2009年9月11日

[debian-users:52964] [Translate] [SECURITY] [DSA 1883-1] New nagios2 packages fix severalcross-site scriptings

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1883-1 security@xxxxx
http://www.debian.org/security/ Giuseppe Iuculano

September 10, 2009 http://www.debian.org/security/faq
- ------------------------------------------------------------------------

Package : nagios2
Vulnerability : 入力のサニタイズ漏れ
Problem type : リモート
Debian-specific: いいえ
CVE Ids : CVE-2007-5624 CVE-2007-5803 CVE-2008-1360
Debian Bugs : 448371 482445 485439

複数の欠陥が host/service/network モニタリング・管理システム nagios2
に発見されました。The Common Vulnerabilities and Exposures project は
以下の問題を認識しています。

複数の、パラメータ経由でクロスサイトスクリプティング攻撃を許す問題が
CGI スクリプトに発見され、攻撃者による任意の HTML コードの挿入が可能で
す。異なった攻撃対象に対応して、これらの問題に対して順に CVE-2007-5624,
CVE-2007-5803 および CVE-2008-1360 が割り当てられています。

旧安定版 (oldstable) ディストリビューション (etch) では、これらの問題は
バージョン 2.6-2+etch4 で修正されています。

安定版ディストリビューション (lenny) には nagios2 は収録されておらず、
nagios3 にはこれらの問題はありません。

テスト版 (testing) ディストリビューション (squeeze) および不安定版
(unstable) sid には nagios2 は収録されておらず、nagios3 にはこれらの問
題はありません。

直ぐに nagios2 パッケージをアップグレードすることを勧めます。


アップグレード手順
------------------

wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 4.0 alias etch
- -------------------------------

Debian (old stable)
- ------------------

旧安定版の更新は、alpha, amd64, arm, armel, hppa, i386, ia64, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
.
ソースアーカイブ:

http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4.diff.gz
Size/MD5 checksum: 35589 5aee898df4f6ea4a0fa4a1fb22390a0b
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6.orig.tar.gz
Size/MD5 checksum: 1734400 a032edba07bf389b803ce817e9406c02
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4.dsc
Size/MD5 checksum: 948 a4bd33d2bd5c812b5c9899fc41651e37

アーキテクチャに依存しないパッケージ:

http://security.debian.org/pool/updates/main/n/nagios2/nagios2-doc_2.6-2+etch4_all.deb
Size/MD5 checksum: 1149816 8b2d0a07cd650edc3e6d33f74b480cb2

http://security.debian.org/pool/updates/main/n/nagios2/nagios2-common_2.6-2+etch4_all.deb
Size/MD5 checksum: 59416 f70cd9aa86a0eb1b64a914b40da984cd

alpha architecture (DEC Alpha)

http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_alpha.deb
Size/MD5 checksum: 1222136 4dc7d3e1230632930471fb0e0dcbd496

http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_alpha.deb
Size/MD5 checksum: 1702766 6ff7f9e7bb6cdaa0cea2fb0dfe35ae72

amd64 architecture (AMD x86_64 (AMD64))


http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_amd64.deb
Size/MD5 checksum: 1687984 4c28fa0a9fa9883cdff1e038c56924e0
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_amd64.deb
Size/MD5 checksum: 1097788 31afdb67e26e5f1a56a9da11117a1452

arm architecture (ARM)

http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_arm.deb
Size/MD5 checksum: 1537452 4e4d636a0699cf9f714a522885894a4e
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_arm.deb
Size/MD5 checksum: 1023982 fb3a8f2b2b592bafcf1830172a7d5a8e

hppa architecture (HP PA RISC)

http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_hppa.deb
Size/MD5 checksum: 1148976 c875e0ab58ca0f39bf34b1704cc4a969
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_hppa.deb
Size/MD5 checksum: 1622072 e002a9c7703542bd8aa8e509238ba29c

i386 architecture (Intel ia32)

http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_i386.deb
Size/MD5 checksum: 1587836 778bd65bfb6cfb1f3f0efcb872a32360
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_i386.deb
Size/MD5 checksum: 1016950 720d00ef27782b51c0b7e675c2f82309

ia64 architecture (Intel ia64)

http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_ia64.deb
Size/MD5 checksum: 1623324 1a157461c15e81c93670ad92c3792b69
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_ia64.deb
Size/MD5 checksum: 1711252 762d02684f9db0f34c92bd7d7b6ebbcf

mips architecture (MIPS (Big Endian))

http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_mips.deb
Size/MD5 checksum: 1105228 bdc34a55e69e12061ee6ea274f111c78
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_mips.deb
Size/MD5 checksum: 1710346 4cbc8945fe0fbcaa241a9abe3790205c

mipsel architecture (MIPS (Little Endian))


http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_mipsel.deb
Size/MD5 checksum: 1663580 46330520785afa00addcf8f97dbef312
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_mipsel.deb
Size/MD5 checksum: 1104930 b5a2ee4c401e8e498ae0d4e087e2be8e

powerpc architecture (PowerPC)

http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_powerpc.deb
Size/MD5 checksum: 1088364 ffa92a52851e793f11a63b4e56767e9e

http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_powerpc.deb
Size/MD5 checksum: 1667356 9418e0cf94e1499f46728c5376402b90

sparc architecture (Sun SPARC/UltraSPARC)

http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_sparc.deb
Size/MD5 checksum: 988232 9aec288a67ae036df5da714ea72ee19f

http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_sparc.deb
Size/MD5 checksum: 1484954 8b8e2ee9598191fd5f30132e8d87ebe1


これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@xxxxx
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<;pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxx
---------------------------------------------------------

投稿者 xml-rpc : 2009年9月11日 23:06
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/88505
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。