2005年4月20日

[debian-users:43494] [Translate] [SECURITY] [DSA 712-1] New geneweb packages fix insecure file operations

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- --------------------------------------------------------------------------
Debian Security Advisory DSA 712-1 security@xxxxx
http://www.debian.org/security/ Martin Schulze
April 19th, 2005 http://www.debian.org/security/faq
- --------------------------------------------------------------------------


Package : geneweb
Vulnerability : 安全でないファイル操作
Problem-Type : ローカル
Debian-specific: はい
CVE ID : CAN-2005-0391
Debian Bug : 304405

Tim Dijkstra さんにより、Web インターフェースを持つ系図ソフトウェアの
geneweb のアップグレード時の欠陥が発見されました。メンテナスクリプトで、
ファイルをパーミッションや内容を確認せずに自動変換しているため、任意の
ファイルが変更される可能性があります。

安定版 (stable) ディストリビューション (woody) では、この問題はバージョン
4.06-2woody1 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョ
ン 4.10-7 で修正されています。

直ぐに geneweb パッケージをアップグレードすることを勧めます。

アップグレード手順
------------------

wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。

を用いて、apt-get パッケージマネージャに以下記載の sources.list を与えて
次のコマンドを使ってください。

apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。

Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------

ソースアーカイブ:

http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1.dsc
Size/MD5 checksum: 622 42f4904be438272ef8cdc58c209bf69e
http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1.diff.gz
Size/MD5 checksum: 23312 8a6772692840aaa3a8190f3c620a93c7
http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06.orig.tar.gz
Size/MD5 checksum: 832896 a64a4373cb82d6a3044718c7345e45f7

Alpha architecture:

http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1_alpha.deb
Size/MD5 checksum: 2337090 858feee271e9273832c88d48ba328a12
http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2woody1_alpha.deb
Size/MD5 checksum: 208060 f7307a991ec6bc392921d90abdc81ca2

ARM architecture:

http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1_arm.deb
Size/MD5 checksum: 1944856 82b8aebab5bb58d37d15b999a4335f2a
http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2woody1_arm.deb
Size/MD5 checksum: 169726 7839aa9156ee97f9d1f3c4f86dd550c3

Intel IA-32 architecture:

http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1_i386.deb
Size/MD5 checksum: 1684856 2a1bc1f0ec1fc6c3f7ef7c52fd1e94d8
http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2woody1_i386.deb
Size/MD5 checksum: 144654 6894d141467665242c11498ad8d19c7e

Intel IA-64 architecture:

http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1_ia64.deb
Size/MD5 checksum: 985874 1ab07405b51d714f67947bbdb2b75556
http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2woody1_ia64.deb
Size/MD5 checksum: 108438 4885192511533339a3f4bbac1f46e3af

HP Precision architecture:

http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1_hppa.deb
Size/MD5 checksum: 865514 2e9ac4cb55344f560c09305d8e5ff69a
http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2woody1_hppa.deb
Size/MD5 checksum: 88544 f9bb191412501d5bb0af4f1e3ad3da8d

Motorola 680x0 architecture:

http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1_m68k.deb
Size/MD5 checksum: 769174 160c16c3ec87483ea98bf2d27d21791d
http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2woody1_m68k.deb
Size/MD5 checksum: 72536 91fb0ee658037ed95eacf536d4a85066

Big endian MIPS architecture:

http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1_mips.deb
Size/MD5 checksum: 830996 744a10d4b0b6274130243f20b5fd61b8
http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2woody1_mips.deb
Size/MD5 checksum: 82986 e0ad1d6ec21c6e3d3c05f3d415dc7464

Little endian MIPS architecture:

http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1_mipsel.deb
Size/MD5 checksum: 828712 f662f4bfd37628765ff6ed5f84db1ced
http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2woody1_mipsel.deb
Size/MD5 checksum: 82488 f59385de1518114ca79d4fafdd671c70

PowerPC architecture:

http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1_powerpc.deb
Size/MD5 checksum: 1974276 6f7b75c7a7110573a60e23ee148ad08e
http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2woody1_powerpc.deb
Size/MD5 checksum: 172650 722401a02a51b2e0e56cb3192fd0112c

IBM S/390 architecture:

http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1_s390.deb
Size/MD5 checksum: 806318 9050118b04fd2ac2191a42626a0f475e
http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2woody1_s390.deb
Size/MD5 checksum: 78592 ef1d41ec105bff3fb06d7666ba1a5088

Sun Sparc architecture:

http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1_sparc.deb
Size/MD5 checksum: 2014300 a419b10c08cf4612a5acba067f4adc3f
http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2woody1_sparc.deb
Size/MD5 checksum: 176650 8e4c69e79adc7df3de7464981c8e8d31


これらのファイルは次の版の安定版リリース時そちらに移されます。

- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@xxxxx
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<;pkg>
------>8------------>8------------>8------------>8------------>8
--
Seiji Kaneko skaneko@xxxxx
---------------------------------------------------------


投稿者 xml-rpc : 2005年4月20日 22:17
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/16589
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。