[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:53555] [Translate] [SECURITY] [DSA 1974-1] New gzip packages fix arbitrary code execution
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1974-1 security@debian.org
http://www.debian.org/security/ Steffen Joeris
January 20, 2010 http://www.debian.org/security/faq
- ------------------------------------------------------------------------
Package : gzip
Vulnerability : 複数
Problem type : ローカル (リモート)
Debian-specific: いいえ
CVE Ids : CVE-2009-2624 CVE-2010-0001
Debian Bug : 507263
GNU 圧縮ユーティリティ gzip に複数の欠陥が発見されました。The Common
Vulnerabilities and Exposures project は以下の問題を認識しています。
CVE-2009-2624
Thiemo Nagel さんにより、gzip が動的ハフマンコードの伸張の際の処理に入
力のサニタイズ抜けがあり、細工されたアーカイブを伸張する際に任意のコー
ドの実行が可能であることが発見されました。この問題は CVE-2006-4334 の
再発で、lenny でのみ影響があります。
CVE-2010-0001
Aki Helin さんにより、LZW アルゴリズムを用いて圧縮されたファイルの伸張
の処理に整数アンダフローが発見されました。この欠陥を悪用して、細工した
LZW 圧縮されたアーカイブを伸張する際に任意のコードを実行可能です。
安定版 (stable) ディストリビューション (lenny) では、これらの問題はバー
ジョン 1.3.12-6+lenny1 で修正されています。
旧安定版 (oldstable) ディストリビューション (etch) では、これらの問題は
バージョン 1.3.5-15+etch1 で修正されています。
テスト版 (squeeze) および不安定版 (unstable) ディストリビューションでは、
これらの問題は近く修正予定です。
直ぐに gzip パッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、
apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 4.0 alias etch
- -------------------------------
Debian (old stable)
- ------------------
旧安定版の更新は、alpha, amd64, arm, armel, hppa, i386, ia64, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
.
ソースアーカイブ:
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.5-15+etch1.dsc
Size/MD5 checksum: 573 4a4c81d72ed695f7e0b710fa7da00201
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.5-15+etch1.diff.gz
Size/MD5 checksum: 62547 34c6cab73195a3b9e2b187636cf69dc2
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.5.orig.tar.gz
Size/MD5 checksum: 331550 3d6c191dfd2bf307014b421c12dc8469
alpha architecture (DEC Alpha)
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.5-15+etch1_alpha.deb
Size/MD5 checksum: 84202 2677656b86d648a05b54ba0c03028eb1
amd64 architecture (AMD x86_64 (AMD64))
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.5-15+etch1_amd64.deb
Size/MD5 checksum: 76988 86e571b7bf22e4924c5d7f82306ab064
arm architecture (ARM)
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.5-15+etch1_arm.deb
Size/MD5 checksum: 79428 7e71e302f090a62f52b7f6f5d35b627b
hppa architecture (HP PA RISC)
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.5-15+etch1_hppa.deb
Size/MD5 checksum: 81616 02d1712f3f62de9f05810cd3a1660d77
i386 architecture (Intel ia32)
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.5-15+etch1_i386.deb
Size/MD5 checksum: 74324 ac441b57b7423d65985acaef2e40df9f
ia64 architecture (Intel ia64)
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.5-15+etch1_ia64.deb
Size/MD5 checksum: 96216 89b544a5f93d7607e1608d7856fa70e8
mipsel architecture (MIPS (Little Endian))
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.5-15+etch1_mipsel.deb
Size/MD5 checksum: 82266 ff332d05f508dad0d3067dd713bee839
powerpc architecture (PowerPC)
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.5-15+etch1_powerpc.deb
Size/MD5 checksum: 79722 1e117918ab793443c9da0af6f137e7a7
s390 architecture (IBM S/390)
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.5-15+etch1_s390.deb
Size/MD5 checksum: 80602 4c5accebc99f8b263cef9500a94ae2ca
sparc architecture (Sun SPARC/UltraSPARC)
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.5-15+etch1_sparc.deb
Size/MD5 checksum: 77262 f440c798c3fe592896286047b643116d
Debian GNU/Linux 5.0 alias lenny
- --------------------------------
Debian (stable)
- ---------------
安定版の更新は、alpha, amd64, arm, hppa, i386, ia64, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
.
ソースアーカイブ:
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.12-6+lenny1.diff.gz
Size/MD5 checksum: 14580 7dac4e2e855b89ec335605722da16bd0
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.12.orig.tar.gz
Size/MD5 checksum: 462169 b5bac2d21840ae077e0217bc5e4845b1
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.12-6+lenny1.dsc
Size/MD5 checksum: 1024 40c1d638034b3c9be692af4057a9499c
アーキテクチャに依存しないパッケージ:
http://security.debian.org/pool/updates/main/g/gzip/gzip-win32_1.3.12-6+lenny1_all.deb
Size/MD5 checksum: 68438 858f1373aa128793538f5e5f6e283e24
alpha architecture (DEC Alpha)
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.12-6+lenny1_alpha.deb
Size/MD5 checksum: 112736 2afbb523626d0793acf7e1cb4be21938
amd64 architecture (AMD x86_64 (AMD64))
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.12-6+lenny1_amd64.deb
Size/MD5 checksum: 106024 68119c7d80f94457b2f241cb90bd3aee
arm architecture (ARM)
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.12-6+lenny1_arm.deb
Size/MD5 checksum: 108462 b8daebe8a54750428f6028612297e76b
armel architecture (ARM EABI)
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.12-6+lenny1_armel.deb
Size/MD5 checksum: 106906 14e79925acc936699aaa8ccee0b6d04d
hppa architecture (HP PA RISC)
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.12-6+lenny1_hppa.deb
Size/MD5 checksum: 111448 7e94ea327492912e21b360e45ab324d5
i386 architecture (Intel ia32)
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.12-6+lenny1_i386.deb
Size/MD5 checksum: 102866 4cef436339090cd800efb7e6bb92b14b
ia64 architecture (Intel ia64)
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.12-6+lenny1_ia64.deb
Size/MD5 checksum: 123250 c38a5a05f04fa731340c254028d240c3
mipsel architecture (MIPS (Little Endian))
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.12-6+lenny1_mipsel.deb
Size/MD5 checksum: 109266 5e17c751ddc3a65085f005dddcf6426c
powerpc architecture (PowerPC)
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.12-6+lenny1_powerpc.deb
Size/MD5 checksum: 109502 3ae2e1dfc3b13d0ed4574103aca3904d
s390 architecture (IBM S/390)
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.12-6+lenny1_s390.deb
Size/MD5 checksum: 108896 e7b03509583f7cbed875359a2595a3a0
sparc architecture (Sun SPARC/UltraSPARC)
http://security.debian.org/pool/updates/main/g/gzip/gzip_1.3.12-6+lenny1_sparc.deb
Size/MD5 checksum: 106462 f166981469f7fd047ceabe5f26832638
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------