[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:53411] [Translate] [SECURITY] [DSA 1945-1] New gforge packages fix denial of service

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:53411] [Translate] [SECURITY] [DSA 1945-1] New gforge packages fix denial of service
Date: Thu, 3 Dec 2009 23:00:20 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-spam-checker-version: SpamAssassin 3.1.7-deb3 (2006-10-05) on osdn.debian.or.jp
X-spam-level:
X-spam-status: No, score=-2.4 required=10.0 tests=KI autolearn=disabled version=3.1.7-deb3
Message-id: <4B17C472.5070809@xxxxxxxxxxxx>
X-mail-count: 53411
User-agent: Mozilla/5.0 (Macintosh; U; PPC Mac OS X 10.5; ja-JPM; rv:1.9.1.5) Gecko/20091126 Shredder/3.0.1pre

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1945-1                  security@debian.org
http://www.debian.org/security/                      Steffen Joeris
December 03, 2009                     http://www.debian.org/security/faq
- ------------------------------------------------------------------------

Package        : gforge
Vulnerability  : symlink attack
Problem type   : ローカル
Debian-specific: いいえ
CVE ID         : CVE-2009-3304

Sylvain Beucler さんにより、共同開発のためのツール gforge にシンボリッ
クリンク攻撃を許す欠陥があり、ローカルユーザが任意のファイルを上書きす
るサービス拒否攻撃が可能であることが発見されました。

安定版 (stable) ディストリビューション (lenny) では、この問題はバージョ
ン 4.7~rc2-7lenny3 で修正されています。

旧安定版 (oldstable) ディストリビューション (etch) では、この問題はバー
ジョン 4.5.14-22etch13 で修正されています。

テスト版ディストリビューション (squeeze) では、この問題は近く修正予定で
す。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージ
ョン 4.8.2-1 で修正されています。

直ぐに gforge パッケージをアップグレードすることを勧めます。


アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 4.0 alias etch
- -------------------------------

Debian (old stable)
- ------------------

旧安定版の更新は、alpha, amd64, arm, armel, hppa, i386, ia64, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
 .
ソースアーカイブ:

  http://security.debian.org/pool/updates/main/g/gforge/gforge_4.5.14-22etch13.dsc
    Size/MD5 checksum:      953 a170b517b1d68ca0ad53a1b8b03c3317
  http://security.debian.org/pool/updates/main/g/gforge/gforge_4.5.14.orig.tar.gz
    Size/MD5 checksum:  2161141 e85f82eff84ee073f80a2a52dd32c8a5
  http://security.debian.org/pool/updates/main/g/gforge/gforge_4.5.14-22etch13.diff.gz
    Size/MD5 checksum:   204328 33081d2f6a0056b31091360db3002a9f

アーキテクチャに依存しないパッケージ:


http://security.debian.org/pool/updates/main/g/gforge/gforge-shell-ldap_4.5.14-22etch13_all.deb
    Size/MD5 checksum:    86628 c6b62116a819fa9033335acae8df867d

http://security.debian.org/pool/updates/main/g/gforge/gforge-common_4.5.14-22etch13_all.deb
    Size/MD5 checksum:  1012268 78dfb2931853c3f89d233cc9510199f2

http://security.debian.org/pool/updates/main/g/gforge/gforge-db-postgresql_4.5.14-22etch13_all.deb
    Size/MD5 checksum:   212786 1bc973b449b07020fbef4519fc8e074e

http://security.debian.org/pool/updates/main/g/gforge/gforge-web-apache_4.5.14-22etch13_all.deb
    Size/MD5 checksum:   705446 286aba34673375cb8763765fd241d791

http://security.debian.org/pool/updates/main/g/gforge/gforge-ftp-proftpd_4.5.14-22etch13_all.deb
    Size/MD5 checksum:    86344 394f14f010e9de88145cc3251e7e8982
  http://security.debian.org/pool/updates/main/g/gforge/gforge_4.5.14-22etch13_all.deb
    Size/MD5 checksum:    80562 52133da4596347d8c05e37643a959435

http://security.debian.org/pool/updates/main/g/gforge/gforge-mta-postfix_4.5.14-22etch13_all.deb
    Size/MD5 checksum:    88808 72ad3b9f7d9d1f8732551a99b5e74471

http://security.debian.org/pool/updates/main/g/gforge/gforge-mta-courier_4.5.14-22etch13_all.deb
    Size/MD5 checksum:    76368 c7ba219bac6560994c07dfb639801c99

http://security.debian.org/pool/updates/main/g/gforge/gforge-mta-exim4_4.5.14-22etch13_all.deb
    Size/MD5 checksum:    89414 095ca81a4671193cd5d822e967d36684

http://security.debian.org/pool/updates/main/g/gforge/gforge-shell-postgresql_4.5.14-22etch13_all.deb
    Size/MD5 checksum:    87434 8d960c7671eac2a480a43cd948a98d7d

http://security.debian.org/pool/updates/main/g/gforge/gforge-mta-exim_4.5.14-22etch13_all.deb
    Size/MD5 checksum:    88904 8d3692ecc555ca40558d50333bf543a9

http://security.debian.org/pool/updates/main/g/gforge/gforge-lists-mailman_4.5.14-22etch13_all.deb
    Size/MD5 checksum:    82386 3bc6d055f6eb74edfd23ca8dbfb8fa3e

http://security.debian.org/pool/updates/main/g/gforge/gforge-ldap-openldap_4.5.14-22etch13_all.deb
    Size/MD5 checksum:    95738 beee5393efe02def8071a78a3707244c

http://security.debian.org/pool/updates/main/g/gforge/gforge-dns-bind9_4.5.14-22etch13_all.deb
    Size/MD5 checksum:   104062 a70e01f8055201519b14718555023abb


Debian GNU/Linux 5.0 alias lenny
- --------------------------------

Debian (stable)
- ---------------

安定版の更新は、alpha, amd64, arm, hppa, i386, ia64, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
 .
ソースアーカイブ:

  http://security.debian.org/pool/updates/main/g/gforge/gforge_4.7~rc2-7lenny3.diff.gz
    Size/MD5 checksum:   106204 cd0b909a3d31bc9a0649a6f16bd54478
  http://security.debian.org/pool/updates/main/g/gforge/gforge_4.7~rc2-7lenny3.dsc
    Size/MD5 checksum:     1487 24e0ca65d2b17abd34328dd21994dd9a
  http://security.debian.org/pool/updates/main/g/gforge/gforge_4.7~rc2.orig.tar.gz
    Size/MD5 checksum: 10225404 bd24808ce79363d4c7c529778f6f5324

アーキテクチャに依存しないパッケージ:


http://security.debian.org/pool/updates/main/g/gforge/gforge-plugin-mediawiki_4.7~rc2-7lenny3_all.deb
    Size/MD5 checksum:   213590 e252b1c97bda1c020e89c30e5faacac8

http://security.debian.org/pool/updates/main/g/gforge/gforge-dns-bind9_4.7~rc2-7lenny3_all.deb
    Size/MD5 checksum:   106960 acdbec4148e84ccfaf6993cbbddf9dd2

http://security.debian.org/pool/updates/main/g/gforge/gforge-mta-courier_4.7~rc2-7lenny3_all.deb
    Size/MD5 checksum:    88822 cbc85f52ffca569001a0bb7b0ec8d3dc

http://security.debian.org/pool/updates/main/g/gforge/gforge-shell-postgresql_4.7~rc2-7lenny3_all.deb
    Size/MD5 checksum:    95136 452be3de57f17866b0de3d3f19c0072f

http://security.debian.org/pool/updates/main/g/gforge/gforge-common_4.7~rc2-7lenny3_all.deb
    Size/MD5 checksum:  1112248 25679e24ad18e5a910a8d43808ebac13

http://security.debian.org/pool/updates/main/g/gforge/gforge-db-postgresql_4.7~rc2-7lenny3_all.deb
    Size/MD5 checksum:   231056 3523089618564cec5703a4f8bf8eaa6e

http://security.debian.org/pool/updates/main/g/gforge/gforge-mta-postfix_4.7~rc2-7lenny3_all.deb
    Size/MD5 checksum:   101588 30efdc5330cf09bf91afb2fe12c58db3

http://security.debian.org/pool/updates/main/g/gforge/gforge-mta-exim4_4.7~rc2-7lenny3_all.deb
    Size/MD5 checksum:   100824 8dcc63a9768d2dd192566dccf3c07a9e

http://security.debian.org/pool/updates/main/g/gforge/gforge-web-apache_4.7~rc2-7lenny3_all.deb
    Size/MD5 checksum:    88550 b62b84da2aff9e56860667ce193f3351

http://security.debian.org/pool/updates/main/g/gforge/gforge-plugin-scmsvn_4.7~rc2-7lenny3_all.deb
    Size/MD5 checksum:   122072 bdd9b60445fdf1e1af9a943d9250af7b

http://security.debian.org/pool/updates/main/g/gforge/gforge-web-apache2_4.7~rc2-7lenny3_all.deb
    Size/MD5 checksum:  1397376 6bd8964fea18f429267972ee471d8d06
  http://security.debian.org/pool/updates/main/g/gforge/gforge_4.7~rc2-7lenny3_all.deb
    Size/MD5 checksum:    92884 9c1029863905773f982f524d5394b934

http://security.debian.org/pool/updates/main/g/gforge/gforge-lists-mailman_4.7~rc2-7lenny3_all.deb
    Size/MD5 checksum:    94654 dfb3d71e7ebdee27ec7bcf8a536477c4

http://security.debian.org/pool/updates/main/g/gforge/gforge-ftp-proftpd_4.7~rc2-7lenny3_all.deb
    Size/MD5 checksum:    97388 aee4295339ef21d98e8f067ab6625aea

http://security.debian.org/pool/updates/main/g/gforge/gforge-plugin-scmcvs_4.7~rc2-7lenny3_all.deb
    Size/MD5 checksum:   129550 65f1fd24bda024f8ff2e4d87ca68c605


  これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:53410] [Translate] [SECURITY] [DSA 1943-1] New openldap2.3/openldap packages fix SSL certificate verification weakness
Next by Date: [debian-users:53412] Re: ノートのふたで電源を切らなくする方法
Previous by thread: [debian-users:53410] [Translate] [SECURITY] [DSA 1943-1] New openldap2.3/openldap packages fix SSL certificate verification weakness
Next by thread: [debian-users:53412] Re: ノートのふたで電源を切らなくする方法
Index(es):
- Date
- Thread