[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:56524] [Translate] [SECURITY] [DSA 2549-1] devscripts security update

くぼです。
URL 等は Debian-security-announce メーリングリストの元記事を
確認ください
------>8------------>8------------>8------------>8------------>8-

- -------------------------------------------------------------------------
Debian Security Advisory DSA-2549-1                   security@debian.org
http://www.debian.org/security/                          Raphael Geissert
September 15, 2012                     http://www.debian.org/security/faq
- -------------------------------------------------------------------------

Package        : devscripts
Vulnerability  : 複数
Problem type   : ローカル（リモート）
Debian-specific: いいえ
CVE ID         : CVE-2012-2240 CVE-2012-2241 CVE-2012-2242 CVE-2012-3500

Debian パッケージメンテナの日々を楽にするためのスクリプト一式である
devscripts に複数の脆弱性が見つかりました。それらを識別するために、
Common Vulnerabilities and Exposures project id が次のように割り当て
られました。

CVE-2012-2240:

    Raphael Geissert さんは、dscverify が十分に検査を実施しておらず、
    また外部コマンドの引数を正しくエスケープしていないために、（dget
    によって dscverify が利用される場合に）遠隔の攻撃者が任意のコード
    を実行できるようにしてしまっていることを見つけました。

CVE-2012-2241:

    Raphael Geissert さんは、特別に細工した .dsc や .changes ファイルを
    dget に処理させることで、攻撃者が任意のファイルを削除させることを
    入力検査が不十分なために許していることを見つけました。

CVE-2012-2242:

    Raphael Geissert さんは、 dget が .dsc と .changes ファイルを処理
    する際に外部コマンドに対する引数を適切にエスケープしておらず、攻撃
    者が任意のコードを実行できるようにしてしまっていることを見つけまし
    た。この問題は CVE-2012-2241 に対する修正で限定的になり、また、バー
    ジョン 2.10.73 で安全性との関わりは考慮されることなしにコードに変更
    が入り、解消されました。

CVE-2012-3500:

    Red Hat の Jim Meyering さんは、 annotate-output が一時的な名前付き
    パイプの名前を決めるのに、ローカルの攻撃者がそれを中断させられるよ
    うな命名方法で決めており、サービス拒否に繋がることを見つけました。

これらに加えて、 DSA-2409-1 で紛れ込んだ debdiff の終了コードが後方互
換性を失った問題も解消されています。

安定版 (stable) ディストリビューション (squeeze) では、これらの問題は
バージョン 2.10.69+squeeze4 で修正されています。

テスト版 (testing) ディストリビューション (wheezy) では、これらの問題
は近く修正予定です。

不安定版 (unstable) ディストリビューション (sid) では、これらの問題は
バージョン 2.12.3 で修正されています。

直ぐに devscripts パッケージをアップグレードすることを勧めます。

Debian Security Advisories に関する説明、これらの更新をシステムに適用
する方法、FAQ などは http://www.debian.org/security/ を参照ください。

Mailing list: debian-security-announce@lists.debian.org
------>8------------>8------------>8------------>8------------>8-
---
久保博 <h-kubo@xxxxxxxxxxxx>