[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:54087] [Translate] [SECURITY] [DSA 2036-1] New jasper packages fix denial of service

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:54087] [Translate] [SECURITY] [DSA 2036-1] New jasper packages fix denial of service
Date: Mon, 19 Apr 2010 00:37:24 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-spam-checker-version: SpamAssassin 3.1.7-deb3 (2006-10-05) on osdn.debian.or.jp
X-spam-level:
X-spam-status: No, score=-1.0 required=10.0 tests=KI,RATWARE_GECKO_BUILD autolearn=disabled version=3.1.7-deb3
Message-id: <4BCB26DA.80904@xxxxxxxxxxxx>
X-mail-count: 54087
User-agent: Mozilla/5.0 (Macintosh; U; PPC Mac OS X 10.5; ja-JPM; rv:1.9.1.9) Gecko/20100317 Thunderbird/3.0.4

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-2036-1                  security@debian.org
http://www.debian.org/security/                          Thijs Kinkhorst
April 17, 2010                        http://www.debian.org/security/faq
- ------------------------------------------------------------------------

Package        : jasper
Vulnerability  : プログラムミス
Problem type   : ローカル (リモート)
Debian-specific: いいえ
CVE Id(s)      : CVE-2007-2721
Debian Bug     : 528543

JasPer JPEG-2000 ランタイムライブラリが、攻撃者からの細工された入力ファ
イルによるサービス拒否攻撃やヒープ破壊などを許すことが発見されました。

この欠陥の対処以外に、この勧告では CVE-2008-3521 に対するセキュリティ修
正で入ったバグの修正を行っています。この修正は Lenny リリース前に行って
おり、一部の JPEG ファイルを読み込むことができなくなっていました。

安定版 (stable) ディストリビューション (lenny) では、この問題はバージョ
ン 1.900.1-5.1+lenny1 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージ
ョン 1.900.1-6 で修正されています。

直ぐに jasper パッケージをアップグレードすることを勧めます。


アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 5.0 alias lenny
- --------------------------------

ソースアーカイブ:

  http://security.debian.org/pool/updates/main/j/jasper/jasper_1.900.1.orig.tar.gz
    Size/MD5 checksum:  1143400 4ae3dd938fd15f22f30577db5c9f27e9
  http://security.debian.org/pool/updates/main/j/jasper/jasper_1.900.1-5.1+lenny1.dsc
    Size/MD5 checksum:     1396 f6ad7206fc3fd1897dcf43da8841305c
  http://security.debian.org/pool/updates/main/j/jasper/jasper_1.900.1-5.1+lenny1.diff.gz
    Size/MD5 checksum:    38678 e9adb496921f3436fbe44fa5e1090b47

alpha architecture (DEC Alpha)


http://security.debian.org/pool/updates/main/j/jasper/libjasper-runtime_1.900.1-5.1+lenny1_alpha.deb
    Size/MD5 checksum:    27158 e35615faa008e6a7cd9393220efc0f92

http://security.debian.org/pool/updates/main/j/jasper/libjasper1_1.900.1-5.1+lenny1_alpha.deb
    Size/MD5 checksum:   163614 0bc92651333b09fbc86cb8d3a515e39f

http://security.debian.org/pool/updates/main/j/jasper/libjasper-dev_1.900.1-5.1+lenny1_alpha.deb
    Size/MD5 checksum:   605364 f9083e52384368faad9eb55f43853d91

amd64 architecture (AMD x86_64 (AMD64))


http://security.debian.org/pool/updates/main/j/jasper/libjasper1_1.900.1-5.1+lenny1_amd64.deb
    Size/MD5 checksum:   154896 e919bc45ce2adcebd3485634ade788e7

http://security.debian.org/pool/updates/main/j/jasper/libjasper-runtime_1.900.1-5.1+lenny1_amd64.deb
    Size/MD5 checksum:    26194 20b30a3127443bb0ecbbb7d44140a6a0

http://security.debian.org/pool/updates/main/j/jasper/libjasper-dev_1.900.1-5.1+lenny1_amd64.deb
    Size/MD5 checksum:   562728 8062308efa68f1a617b3a46af852d98c

arm architecture (ARM)


http://security.debian.org/pool/updates/main/j/jasper/libjasper-runtime_1.900.1-5.1+lenny1_arm.deb
    Size/MD5 checksum:    23212 e01e8834f6c6399acce208c03abbfd0e

http://security.debian.org/pool/updates/main/j/jasper/libjasper1_1.900.1-5.1+lenny1_arm.deb
    Size/MD5 checksum:   136944 0bbde4de786beaa5cfbc543cdc6cc2b1

http://security.debian.org/pool/updates/main/j/jasper/libjasper-dev_1.900.1-5.1+lenny1_arm.deb
    Size/MD5 checksum:   544968 5dd39d7ee327b07efea5cc8ee06d3161

armel architecture (ARM EABI)


http://security.debian.org/pool/updates/main/j/jasper/libjasper1_1.900.1-5.1+lenny1_armel.deb
    Size/MD5 checksum:   143230 b79e933ba9fe73fd836bc7b6768ca78a

http://security.debian.org/pool/updates/main/j/jasper/libjasper-runtime_1.900.1-5.1+lenny1_armel.deb
    Size/MD5 checksum:    26654 4b28d750a16b75a1934892db0a680ded

http://security.debian.org/pool/updates/main/j/jasper/libjasper-dev_1.900.1-5.1+lenny1_armel.deb
    Size/MD5 checksum:   550056 52f692481158f4dabaec759c583dfc8d

hppa architecture (HP PA RISC)


http://security.debian.org/pool/updates/main/j/jasper/libjasper-runtime_1.900.1-5.1+lenny1_hppa.deb
    Size/MD5 checksum:    25818 0c345b76b85c2869b3ae7dc02224ad6f

http://security.debian.org/pool/updates/main/j/jasper/libjasper1_1.900.1-5.1+lenny1_hppa.deb
    Size/MD5 checksum:   161786 5784a0326ea67a2abacc2215d39f15af

http://security.debian.org/pool/updates/main/j/jasper/libjasper-dev_1.900.1-5.1+lenny1_hppa.deb
    Size/MD5 checksum:   577476 4e76883edcaffc36ddafc1f265ce0611

i386 architecture (Intel ia32)


http://security.debian.org/pool/updates/main/j/jasper/libjasper-dev_1.900.1-5.1+lenny1_i386.deb
    Size/MD5 checksum:   549194 f5a8f305d92adaff1f53da182bd837f7

http://security.debian.org/pool/updates/main/j/jasper/libjasper-runtime_1.900.1-5.1+lenny1_i386.deb
    Size/MD5 checksum:    23546 99b133b7e21cff786baa6693170aef36

http://security.debian.org/pool/updates/main/j/jasper/libjasper1_1.900.1-5.1+lenny1_i386.deb
    Size/MD5 checksum:   145512 4db6f08cb21ed31aaaf3d7f924143c88

mips architecture (MIPS (Big Endian))


http://security.debian.org/pool/updates/main/j/jasper/libjasper1_1.900.1-5.1+lenny1_mips.deb
    Size/MD5 checksum:   145312 1e7ae275a46f96cd43ac7fb1b7bbda15

http://security.debian.org/pool/updates/main/j/jasper/libjasper-runtime_1.900.1-5.1+lenny1_mips.deb
    Size/MD5 checksum:    25254 99421c2121588fef1bd370374b272609

http://security.debian.org/pool/updates/main/j/jasper/libjasper-dev_1.900.1-5.1+lenny1_mips.deb
    Size/MD5 checksum:   572136 6ad389a65ca39091b27a8c9b7db172d3

mipsel architecture (MIPS (Little Endian))


http://security.debian.org/pool/updates/main/j/jasper/libjasper1_1.900.1-5.1+lenny1_mipsel.deb
    Size/MD5 checksum:   145682 7ea6d574f51e8843e1cce7bb7eac424b

http://security.debian.org/pool/updates/main/j/jasper/libjasper-dev_1.900.1-5.1+lenny1_mipsel.deb
    Size/MD5 checksum:   569360 7a8518ef16daddd2138af9e2a7906f38

http://security.debian.org/pool/updates/main/j/jasper/libjasper-runtime_1.900.1-5.1+lenny1_mipsel.deb
    Size/MD5 checksum:    24978 e5fa4585f33b8c4c78a53dbd23c2fd0c

powerpc architecture (PowerPC)


http://security.debian.org/pool/updates/main/j/jasper/libjasper1_1.900.1-5.1+lenny1_powerpc.deb
    Size/MD5 checksum:   157902 3f05446ec115ae5a349b308a1bf9ff80

http://security.debian.org/pool/updates/main/j/jasper/libjasper-runtime_1.900.1-5.1+lenny1_powerpc.deb
    Size/MD5 checksum:    32728 5cb4e076d3916d1c07dc27c97d4ccc85

http://security.debian.org/pool/updates/main/j/jasper/libjasper-dev_1.900.1-5.1+lenny1_powerpc.deb
    Size/MD5 checksum:   555766 5abb684ce3fb503cb1e27b581d2ab827

s390 architecture (IBM S/390)


http://security.debian.org/pool/updates/main/j/jasper/libjasper-runtime_1.900.1-5.1+lenny1_s390.deb
    Size/MD5 checksum:    25992 9a3b49a8c1dcfee6eb39dae00fd5d055

http://security.debian.org/pool/updates/main/j/jasper/libjasper1_1.900.1-5.1+lenny1_s390.deb
    Size/MD5 checksum:   159298 d62053bb200a5dcfe6cdfbdbd794d489

http://security.debian.org/pool/updates/main/j/jasper/libjasper-dev_1.900.1-5.1+lenny1_s390.deb
    Size/MD5 checksum:   560930 7ee9999597cbb9641e1941bf827c1d3c

sparc architecture (Sun SPARC/UltraSPARC)


http://security.debian.org/pool/updates/main/j/jasper/libjasper1_1.900.1-5.1+lenny1_sparc.deb
    Size/MD5 checksum:   138838 8b92275e033d43f9bc321e751cd6a366

http://security.debian.org/pool/updates/main/j/jasper/libjasper-dev_1.900.1-5.1+lenny1_sparc.deb
    Size/MD5 checksum:   547676 4d7bbb59c40c3481e36e3e3be156f927

http://security.debian.org/pool/updates/main/j/jasper/libjasper-runtime_1.900.1-5.1+lenny1_sparc.deb
    Size/MD5 checksum:    24586 26e6c92873bd60ae042c3f3d6ae46792


  これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:54086] [Translate] [SECURITY] [DSA-2035-1] New apache2 packages fix several issues
Next by Date: [debian-users:54088] [Translate] [SECURITY] [DSA 2037-1] New kdm packages fix privilege escalation
Previous by thread: [debian-users:54086] [Translate] [SECURITY] [DSA-2035-1] New apache2 packages fix several issues
Next by thread: [debian-users:54088] [Translate] [SECURITY] [DSA 2037-1] New kdm packages fix privilege escalation
Index(es):
- Date
- Thread