[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:53189] [Translate] [SECURITY] [DSA 1912-1] New camlimages fix arbitrary code execution

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:53189] [Translate] [SECURITY] [DSA 1912-1] New camlimages fix arbitrary code execution
Date: Fri, 16 Oct 2009 23:47:39 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-spam-checker-version: SpamAssassin 3.1.7-deb3 (2006-10-05) on osdn.debian.or.jp
X-spam-level:
X-spam-status: No, score=-2.4 required=10.0 tests=KI autolearn=disabled version=3.1.7-deb3
Message-id: <4AD88788.7000609@xxxxxxxxxxxx>
X-mail-count: 53189
User-agent: Mozilla/5.0 (Macintosh; U; PPC Mac OS X 10.5; ja-JPM; rv:1.9.1.5pre) Gecko/20091012 Shredder/3.0pre

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1912-1                  security@debian.org
http://www.debian.org/security/                      Steffen Joeris
October 16, 2009                      http://www.debian.org/security/faq
- ------------------------------------------------------------------------

Package        : camlimages
Vulnerability  : 整数オーバフロー
Problem type   : ローカル (リモート)
Debian-specific: いいえ
CVE Ids        : CVE-2009-3296 CVE-2009-2660

オープンソース画像処理ライブラリ CamlImages に複数の整数オーバフローが
あり、ヒープオーバフロー発生による任意のコードの実行が行える攻撃の可能
性があります。この勧告では、TIFF ファイル読み出しの問題を対処しています。
また、JPEG 画像処理に関するバッファオーバフローの可能性に対処した
CVE-2009-2660 も対処されています。

旧安定版 (oldstable) ディストリビューション (etch) では、この問題はバー
ジョン 2.20-8+etch3 で修正されています。

安定版 (stable) ディストリビューション (lenny) では、この問題はバージョ
ン 1:2.2.0-4+lenny3 で修正されています。

テスト版ディストリビューション (squeeze) および不安定版ディストリビュー
ション (sid) では、この問題は 近く修正予定です。 .

直ぐに camlimages パッケージをアップグレードすることを勧めます。


アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 4.0 alias etch
- -------------------------------

Debian (old stable)
- ------------------

旧安定版の更新は、alpha, amd64, arm, armel, hppa, i386, ia64, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
 .
ソースアーカイブ:

  http://security.debian.org/pool/updates/main/c/camlimages/camlimages_2.20-8+etch3.dsc
    Size/MD5 checksum:     1545 1170baf359b7ca7bd0490a4482e2cdcd

http://security.debian.org/pool/updates/main/c/camlimages/camlimages_2.20-8+etch3.diff.gz
    Size/MD5 checksum:     9758 0c6c814cf06b854f2078747d166d714f
  http://security.debian.org/pool/updates/main/c/camlimages/camlimages_2.20.orig.tar.gz
    Size/MD5 checksum:  1385525 d933eb58c7983f70b1a000fa01893aa4

アーキテクチャに依存しないパッケージ:


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-doc_2.20-8+etch3_all.deb
    Size/MD5 checksum:   598648 ee530d7dc14ff4250358f7354fc4a8a1

alpha architecture (DEC Alpha)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.20-8+etch3_alpha.deb
    Size/MD5 checksum:  1024484 72e9aea9c06f1ae264d70d1f7a6c85d2

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.20-8+etch3_alpha.deb
    Size/MD5 checksum:    29570 eaa6ec5925c36acc5a155c72c7f29b01

amd64 architecture (AMD x86_64 (AMD64))


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.20-8+etch3_amd64.deb
    Size/MD5 checksum:   872188 24f06eda9f7ca39b28b25932981b4cda

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.20-8+etch3_amd64.deb
    Size/MD5 checksum:    28126 7d3cf0404d52d005103206dd7f30aa8a

arm architecture (ARM)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.20-8+etch3_arm.deb
    Size/MD5 checksum:    26196 6c735d474717b7025b1b594bf515a2de

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.20-8+etch3_arm.deb
    Size/MD5 checksum:   880106 7e9b0c0b13949b71f1a23010f5ef68c8

hppa architecture (HP PA RISC)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.20-8+etch3_hppa.deb
    Size/MD5 checksum:    30408 6c6afd274d1f944887d318394efe1dc2

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.20-8+etch3_hppa.deb
    Size/MD5 checksum:   483264 1f1f707859dca186cc518241390f6b84

i386 architecture (Intel ia32)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.20-8+etch3_i386.deb
    Size/MD5 checksum:    24670 01ed837cea61b5fd6143edaede81636c

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.20-8+etch3_i386.deb
    Size/MD5 checksum:   845016 a2a7c9d64df8e2be8933ff994c9ace7e

ia64 architecture (Intel ia64)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.20-8+etch3_ia64.deb
    Size/MD5 checksum:  1102148 001cb473b718078fbe7186f7e772633e

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.20-8+etch3_ia64.deb
    Size/MD5 checksum:    36800 d877b308032849966a1f6cb5c2a00b6a

mips architecture (MIPS (Big Endian))


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.20-8+etch3_mips.deb
    Size/MD5 checksum:   428882 bd86f4f9c1158b4776008370b41be622

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.20-8+etch3_mips.deb
    Size/MD5 checksum:    25790 de5ac9debe1bb1348b951cb9f1dfd388

mipsel architecture (MIPS (Little Endian))


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.20-8+etch3_mipsel.deb
    Size/MD5 checksum:    25834 768d6a896e11ae46e179f35190995f57

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.20-8+etch3_mipsel.deb
    Size/MD5 checksum:   428224 58c7839e5389a64094606de277d087ba

powerpc architecture (PowerPC)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.20-8+etch3_powerpc.deb
    Size/MD5 checksum:   895248 43b16604d6881ab4804f94456048a48a

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.20-8+etch3_powerpc.deb
    Size/MD5 checksum:    32570 f1af72abb55c3e32f9ae222bdfc22056

sparc architecture (Sun SPARC/UltraSPARC)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.20-8+etch3_sparc.deb
    Size/MD5 checksum:    25030 210e8127fb4036a1f1992e07d2157352

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.20-8+etch3_sparc.deb
    Size/MD5 checksum:   935978 15ef02c3ce9d7459f8671312167549e0


Debian GNU/Linux 5.0 alias lenny
- --------------------------------

Debian (stable)
- ---------------

安定版の更新は、alpha, amd64, arm, hppa, i386, ia64, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
 .
ソースアーカイブ:


http://security.debian.org/pool/updates/main/c/camlimages/camlimages_2.2.0-4+lenny3.diff.gz
    Size/MD5 checksum:    10720 d4f5baa708d8aa4712fcc33c1f7ffff3
  http://security.debian.org/pool/updates/main/c/camlimages/camlimages_2.2.0-4+lenny3.dsc
    Size/MD5 checksum:     2345 4ad8de6c2d37f872d7c2e2b0ab43b808
  http://security.debian.org/pool/updates/main/c/camlimages/camlimages_2.2.0.orig.tar.gz
    Size/MD5 checksum:  1385525 d933eb58c7983f70b1a000fa01893aa4

アーキテクチャに依存しないパッケージ:


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-doc_2.2.0-4+lenny3_all.deb
    Size/MD5 checksum:   599582 10bab3213572595c00e0352af8f4dfe4

alpha architecture (DEC Alpha)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.2.0-4+lenny3_alpha.deb
    Size/MD5 checksum:   592116 06ab9d71856b10193bc79f01aedf8756

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.2.0-4+lenny3_alpha.deb
    Size/MD5 checksum:    32984 a17be3ec372d3c4d6a1a8168f8e9f32e

amd64 architecture (AMD x86_64 (AMD64))


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.2.0-4+lenny3_amd64.deb
    Size/MD5 checksum:   980586 f534bd73c8d30474e828a240b3e2b4a5

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.2.0-4+lenny3_amd64.deb
    Size/MD5 checksum:    31590 80a337fa12104d9c0fce29ff8f461ed2

arm architecture (ARM)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.2.0-4+lenny3_arm.deb
    Size/MD5 checksum:   572050 605f010519b443711d7cd522583bb926

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.2.0-4+lenny3_arm.deb
    Size/MD5 checksum:    29434 f76c8d0f13a1543951849c977f4e70b1

armel architecture (ARM EABI)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.2.0-4+lenny3_armel.deb
    Size/MD5 checksum:   571320 3c100fd7afae68885505eecc94af093e

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.2.0-4+lenny3_armel.deb
    Size/MD5 checksum:    30372 fe84c2007671320780b8a728e6273764

hppa architecture (HP PA RISC)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.2.0-4+lenny3_hppa.deb
    Size/MD5 checksum:    33366 8a28b12eae0b4e3b7286b3f891f3568f

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.2.0-4+lenny3_hppa.deb
    Size/MD5 checksum:   589268 e25d4c0c1e381e3d694cc71a1ea2d7b5

i386 architecture (Intel ia32)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.2.0-4+lenny3_i386.deb
    Size/MD5 checksum:   935914 0fb5e0b4a858dcbdd5d90e743ef90226

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.2.0-4+lenny3_i386.deb
    Size/MD5 checksum:    28040 468978ba1d5eab25954dea743ed7676c

ia64 architecture (Intel ia64)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.2.0-4+lenny3_ia64.deb
    Size/MD5 checksum:    40320 0cad2f2198840bd55f29ba2e3554faa8

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.2.0-4+lenny3_ia64.deb
    Size/MD5 checksum:   546854 4d0e5c2498ff2de52a7657d6c9fb570d

mips architecture (MIPS (Big Endian))


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.2.0-4+lenny3_mips.deb
    Size/MD5 checksum:    28634 b16e535428d491997508a80036624255

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.2.0-4+lenny3_mips.deb
    Size/MD5 checksum:   517920 519bc5fab6b7de22b9f14da703f2def8

mipsel architecture (MIPS (Little Endian))


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.2.0-4+lenny3_mipsel.deb
    Size/MD5 checksum:    28662 93f62626a5451e1721b6bbacf8124e15

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.2.0-4+lenny3_mipsel.deb
    Size/MD5 checksum:   516758 91cf3745a3cca541514057f4a7ac628a

powerpc architecture (PowerPC)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.2.0-4+lenny3_powerpc.deb
    Size/MD5 checksum:    39120 13370abfdd27dd90c30bad71752ac033

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.2.0-4+lenny3_powerpc.deb
    Size/MD5 checksum:   988834 0eebdfd25514ec7449fd345f42df562f

sparc architecture (Sun SPARC/UltraSPARC)


http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml_2.2.0-4+lenny3_sparc.deb
    Size/MD5 checksum:    28332 147a027feb48eabf9e836d553ca3da94

http://security.debian.org/pool/updates/main/c/camlimages/libcamlimages-ocaml-dev_2.2.0-4+lenny3_sparc.deb
    Size/MD5 checksum:  1041264 3de6d0ac50434c647e544181d115cee1


  これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:53188] Re: lenny サーバが不安定[解決 !]
Next by Date: [debian-users:53190] バージョンの異なる同一ソフトが2つ同時に存在する不具合の解消方法について
Previous by thread: [debian-users:53186] [Translate] [SECURITY] [DSA 1911-1] New pygresql packages provide secure escaping
Next by thread: [debian-users:53190] バージョンの異なる同一ソフトが2つ同時に存在する不具合の解消方法について
Index(es):
- Date
- Thread