されています。
これらのバインディングを用いる開発者には、新しい関数を用いることを推奨
します。
安定版 (stable) ディストリビューション (lenny) では、この問題はバージョ
ン 1.0.4-4+lenny1 で修正されています。
旧安定版 (oldstable) ディストリビューション (etch) では、この問題はバー
ジョン 1.0.4-2+etch1 で修正されています。
テスト版ディストリビューション (squeeze) および不安定版ディストリビュー
ション (sid) では、この問題は 近く修正予定です。
直ぐに mysql-ocaml パッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、
apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 4.0 alias etch
- -------------------------------
Debian (old stable)
- ------------------
旧安定版の更新は、alpha, amd64, arm, armel, hppa, i386, ia64, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
.
ソースアーカイブ:
http://security.debian.org/pool/updates/main/m/mysql-ocaml/mysql-ocaml_1.0.4-2+etch1.diff.gz
Size/MD5 checksum: 4922 747ef04d7a1889198ec4dbf74c67b2f9
http://security.debian.org/pool/updates/main/m/mysql-ocaml/mysql-ocaml_1.0.4-2+etch1.dsc
Size/MD5 checksum: 1330 7fc48e4dcd193742a45c876fd526a57b
amd64 architecture (AMD x86_64 (AMD64))
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml_1.0.4-2+etch1_amd64.deb
Size/MD5 checksum: 11790 fd99b55a5cd4b4a31ab19be4bcb381b1
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml-dev_1.0.4-2+etch1_amd64.deb
Size/MD5 checksum: 56456 be0d2ab9fff0963365ebd00ad292a099
mips architecture (MIPS (Big Endian))
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml-dev_1.0.4-2+etch1_mips.deb
Size/MD5 checksum: 41052 0e192c84931718413f68bbbeecaae8de
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml_1.0.4-2+etch1_mips.deb
Size/MD5 checksum: 11188 cfe215c414389beb6e209e0b1ad53836
mipsel architecture (MIPS (Little Endian))
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml-dev_1.0.4-2+etch1_mipsel.deb
Size/MD5 checksum: 41082 b5f411607c26b4ba66fdf5ca3fafdc1e
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml_1.0.4-2+etch1_mipsel.deb
Size/MD5 checksum: 11212 55dbbcd2aaf1ce70c5f29ca294ab7c2f
sparc architecture (Sun SPARC/UltraSPARC)
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml-dev_1.0.4-2+etch1_sparc.deb
Size/MD5 checksum: 56836 945b6f4cdddd98413031a91a14e48da7
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml_1.0.4-2+etch1_sparc.deb
Size/MD5 checksum: 10650 8c92747279818c517a0ebf6873fa01a3
Debian GNU/Linux 5.0 alias lenny
- --------------------------------
Debian (stable)
- ---------------
安定版の更新は、alpha, amd64, arm, hppa, i386, ia64, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
.
ソースアーカイブ:
http://security.debian.org/pool/updates/main/m/mysql-ocaml/mysql-ocaml_1.0.4-4+lenny1.dsc
Size/MD5 checksum: 1912 30bca56e3d5818eaca5bb7fde48fb7c4
http://security.debian.org/pool/updates/main/m/mysql-ocaml/mysql-ocaml_1.0.4-4+lenny1.diff.gz
Size/MD5 checksum: 5094 99ca09aea5510a14cd9c89ef3df7db7b
http://security.debian.org/pool/updates/main/m/mysql-ocaml/mysql-ocaml_1.0.4.orig.tar.gz
Size/MD5 checksum: 119584 76f1282bb7299012669bf40cde78216b
alpha architecture (DEC Alpha)
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml-dev_1.0.4-4+lenny1_alpha.deb
Size/MD5 checksum: 42870 8e8dbef7120c2ccfe7f4afc8c651f774
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml_1.0.4-4+lenny1_alpha.deb
Size/MD5 checksum: 12474 bc239d611ee379d53d58f3d944e26fc9
amd64 architecture (AMD x86_64 (AMD64))
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml_1.0.4-4+lenny1_amd64.deb
Size/MD5 checksum: 12120 e1f9170e413ad492963b3ac2b6a16f61
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml-dev_1.0.4-4+lenny1_amd64.deb
Size/MD5 checksum: 56758 6fb0e8f0e769fbaa89ea7fe437b07092
arm architecture (ARM)
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml-dev_1.0.4-4+lenny1_arm.deb
Size/MD5 checksum: 40652 4295ce0a1490f805d73202c0c3d6b2e3
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml_1.0.4-4+lenny1_arm.deb
Size/MD5 checksum: 10806 b05ecd665ba9ec10053693a9f1eef6d7
hppa architecture (HP PA RISC)
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml_1.0.4-4+lenny1_hppa.deb
Size/MD5 checksum: 12252 7f093c8f69af100652d011a5319a126e
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml-dev_1.0.4-4+lenny1_hppa.deb
Size/MD5 checksum: 41658 d68829d26c2d5ecd82b097d1afcafd00
i386 architecture (Intel ia32)
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml_1.0.4-4+lenny1_i386.deb
Size/MD5 checksum: 10878 c881ca9eaed7d094fb06b045a36badcc
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml-dev_1.0.4-4+lenny1_i386.deb
Size/MD5 checksum: 55498 7a66df77e3c9bfdb4ec9161df99b2f44
ia64 architecture (Intel ia64)
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml-dev_1.0.4-4+lenny1_ia64.deb
Size/MD5 checksum: 43270 a590fda7ec241c5adb63e8012d93a6a7
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml_1.0.4-4+lenny1_ia64.deb
Size/MD5 checksum: 14436 4adff7114ee2600c6086fb456f349d3b
mips architecture (MIPS (Big Endian))
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml-dev_1.0.4-4+lenny1_mips.deb
Size/MD5 checksum: 41192 9725b31a8355ecddfe3ac6c724388b8d
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml_1.0.4-4+lenny1_mips.deb
Size/MD5 checksum: 11328 ab2c5ce069b593de640e8e27eabc016b
mipsel architecture (MIPS (Little Endian))
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml_1.0.4-4+lenny1_mipsel.deb
Size/MD5 checksum: 11322 f7f39aeabc1949645f5bdbb553d595e4
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml-dev_1.0.4-4+lenny1_mipsel.deb
Size/MD5 checksum: 41186 83e2b0503b5cc38a3733c5aa76a45c2a
powerpc architecture (PowerPC)
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml_1.0.4-4+lenny1_powerpc.deb
Size/MD5 checksum: 13948 4f741865f6ad0d5231d210f64f61f449
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml-dev_1.0.4-4+lenny1_powerpc.deb
Size/MD5 checksum: 58050 e824b11167cdddee268e065dca840956
s390 architecture (IBM S/390)
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml-dev_1.0.4-4+lenny1_s390.deb
Size/MD5 checksum: 41336 2fc7ab920f715a357875964cf57412a6
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml_1.0.4-4+lenny1_s390.deb
Size/MD5 checksum: 12424 a6c5e84d7791f8f5c9566aa4ae63d01f
sparc architecture (Sun SPARC/UltraSPARC)
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml_1.0.4-4+lenny1_sparc.deb
Size/MD5 checksum: 10872 c08d9014b06dee09a59bf8b589e28718
http://security.debian.org/pool/updates/main/m/mysql-ocaml/libmysql-ocaml-dev_1.0.4-4+lenny1_sparc.deb
Size/MD5 checksum: 56922 0fa317d9c532db33bb13eea54df1f577
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------