Re: 8/5 から暫く IP 普通になります

[Kubo Hiroshi <h-kubo@xxxxxxxxxxxx>]

久保と申します。

> とはいえ、お一人に集中してるところではあるので、オフロード
> については検討が必要かもですね。

オフロードの実験として、手始めに DSA 2518-1 を日本語訳してみました。
よろしければ使ってやって下さい。

- -------------------------------------------------------------------------
Debian Security Advisory DSA-2518-1                   security@debian.org
http://www.debian.org/security/                         Yves-Alexis Perez
July 31, 2012                          http://www.debian.org/security/faq
- -------------------------------------------------------------------------

Package        : krb5
Vulnerability  : サービス拒否とリモートからのコード実行
Problem type   : リモート
Debian-specific: いいえ
CVE ID         : CVE-2012-1014 CVE-2012-1015
Debian Bug     : 683429

NCI Agency の Emmanuel Bouillon さんがネットワーク認証プロトコルを
実装したデーモンである MIT Kerberos に複数の脆弱性があることを発見
しました。


CVE-2012-1014

        KDC (Key Distribution Center) へ 特殊な細工を仕込んだ AS-REQ
        (Authentication Service Request) を送りつけることで、攻撃者は
        KDC に初期化していないポインタを free させることができ、ヒープ
        を破壊させられます。これによってプロセスを異常終了させることや
        更には任意のコードを実行させることができます。

        この CVE はテスト版 (wheezy) と不安定版 (sid) にだけ影響します。

CVE-2012-1015

        KDC へ特殊な細工を仕込んだ AS-REQ を送りつけることで、攻撃者は
        KDC に初期化していないポインタを参照させることができ、これに
        よってプロセスを異常終了させることや更には任意のコードを実行
        させることができます。


どちらの場合でも、任意のコードを実行させることは非常に難しいと
考えられてはいますが、全く不可能ではありません。

安定版 (stable) ディストリビューション (squeeze) では、この問題はバー
ジョン 1.8.3+dfsg-4squeeze6 で修正されています。

テスト版ディストリビューション (wheezy) では、この問題はバージョン
1.10.1+dfsg-2 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバー
ジョン 1.10.1+dfsg-2 で修正されています。

直ぐに krb5 パッケージ群をアップグレードすることを勧めます。

Debian Security Advisories に関する説明、これらの更新をシステムに適用
する方法、FAQ などは http://www.debian.org/security/ を参照ください。

---
久保博 <h-kubo@xxxxxxxxxxxx>