2005年4月19日

[debian-users:43489] [Translate] [SECURITY] [DSA 711-1] New info2www packages fix cross-site scripting vulnerability

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- --------------------------------------------------------------------------
Debian Security Advisory DSA 711-1 security@xxxxx
http://www.debian.org/security/ Martin Schulze
April 19th, 2005 http://www.debian.org/security/faq
- --------------------------------------------------------------------------


Package : info2www
Vulnerability : 入力のサニタイズ漏れ
Problem-Type : リモート
Debian-specific: いいえ
CVE ID : CAN-2004-1341
Debian Bug : 281655

Nicolas Gregoire さんにより、info ファイルを HTML 形式に変換するコンバータ
info2www にクロスサイトスクリプティングバグが発見されました。悪意を持った
人物が害のなさそうなウェブへのリンクを置くことによって、犠牲者のブラウザで
任意のコマンドを実行することができます。

安定版 (stable) ディストリビューション (woody) では、この問題はバージョン
1.2.2.9-20woody1 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョ
ン 1.2.2.9-23 で修正されています。

直ぐに info2www パッケージをアップグレードすることを勧めます。

アップグレード手順
------------------

wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。

を用いて、apt-get パッケージマネージャに以下記載の sources.list を与えて
次のコマンドを使ってください。

apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。

Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------

ソースアーカイブ:

http://security.debian.org/pool/updates/main/i/info2www/info2www_1.2.2.9-20woody1.dsc
Size/MD5 checksum: 600 68a3d62f9ff13abaf1cd2b2ca479c8e9
http://security.debian.org/pool/updates/main/i/info2www/info2www_1.2.2.9-20woody1.diff.gz
Size/MD5 checksum: 27216 d4bf5b04bfcaa304bbe18969346a281e
http://security.debian.org/pool/updates/main/i/info2www/info2www_1.2.2.9.orig.tar.gz
Size/MD5 checksum: 12407 2d79050502b938fae36d6d38e1d5084b

Architecture independent components:

http://security.debian.org/pool/updates/main/i/info2www/info2www_1.2.2.9-20woody1_all.deb
Size/MD5 checksum: 34006 93914a2ed64150b8682e8e419f7878ed


これらのファイルは次の版の安定版リリース時そちらに移されます。

- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@xxxxx
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<;pkg>
------>8------------>8------------>8------------>8------------>8
--
Seiji Kaneko skaneko@xxxxx
---------------------------------------------------------


投稿者 xml-rpc : 2005年4月19日 22:29
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/16584
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。