2008年4月27日

[debian-users:50445] [Translate] [SECURITY] [DSA 1492-2] New wml packages fix denial of service

中野です。
URL 等は Debian-security-announce メーリングリストの元記事を確認ください。
-------------------------------------------------------------------------
Debian Security Advisory DSA 1492-2 security@xxxxx
http://www.debian.org/security/ Martin Schulze
April 27th, 2008 http://www.debian.org/security/faq
--------------------------------------------------------------------------

Package : wml
Vulnerability : 安全でない一時ファイルの作成
Problem type : ローカル
Debian-specific: いいえ
CVE IDs : CVE-2008-0665 CVE-2008-0666
Debian Bugs : 463907 471345

セキュリティ更新 DSA 1942-1 は以下の問題を修正しましたが、ipp バック
エンドにおいて一時ディレクトリを削除しないという新たな問題を生じさせて
しまいました。この新たな問題は、この更新で修正されています。

念のため、オリジナルのアドバイザリ本文を示します。

Frank Lichtenheld さんと Nico Golde さんにより、オフライン HTML 生成
キット WML が eperl と ipp バックエンド、および wmg.cgi スクリプトで
安全でない一時ファイルの扱いを行っているため、ファイル上書きにより
サービス拒否攻撃が可能であることが発見されました。

旧安定版 (oldstable) ディストリビューション (sarge) は、これらの問題の
影響を受けません。


安定版 (stable) ディストリビューション (etch) では、これらの問題は
バージョン 2.0.11-1etch2 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、これらの問題は
バージョン 2.0.11ds1-0.2 で修正されています。

直ぐに パッケージをアップグレードすることを勧めます。


アップグレード手順
------------------

wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 4.0 (愛称 etch)
--------------------------------

ソースアーカイブ:

http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2.dsc
Size/MD5 checksum: 1034 e6602892619c273d2e94d2e811401ca0
http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2.diff.gz
Size/MD5 checksum: 24315 3d027bd58657f599554d621c9c0eb257
http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11.orig.tar.gz
Size/MD5 checksum: 3115230 a26feebf4e59e9a6940f54c69dde05b5

Alpha architecture:

http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2_alpha.deb
Size/MD5 checksum: 453964 95f766197c061dbc17e81f307554eb8d

AMD64 architecture:

http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2_amd64.deb
Size/MD5 checksum: 452754 87f0ad5e46d380520b3daa4ee97c8dd8

ARM architecture:

http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2_arm.deb
Size/MD5 checksum: 453460 6e395efde4baa113a94347bc5482a70e

HP Precision architecture:

http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2_hppa.deb
Size/MD5 checksum: 456420 25728b4b43a367b108136d55ae846036

Intel IA-32 architecture:

http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2_i386.deb
Size/MD5 checksum: 450732 6726783fb47c1513b2d026c606808a0d

Intel IA-64 architecture:

http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2_ia64.deb
Size/MD5 checksum: 458526 451f91b95e0ef8c097e52af6ebbd2387

Big endian MIPS architecture:

http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2_mips.deb
Size/MD5 checksum: 450890 05c89260e5912c5c899c12f77f41d2a6

Little endian MIPS architecture:

http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2_mipsel.deb
Size/MD5 checksum: 449482 01684fe1e0d0b999d95c5d217680d457

PowerPC architecture:

http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2_powerpc.deb
Size/MD5 checksum: 452704 6019492c2607cacbbdf23e0021b94b4c

IBM S/390 architecture:

http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2_s390.deb
Size/MD5 checksum: 451168 9afba51d12248c36561cd0dd4ace714c

Sun Sparc architecture:

http://security.debian.org/pool/updates/main/w/wml/wml_2.0.11-1etch2_sparc.deb
Size/MD5 checksum: 450886 2f0e262e57451321cb5c0adf0543d787


これらのファイルは次の版の安定版リリース時そちらに移されます。

---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@xxxxx
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<;pkg>


投稿者 xml-rpc : 2008年4月27日 18:59
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/72595
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。