[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:54713] [Translate] [SECURITY] [DSA-2131-1] New exim4 packages fix remote code execution
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-2131-1 security@debian.org
http://www.debian.org/security/ Stefan Fritsch
December 10, 2010 http://www.debian.org/security/faq
- ------------------------------------------------------------------------
Package : exim4
Vulnerability : 任意コードの実行
Problem type : リモート
Debian-specific: いいえ
CVE Id(s) : CVE-2010-4344
exim4 に、リモートの攻撃者に root ユーザ権限で任意のコードの実行を許
す欠陥が複数発見されました。これらの問題に対する攻撃は既に行われてい
ます。
この更新では、リモートの攻撃者に Debian-exim ユーザ権限で任意のコー
ドの実行を許すメモリ破壊問題を修正しています (CVE-2010-4344)。
また、Debian-exim ユーザが root 権限を取得できる別の欠陥がありますが
(CVE-2010-4345) これについては互換性の問題から現在検証が進められてい
ます。今回の更新では含まれていませんが、この勧告の更新として近くリリ
ースの予定です。
安定版 (stable) ディストリビューション (lenny) では、この問題はバージ
ョン 4.69-9+lenny1 で修正されています。
この勧告では、alpha, amd64, hppa, i386, ia64, powerpc, および s390 向
けパッケージを収録しました。arm, armel, mips, mipsel, および sparc 向
けパッケージはビルド完了し次第リリースの予定です。
テスト版 (squeeze) および不安定版 (unstable) ディストリビューション
では、この問題はバージョン 4.70-1 で修正されています。
直ぐに exim4 パッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、
apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 5.0 alias lenny (stable)
- -----------------------------------------
Stable updates are available for alpha, amd64, hppa, i386, ia64, powerpc, and s390.
ソースアーカイブ:
http://security.debian.org/pool/updates/main/e/exim4/exim4_4.69-9+lenny1.diff.gz
Size/MD5 checksum: 540338 02b14a5203dad202b090d360b0b2dcc9
http://security.debian.org/pool/updates/main/e/exim4/exim4_4.69.orig.tar.gz
Size/MD5 checksum: 1659309 f0176239d54546526f519e266182c019
http://security.debian.org/pool/updates/main/e/exim4/exim4_4.69-9+lenny1.dsc
Size/MD5 checksum: 1599 c4dbede4f942a293245a8b0e1345663b
アーキテクチャに依存しないパッケージ:
http://security.debian.org/pool/updates/main/e/exim4/exim4-config_4.69-9+lenny1_all.deb
Size/MD5 checksum: 347928 2c69c70452196863d68efa0ddaf11899
http://security.debian.org/pool/updates/main/e/exim4/exim4_4.69-9+lenny1_all.deb
Size/MD5 checksum: 7456 34aca3975b72dcef0eff854c55382f99
alpha architecture (DEC Alpha)
http://security.debian.org/pool/updates/main/e/exim4/eximon4_4.69-9+lenny1_alpha.deb
Size/MD5 checksum: 107042 3c23a5ca361eae84d8206fcbd03be2ac
http://security.debian.org/pool/updates/main/e/exim4/exim4-dbg_4.69-9+lenny1_alpha.deb
Size/MD5 checksum: 268366 61e70a2e40c28490c5439ea574a42a1e
http://security.debian.org/pool/updates/main/e/exim4/exim4-dev_4.69-9+lenny1_alpha.deb
Size/MD5 checksum: 70452 bd403eea6c21a33aabed594970bb7ca0
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-light_4.69-9+lenny1_alpha.deb
Size/MD5 checksum: 485246 4b73bb0a4969431ed2e1ba85f29cc33c
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-light-dbg_4.69-9+lenny1_alpha.deb
Size/MD5 checksum: 695552 06295b37a3d103ca6d1ca2600278efaa
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-heavy_4.69-9+lenny1_alpha.deb
Size/MD5 checksum: 545914 6d0656f5f30bdcf940a0ece3b0e766a6
http://security.debian.org/pool/updates/main/e/exim4/exim4-base_4.69-9+lenny1_alpha.deb
Size/MD5 checksum: 997988 6ef1e3418c34bd8d9754dec44435301f
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-heavy-dbg_4.69-9+lenny1_alpha.deb
Size/MD5 checksum: 782276 76b5512c6462f2a6f51c8a47e69732ed
amd64 architecture (AMD x86_64 (AMD64))
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-light-dbg_4.69-9+lenny1_amd64.deb
Size/MD5 checksum: 730276 02b380cb498097cb3ec5181b65379b52
http://security.debian.org/pool/updates/main/e/exim4/exim4-dbg_4.69-9+lenny1_amd64.deb
Size/MD5 checksum: 270376 01b04f5b698a4d037abd7630101ac449
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-light_4.69-9+lenny1_amd64.deb
Size/MD5 checksum: 451556 ff86270a77ce1bdf92fdc259eb0215ad
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-heavy-dbg_4.69-9+lenny1_amd64.deb
Size/MD5 checksum: 822322 30718293430eb39c6d33a4c9857e4d33
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-heavy_4.69-9+lenny1_amd64.deb
Size/MD5 checksum: 503132 4a568aee8ee55837efabe0e721af541f
http://security.debian.org/pool/updates/main/e/exim4/exim4-base_4.69-9+lenny1_amd64.deb
Size/MD5 checksum: 990794 79fb07ee829608b95a2fd362360d14ae
http://security.debian.org/pool/updates/main/e/exim4/eximon4_4.69-9+lenny1_amd64.deb
Size/MD5 checksum: 101578 2093fbcfc7fc0a725e663241459e4d1e
http://security.debian.org/pool/updates/main/e/exim4/exim4-dev_4.69-9+lenny1_amd64.deb
Size/MD5 checksum: 70436 bcd7d1ff8951ba07244caa0093e27bcd
hppa architecture (HP PA RISC)
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-light_4.69-9+lenny1_hppa.deb
Size/MD5 checksum: 459820 47f60e827fbae0082ab858475118c13f
http://security.debian.org/pool/updates/main/e/exim4/eximon4_4.69-9+lenny1_hppa.deb
Size/MD5 checksum: 104404 e698b32f0a154d793d4c15a85844ed94
http://security.debian.org/pool/updates/main/e/exim4/exim4-dev_4.69-9+lenny1_hppa.deb
Size/MD5 checksum: 70432 3b2159106cb03501521f9ea7bc762f13
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-heavy-dbg_4.69-9+lenny1_hppa.deb
Size/MD5 checksum: 797562 5df0c0e7b2ac32bd7db5701991d452c0
http://security.debian.org/pool/updates/main/e/exim4/exim4-dbg_4.69-9+lenny1_hppa.deb
Size/MD5 checksum: 269638 a8c0c36e980a6b22368223b943c70b02
http://security.debian.org/pool/updates/main/e/exim4/exim4-base_4.69-9+lenny1_hppa.deb
Size/MD5 checksum: 995296 0327487ce183070cc34c0b9ea92089ff
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-heavy_4.69-9+lenny1_hppa.deb
Size/MD5 checksum: 513740 93c376bc2945367b6b58011e41726d7c
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-light-dbg_4.69-9+lenny1_hppa.deb
Size/MD5 checksum: 708374 060dc9ae73ef8bb4b98f1eb7c1b78502
i386 architecture (Intel ia32)
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-light_4.69-9+lenny1_i386.deb
Size/MD5 checksum: 422176 7da1afa89308957a060e3281b359d874
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-heavy-dbg_4.69-9+lenny1_i386.deb
Size/MD5 checksum: 758182 855b16b433613e5ea59363b99dc6a51c
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-heavy_4.69-9+lenny1_i386.deb
Size/MD5 checksum: 469844 cf0a48604846b8632b5356f7e621dcc5
http://security.debian.org/pool/updates/main/e/exim4/exim4-base_4.69-9+lenny1_i386.deb
Size/MD5 checksum: 991462 6c09d3fe98c8871a27f1e7a15a063ad5
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-light-dbg_4.69-9+lenny1_i386.deb
Size/MD5 checksum: 673206 9ed34917a025ee6d32602cf09fe823e5
http://security.debian.org/pool/updates/main/e/exim4/eximon4_4.69-9+lenny1_i386.deb
Size/MD5 checksum: 98200 727f9dbc2991efe8615e6dcfd48a057a
http://security.debian.org/pool/updates/main/e/exim4/exim4-dev_4.69-9+lenny1_i386.deb
Size/MD5 checksum: 70440 fc1f17f43556c74bab524c60a47087b0
http://security.debian.org/pool/updates/main/e/exim4/exim4-dbg_4.69-9+lenny1_i386.deb
Size/MD5 checksum: 263162 0b4541a79cd0b007ace3ef537faf5f86
ia64 architecture (Intel ia64)
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-heavy-dbg_4.69-9+lenny1_ia64.deb
Size/MD5 checksum: 808168 217648adc9beeaef0457a6b1ec344174
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-light_4.69-9+lenny1_ia64.deb
Size/MD5 checksum: 649130 08c2b30ac372463345ec2d0f791b7b27
http://security.debian.org/pool/updates/main/e/exim4/exim4-dbg_4.69-9+lenny1_ia64.deb
Size/MD5 checksum: 268344 ad1fee4c3347d3196e3d6bca8cab611a
http://security.debian.org/pool/updates/main/e/exim4/eximon4_4.69-9+lenny1_ia64.deb
Size/MD5 checksum: 120268 94e425a8d0f7aac0493ea83533d174f2
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-heavy_4.69-9+lenny1_ia64.deb
Size/MD5 checksum: 725504 b504ff4c200e079847644cc1b67339e0
http://security.debian.org/pool/updates/main/e/exim4/exim4-dev_4.69-9+lenny1_ia64.deb
Size/MD5 checksum: 70428 80fb3a62362526ff7bd199fe9c9f4cee
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-light-dbg_4.69-9+lenny1_ia64.deb
Size/MD5 checksum: 719612 b6e8101c9b75122f4bd2752ea94d0c50
http://security.debian.org/pool/updates/main/e/exim4/exim4-base_4.69-9+lenny1_ia64.deb
Size/MD5 checksum: 1001900 e0f2423c26bcff7999b1a573798ddc93
powerpc architecture (PowerPC)
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-heavy_4.69-9+lenny1_powerpc.deb
Size/MD5 checksum: 516252 b4b01c81b24a0815fee01e63549d0fdb
http://security.debian.org/pool/updates/main/e/exim4/exim4-dbg_4.69-9+lenny1_powerpc.deb
Size/MD5 checksum: 278010 28aafc3202b2b6c898c6bef9e3a3f8ae
http://security.debian.org/pool/updates/main/e/exim4/exim4-base_4.69-9+lenny1_powerpc.deb
Size/MD5 checksum: 999716 f081a917ee8a7565b80a8a7e3f634714
http://security.debian.org/pool/updates/main/e/exim4/exim4-dev_4.69-9+lenny1_powerpc.deb
Size/MD5 checksum: 70450 b067c3c2532ab5562288e909fda32107
http://security.debian.org/pool/updates/main/e/exim4/eximon4_4.69-9+lenny1_powerpc.deb
Size/MD5 checksum: 106878 50dea9833a19929b7b45979f399362a4
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-light-dbg_4.69-9+lenny1_powerpc.deb
Size/MD5 checksum: 723668 d40607cc70449a3c74949c29d526e1bf
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-light_4.69-9+lenny1_powerpc.deb
Size/MD5 checksum: 461508 08ddcdeac3b248a42b3ad8415297e003
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-heavy-dbg_4.69-9+lenny1_powerpc.deb
Size/MD5 checksum: 812956 83c7f0c195df1fb6f378b6d9c2867824
s390 architecture (IBM S/390)
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-heavy-dbg_4.69-9+lenny1_s390.deb
Size/MD5 checksum: 826020 fe652ff45f897f642b48d9b9e9bb4468
http://security.debian.org/pool/updates/main/e/exim4/eximon4_4.69-9+lenny1_s390.deb
Size/MD5 checksum: 103964 67a88572dd097a47cc5681257248c21e
http://security.debian.org/pool/updates/main/e/exim4/exim4-dbg_4.69-9+lenny1_s390.deb
Size/MD5 checksum: 270662 df3284678ba711a0ea5a54a20bf0d2ab
http://security.debian.org/pool/updates/main/e/exim4/exim4-dev_4.69-9+lenny1_s390.deb
Size/MD5 checksum: 70462 58c68883e8e16f7c46ea4ed780c51804
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-light-dbg_4.69-9+lenny1_s390.deb
Size/MD5 checksum: 734468 eb2f61d7bf0f1d63e17ee7ea7e8b2f61
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-heavy_4.69-9+lenny1_s390.deb
Size/MD5 checksum: 498378 4494d9ef50447b9e5c5729bce31b01b3
http://security.debian.org/pool/updates/main/e/exim4/exim4-daemon-light_4.69-9+lenny1_s390.deb
Size/MD5 checksum: 445274 0f34546a198f6c9f680dab68b42a361f
http://security.debian.org/pool/updates/main/e/exim4/exim4-base_4.69-9+lenny1_s390.deb
Size/MD5 checksum: 998510 a5509affe7bee9a2d32da8fb60e38f34
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------