[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:54014] [Translate] [SECURITY] [DSA 2023-1] New curl packages fix arbitrary code execution

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:54014] [Translate] [SECURITY] [DSA 2023-1] New curl packages fix arbitrary code execution
Date: Sun, 28 Mar 2010 11:49:02 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-spam-checker-version: SpamAssassin 3.1.7-deb3 (2006-10-05) on osdn.debian.or.jp
X-spam-level:
X-spam-status: No, score=-1.0 required=10.0 tests=KI,RATWARE_GECKO_BUILD autolearn=disabled version=3.1.7-deb3
Message-id: <4BAEC37E.5080908@xxxxxxxxxxxx>
X-mail-count: 54014
User-agent: Mozilla/5.0 (Macintosh; U; PPC Mac OS X 10.5; ja-JPM; rv:1.9.1.8) Gecko/20100227 Thunderbird/3.0.3

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-2023-1                  security@debian.org
http://www.debian.org/security/                      Steffen Joeris
March 28, 2010                        http://www.debian.org/security/faq
- ------------------------------------------------------------------------

Package        : curl
Vulnerability  : バッファオーバフロー
Problem type   : ローカル (リモート)
Debian-specific: いいえ
CVE Id         : CVE-2010-0734

Wesley Miaw さんにより、マルチプロトコルファイル転送ライブラリ
libcurl に、アプリケーションが libcurl に自動的にデータ伸張を行わせ
ている場合のコールバック関数でバッファオーバフローが発生することが
発見されました。この欠陥は、libcurl の最大転送長
(CURL_MAX_WRITE_SIZE) を信用して固定長のバッファを割り当てており、
自分自身で妥当性チェックを行っていない場合にのみ問題になります。

安定版 (stable) ディストリビューション (lenny) では、この問題はバー
ジョン 7.18.2-8lenny4 で修正されています。

アーカイブソフトウェアの問題により、全アーキテクチャに向けた同時リリ
ースが行えません。hppa, ia64, mips, mipsel および s390 アーキテクチ
ャ向けのバイナリは準備できしだい提供予定です。

テスト版 (squeeze) および不安定版 (unstable) ディストリビューション
では、この問題はバージョン 7.20.0-1 で修正されています。


直ぐに curl パッケージをアップグレードすることを勧めます。



アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 4.0 alias etch
- -------------------------------

Debian GNU/Linux 5.0 alias lenny
- --------------------------------

Debian (stable)
- ---------------

安定版の更新は、alpha, amd64, arm, armel, hppa, i386, ia64, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
 .
ソースアーカイブ:

  http://security.debian.org/pool/updates/main/c/curl/curl_7.18.2-8lenny4.dsc
    Size/MD5 checksum:     1419 0b91fb707442ec5f1dff454ddd0d2679
  http://security.debian.org/pool/updates/main/c/curl/curl_7.18.2.orig.tar.gz
    Size/MD5 checksum:  2273077 4fe99398a64a34613c9db7bd61bf6e3c
  http://security.debian.org/pool/updates/main/c/curl/curl_7.18.2-8lenny4.diff.gz
    Size/MD5 checksum:    29053 205ea45b37707ca44847a0bb953a108e

alpha architecture (DEC Alpha)


http://security.debian.org/pool/updates/main/c/curl/libcurl3-gnutls_7.18.2-8lenny4_alpha.deb
    Size/MD5 checksum:   224560 39c97dc3fc8adfe369d050d4ccd57112
  http://security.debian.org/pool/updates/main/c/curl/curl_7.18.2-8lenny4_alpha.deb
    Size/MD5 checksum:   211362 d04f5a02fbce3a0ed6b757e36aa21f37

http://security.debian.org/pool/updates/main/c/curl/libcurl4-openssl-dev_7.18.2-8lenny4_alpha.deb
    Size/MD5 checksum:   986188 ca28494e3f9ee836f9893608e5f82c1b

http://security.debian.org/pool/updates/main/c/curl/libcurl3-dbg_7.18.2-8lenny4_alpha.deb
    Size/MD5 checksum:  1150648 b33b695186a2f70f00fdf1dacfb25b62

http://security.debian.org/pool/updates/main/c/curl/libcurl4-gnutls-dev_7.18.2-8lenny4_alpha.deb
    Size/MD5 checksum:   958014 ba4136dd3c9e204c03d7793d06f1205e
  http://security.debian.org/pool/updates/main/c/curl/libcurl3_7.18.2-8lenny4_alpha.deb
    Size/MD5 checksum:   241806 b0bca91ebffa1b09ddf9ea07004423d4

amd64 architecture (AMD x86_64 (AMD64))


http://security.debian.org/pool/updates/main/c/curl/libcurl4-gnutls-dev_7.18.2-8lenny4_amd64.deb
    Size/MD5 checksum:   933302 b14bed60c0ff0d9f5647c7624bce4290
  http://security.debian.org/pool/updates/main/c/curl/curl_7.18.2-8lenny4_amd64.deb
    Size/MD5 checksum:   209380 803de8e14287846ceae6f12a011d48bf

http://security.debian.org/pool/updates/main/c/curl/libcurl3-gnutls_7.18.2-8lenny4_amd64.deb
    Size/MD5 checksum:   215342 4ee8ef24407aa837b37ada3b7c261047

http://security.debian.org/pool/updates/main/c/curl/libcurl3-dbg_7.18.2-8lenny4_amd64.deb
    Size/MD5 checksum:  1182708 9e4b1721388b113033cbff04c764bfa1
  http://security.debian.org/pool/updates/main/c/curl/libcurl3_7.18.2-8lenny4_amd64.deb
    Size/MD5 checksum:   231906 6f9ce83dd70ce4ec606adcaa78e11904

http://security.debian.org/pool/updates/main/c/curl/libcurl4-openssl-dev_7.18.2-8lenny4_amd64.deb
    Size/MD5 checksum:   954234 8955fd4b4539044f08b074aae12d01e3

arm architecture (ARM)

  http://security.debian.org/pool/updates/main/c/curl/libcurl3_7.18.2-8lenny4_arm.deb
    Size/MD5 checksum:   222366 6a5c14d84303e3acfa699ba7fb14ed1a

http://security.debian.org/pool/updates/main/c/curl/libcurl3-gnutls_7.18.2-8lenny4_arm.deb
    Size/MD5 checksum:   208124 219373aea91cfde58dfa15c7237462bf

http://security.debian.org/pool/updates/main/c/curl/libcurl4-gnutls-dev_7.18.2-8lenny4_arm.deb
    Size/MD5 checksum:   906260 38dd24f235e1519a6882ed2c31fdb571
  http://security.debian.org/pool/updates/main/c/curl/curl_7.18.2-8lenny4_arm.deb
    Size/MD5 checksum:   207652 3062a7a7bf3f4b9603ddea0450a445ab
  http://security.debian.org/pool/updates/main/c/curl/libcurl3-dbg_7.18.2-8lenny4_arm.deb
    Size/MD5 checksum:  1145488 96e34535c25d46fae6b83c7dbe588bb3

http://security.debian.org/pool/updates/main/c/curl/libcurl4-openssl-dev_7.18.2-8lenny4_arm.deb
    Size/MD5 checksum:   922374 6eee0116af36f4c774a87a0dc939f68a

armel architecture (ARM EABI)

  http://security.debian.org/pool/updates/main/c/curl/libcurl3_7.18.2-8lenny4_armel.deb
    Size/MD5 checksum:   224182 ea5a1d1f10325e5e494eaea4534105d5

http://security.debian.org/pool/updates/main/c/curl/libcurl4-openssl-dev_7.18.2-8lenny4_armel.deb
    Size/MD5 checksum:   923856 886ca544b77ea45e82656b23ba48ed7b

http://security.debian.org/pool/updates/main/c/curl/libcurl4-gnutls-dev_7.18.2-8lenny4_armel.deb
    Size/MD5 checksum:   907606 91843e5df50f8fbd945cce04529b0cc3

http://security.debian.org/pool/updates/main/c/curl/libcurl3-gnutls_7.18.2-8lenny4_armel.deb
    Size/MD5 checksum:   209046 2d56b15f2c5270032824e5ca78b2b694

http://security.debian.org/pool/updates/main/c/curl/libcurl3-dbg_7.18.2-8lenny4_armel.deb
    Size/MD5 checksum:  1152294 0439c52f1027dd476a7d9ab10e5700c4
  http://security.debian.org/pool/updates/main/c/curl/curl_7.18.2-8lenny4_armel.deb
    Size/MD5 checksum:   208898 2c7e3e32fd65ebfa8b44c310f22c42ed

i386 architecture (Intel ia32)

  http://security.debian.org/pool/updates/main/c/curl/libcurl3_7.18.2-8lenny4_i386.deb
    Size/MD5 checksum:   228010 16c4325cb0063e15725c29660067cd10

http://security.debian.org/pool/updates/main/c/curl/libcurl3-dbg_7.18.2-8lenny4_i386.deb
    Size/MD5 checksum:  1153874 19e9afe20131d84743550d3fa8408583

http://security.debian.org/pool/updates/main/c/curl/libcurl4-openssl-dev_7.18.2-8lenny4_i386.deb
    Size/MD5 checksum:   923556 cc8304920dc33fa65519f0dadf3a4222
  http://security.debian.org/pool/updates/main/c/curl/curl_7.18.2-8lenny4_i386.deb
    Size/MD5 checksum:   208152 f83fef1c5bfb45a7cd5d47854edeb3f0

http://security.debian.org/pool/updates/main/c/curl/libcurl3-gnutls_7.18.2-8lenny4_i386.deb
    Size/MD5 checksum:   210740 150aec717039cbebc74cacd6f0e09819

http://security.debian.org/pool/updates/main/c/curl/libcurl4-gnutls-dev_7.18.2-8lenny4_i386.deb
    Size/MD5 checksum:   904716 7839f8a0998fe1f4d14fb777bc4cf379

powerpc architecture (PowerPC)

  http://security.debian.org/pool/updates/main/c/curl/libcurl3_7.18.2-8lenny4_powerpc.deb
    Size/MD5 checksum:   238866 f84072e5d497060bbc685a634e00eac2

http://security.debian.org/pool/updates/main/c/curl/libcurl3-gnutls_7.18.2-8lenny4_powerpc.deb
    Size/MD5 checksum:   223386 97e7fbb297750b70db89d9822b2e54b0

http://security.debian.org/pool/updates/main/c/curl/libcurl4-openssl-dev_7.18.2-8lenny4_powerpc.deb
    Size/MD5 checksum:   950616 4fc16730f919786981919b58cbefbb8f
  http://security.debian.org/pool/updates/main/c/curl/curl_7.18.2-8lenny4_powerpc.deb
    Size/MD5 checksum:   212912 a83c233f3bab9dd0b0187024afac25cb

http://security.debian.org/pool/updates/main/c/curl/libcurl4-gnutls-dev_7.18.2-8lenny4_powerpc.deb
    Size/MD5 checksum:   930756 316d9065024ed0b2f533983975e7f5bd

http://security.debian.org/pool/updates/main/c/curl/libcurl3-dbg_7.18.2-8lenny4_powerpc.deb
    Size/MD5 checksum:  1182276 1ae0badee5abfb2fce08ca7e71dd0761

sparc architecture (Sun SPARC/UltraSPARC)

  http://security.debian.org/pool/updates/main/c/curl/curl_7.18.2-8lenny4_sparc.deb
    Size/MD5 checksum:   208470 613b7e750239c1a772f202a84014e029

http://security.debian.org/pool/updates/main/c/curl/libcurl4-gnutls-dev_7.18.2-8lenny4_sparc.deb
    Size/MD5 checksum:   912932 9e98f76c6dfd611c1895b56ea2170ada

http://security.debian.org/pool/updates/main/c/curl/libcurl4-openssl-dev_7.18.2-8lenny4_sparc.deb
    Size/MD5 checksum:   930058 cdabcc49b7ba7b8e3c22dce5f3e21dfc

http://security.debian.org/pool/updates/main/c/curl/libcurl3-gnutls_7.18.2-8lenny4_sparc.deb
    Size/MD5 checksum:   207796 7aab4cdf9b7a3eec7823766ae7846dc8

http://security.debian.org/pool/updates/main/c/curl/libcurl3-dbg_7.18.2-8lenny4_sparc.deb
    Size/MD5 checksum:  1134584 dae34309e6b12ffc5d70cd72c15396b1
  http://security.debian.org/pool/updates/main/c/curl/libcurl3_7.18.2-8lenny4_sparc.deb
    Size/MD5 checksum:   222234 66a126bb6be3417121db186ce8ac925d


  これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:54013] カスタムカーネルなインストーラ作成(9240-8i対応したい！)
Next by Date: [debian-users:54015] Re: phpmyadmin を lenny で動かしたい（Re: Debian5のapache2とかでトラブル
Previous by thread: [debian-users:54022] Re: カスタムカーネルなインストーラ作成(9240-8i対応したい！)
Next by thread: [debian-users:54021] HDD のボリュームがマウントできません…
Index(es):
- Date
- Thread