security/2006/dsa-1097.wml

[SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>]

杉山です。

security/2006/dsa-1097.wml の日本語訳版を debian-users:46667 の
かねこさん訳と debian-users:46735 の中野さん訳を参考に作業しました。
査読と登録をお願いします。

------------------------------------------------------------------
#use wml::debian::translation-check translation="1.3"
<define-tag description>複数の脆弱性</define-tag>
<define-tag moreinfo>

<p>複数のローカルおよびリモートの脆弱性が、Linux カーネルに発見されました。
これらによりサービス不能攻撃や任意のコードの実行が可能となってしまいます。
Common Vulnerabilities and Exposures プロジェクトは、以下の問題があること
を特定しました。</p>

<ul>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0038";>CVE-2006-0038</a>

    <p>"Solar Designer" さんは、netfilter の do_replace() 関数の算術計算機能
    がバッファオーバフローを引き起こし、任意のコードの実行が可能になってしま
    うことを発見しました。ただしそれには CAP_NET_ADMIN 権限が必要なので、
    仮想化システムや粒度の細かいアクセス制御システムでなければ問題にならない
    でしょう。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0039";>CVE-2006-0039</a>

    <p>"Solar Designer" さんは、netfilter の do_add_counters() 関数に
    競合条件を発見しました。この競合条件を悪用することで、カーネルメモリの
    情報開示が可能になってしまいます。<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0038";>CVE-2006-0038</a> のように、
    これにも CAP_NET_ADMIN 権限が必要です。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0741";>CVE-2006-0741</a>

    <p>Intel EM64T システムでは、不正な ELF エントリアドレスに関連する
    再帰的フォールトの無限ループを発生させることにより、サービス不能
    (DoS) 攻撃が可能であることが発見されました。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0742";>CVE-2006-0742</a>

    <p>die_if_kernel() 関数に「絶対に戻ってこない」不正な宣言があり、
    ローカルの攻撃者に悪用されるとカーネルクラッシュさせられてしまい
    ます。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1056";>CVE-2006-1056</a>

    <p>AMD64 マシン (およびその他の第 7・8 世代の AuthenticAMD プロセッサ)
    には、例外がペンディングとなっている際に、FXSAVE/FXRSTOR 命令によって
    FOP、FIP および FDP x87 レジスタをセーブ・レストア処理する方法が原因で、
    機密情報を漏らしてしまう脆弱性があることがわかりました。これによって、
    あるプロセスが他のプロセスの浮動小数点命令の状態の一部を知ることが
    可能となってしまいます。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1242";>CVE-2006-1242</a>

    <p>Marco Ivaldi さんは、リモートの攻撃者が IP パケットの ID フィールド
    を悪用したり、DF パケット対策の zero IP ID を迂回したりすることで、
    アイドルスキャン (nmap -sI) に対する保護を迂回することができ、
    望まない情報が開示されてしまう可能性を発見しました。これは、
    ip_push_pending_frames 関数が、要求していない TCP SYN-ACK パケットを
    受信後に RST を発行する際に、誤って IP ID フィールドをインクリメント
    してしまうためです。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1343";>CVE-2006-1343</a>

    <p>Pavel Kankovsky さんにより、IPv4 ソケットコードで sin.sin_zero の
    初期化の漏れにより、情報漏洩の可能性があるとの報告がありました。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1368";>CVE-2006-1368</a>

    <p>Shaun Tancheff さんは、USB ガジェット RNDIS 実装にバッファオーバフロー
    (境界条件エラー) があり、リモートの攻撃者がサービス不能 (DoS) 攻撃を
    引き起こせることを発見しました。リプライメッセージを作る際に、ドライバは
    リプライデータのためにメモリを割り当てますが、リプライ構造体には
    割り当てないためです。カーネルは、ユーザが与えたデータをサイズの不足した
    メモリバッファへコピーする前に、適切な境界チェックができません。
    攻撃者はシステムをクラッシュさせたり、ことによると任意のマシンコード
    を実行できてしまいます。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1524";>CVE-2006-1524</a>

    <p>Hugh Dickins さんは、madvise_remove() 関数にファイルと mmap の制約に
    従っていないという問題を発見しました。これによってローカルのユーザ
    が IPC 許可を迂回してリードオンリーの tmpfs ファイルの一部を 0 で置換
    できてしまいます。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1525";>CVE-2006-1525</a>

    <p>Alexandra Kossovsky さんは、NULL ポインタを修飾参照してしまう条件
    が ip_route_input() 関数にあることを報告しました。これによって、
    ローカルユーザがマルチキャスト IP アドレスの経路を要求すると、サービス
    不能攻撃 (カーネルパニック) が可能となります。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1857";>CVE-2006-1857</a>

    <p>Vlad Yasevich さんは、SCTP サブシステムにデータ妥当性検証の問題があることを
    報告しました。リモートユーザが不正な形式の HB-ACK チャンクを用いることで、
    バッファをオーバフローさせ、サービス不能 (DoS) 攻撃が可能となってしまいます。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1858";>CVE-2006-1858</a>

    <p>Vlad Yasevich さんは、SCTP サブシステムの境界チェックコードにバグが
    あることを報告しました。実際のパラメータ長の値でなく丸められたパラメータ長を
    使って計算している場合、リモートの攻撃者がサービス不能 (DoS) 攻撃を
    引き起こせてしまいます。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1864";>CVE-2006-1864</a>

    <p>Mark Mosely さんは、SMB 共有での chroot が、特殊な細工を
    施した "cd" シーケンスによって迂回できてしまうことを発見しました。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2271";>CVE-2006-2271</a>

    <p>"Mu security team" は、特殊な細工を施した ECNE チャンクを利用すると、
    SCTP ネットワークサブシステムの不正な状態安定エントリにアクセスすることで、
    カーネルクラッシュを引き起こすことができることを発見しました。これによって
    サービス不能 (DoS) 攻撃が可能となります。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2272";>CVE-2006-2272</a>

    <p>"Mu security team" は、フラグメント化された SCTP 制御チャンクに
    よりカーネルパニックを引き起こし、サービス不能攻撃が可能であることを
    発見しました。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2274";>CVE-2006-2274</a>

    <p>二つのバンドルされた初期データパケットを持つ SCTP パケットに
    より無限再帰が発生するため、サービス不能攻撃が可能であることが
    発見されました。</p></li>

</ul>

<p>以下の表は、各アーキテクチャにおいて、以上の問題を修正する版がどれかを
示したものです。</p>

<div class="centerdiv"><table cellspacing="0" cellpadding="2">
<tr><th></th>                <th>Debian 3.1 (sarge)</th></tr>
<tr><td>Source</td>                      <td>2.4.27-10sarge3</td></tr>
<tr><td>Alpha architecture</td>          <td>2.4.27-10sarge3</td></tr>
<tr><td>ARM architecture</td>            <td>2.4.27-2sarge3</td></tr>
<tr><td>Intel IA-32 architecture</td>    <td>2.4.27-10sarge3</td></tr>
<tr><td>Intel IA-64 architecture</td>    <td>2.4.27-10sarge3</td></tr>
<tr><td>Motorola 680x0 architecture</td> <td>2.4.27-3sarge3</td></tr>
<tr><td>Big endian MIPS</td>             <td>2.4.27-10.sarge3.040815-1</td></tr>
<tr><td>Little endian MIPS</td>          <td>2.4.27-10.sarge3.040815-1</td></tr>
<tr><td>PowerPC architecture</td>        <td>2.4.27-10sarge3</td></tr>
<tr><td>IBM S/390 architecture</td>      <td>2.4.27-2sarge3</td></tr>
<tr><td>Sun Sparc architecture</td>      <td>2.4.27-9sarge3</td></tr>
</table></div>

<p>以下の表は、この更新との互換性のため、またはこの更新を利用するために
再ビルドされた追加パッケージのリストです。</p>

<div class="centerdiv"><table cellspacing="0" cellpadding="2">
<tr><th></th>                            <th>Debian 3.1 (sarge)</th></tr>
<tr><td>fai-kernels</td>                 <td>1.9.1sarge2</td></tr>
<tr><td>kernel-image-2.4.27-speakup</td> <td>2.4.27-1.1sarge2</td></tr>
<tr><td>mindi-kernel</td>                <td>2.4.27-2sarge2</td></tr>
<tr><td>systemimager</td>                <td>3.2.3-6sarge2</td></tr>
</table></div>

<p>直ちに kernel パッケージをアップグレードし、マシンを再起動することをお勧め
します。kernel ソースパッケージからカスタムカーネルをビルドしていた場合は、
これらの修正を利用するために再ビルドが必要です。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-1097.data"