2009年10月 3日

[debian-users:53114] [Translate] [SECURITY] [DSA 1899-1] New strongswan packages fix denialof service

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1899-1 security@xxxxx
http://www.debian.org/security/ Florian Weimer

October 02, 2009 http://www.debian.org/security/faq
- ------------------------------------------------------------------------

Package : strongswan
Vulnerability : 複数
Problem type : リモート
Debian-specific: いいえ
CVE Id(s) : CVE-2009-1957 CVE-2009-1958 CVE-2009-2185 CVE-2009-2661
Debian Bug : 531612 533837 540144

IPSEC および IKE プロトコル実装 strongswan に、リモートから攻撃可能な複
数の問題が発見されました。The Common Vulnerabilities and Exposures
project は以下の問題を認識しています。


CVE-2009-1957
CVE-2009-1958

charon デーモンが細工された IKEv2 パケットの処理でクラッシュする可能性
があります。旧安定版 (etch) には IKEv2 のサポートがありませんので、この
二つの問題はありません。

CVE-2009-2185
CVE-2009-2661

pluto デーモンが細工された X.509 証明書の処理でクラッシュする可能性があ
ります。

旧安定版 (oldstable) ディストリビューション (etch) では、これらの問題は
バージョン 2.8.0+dfsg-1+etch2 で修正されています。

安定版 (stable) ディストリビューション (lenny) では、これらの問題はバー
ジョン 4.2.4-5+lenny3 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、これらの問題はバ
ージョン 4.3.2-1.1 で修正されています。

直ぐに strongswan パッケージをアップグレードすることを勧めます。


アップグレード手順
------------------

wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 4.0 alias etch
- -------------------------------

ソースアーカイブ:


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_2.8.0+dfsg-1+etch2.diff.gz
Size/MD5 checksum: 58570 945cc03b76743138f14b9719a204fedb

http://security.debian.org/pool/updates/main/s/strongswan/strongswan_2.8.0+dfsg.orig.tar.gz
Size/MD5 checksum: 3155518 8b9ac905b9bcd41fb826e3d67e90a33d

http://security.debian.org/pool/updates/main/s/strongswan/strongswan_2.8.0+dfsg-1+etch2.dsc
Size/MD5 checksum: 811 6787c4f1c81bc390d2d4c5ef7cd1f004

alpha architecture (DEC Alpha)


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_2.8.0+dfsg-1+etch2_alpha.deb
Size/MD5 checksum: 1210988 0ea0beeecfd0569a417cdd7a8890afa0

amd64 architecture (AMD x86_64 (AMD64))


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_2.8.0+dfsg-1+etch2_amd64.deb
Size/MD5 checksum: 1100154 e7975b7c9593e6813b1ab2391488fd5e

arm architecture (ARM)


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_2.8.0+dfsg-1+etch2_arm.deb
Size/MD5 checksum: 1070960 49bb60a09eeffd0b82abea6a742099ea

hppa architecture (HP PA RISC)


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_2.8.0+dfsg-1+etch2_hppa.deb
Size/MD5 checksum: 1133960 e2fd0221197dfc3624ff95095453883a

i386 architecture (Intel ia32)


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_2.8.0+dfsg-1+etch2_i386.deb
Size/MD5 checksum: 1054160 3859569cbea184e01cb17158458a86e0

ia64 architecture (Intel ia64)


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_2.8.0+dfsg-1+etch2_ia64.deb
Size/MD5 checksum: 1453188 ef4f77c2fafc736399b1cf24eba13ab2

mips architecture (MIPS (Big Endian))


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_2.8.0+dfsg-1+etch2_mips.deb
Size/MD5 checksum: 1124320 b163fda8163d818f160658bc2b1a764c

mipsel architecture (MIPS (Little Endian))


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_2.8.0+dfsg-1+etch2_mipsel.deb
Size/MD5 checksum: 1129922 d6ae9af171b053e87e4cff2ed30588f1

powerpc architecture (PowerPC)


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_2.8.0+dfsg-1+etch2_powerpc.deb
Size/MD5 checksum: 1097810 c9f14e78602cf64488374ff27edb9fa4

s390 architecture (IBM S/390)


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_2.8.0+dfsg-1+etch2_s390.deb
Size/MD5 checksum: 1083894 3dac1f759f83817c674e29a9db14dc48

sparc architecture (Sun SPARC/UltraSPARC)


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_2.8.0+dfsg-1+etch2_sparc.deb
Size/MD5 checksum: 1030670 e52adc5269d580dd987d1a6a6d031872

Debian GNU/Linux 5.0 alias lenny
- --------------------------------

ソースアーカイブ:


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_4.2.4-5+lenny3.diff.gz
Size/MD5 checksum: 61133 b619f96758667d0968c5572c3014d8be
http://security.debian.org/pool/updates/main/s/strongswan/strongswan_4.2.4-5+lenny3.dsc
Size/MD5 checksum: 1602 1ea34a8afadc1d588b11d89d9e40a12b
http://security.debian.org/pool/updates/main/s/strongswan/strongswan_4.2.4.orig.tar.gz
Size/MD5 checksum: 3295212 92ddfaedd6698bc6640927def271d476

alpha architecture (DEC Alpha)


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_4.2.4-5+lenny3_alpha.deb
Size/MD5 checksum: 1301924 9b04ce068a381ae22f56649c68651986

amd64 architecture (AMD x86_64 (AMD64))


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_4.2.4-5+lenny3_amd64.deb
Size/MD5 checksum: 1180738 035f9bb4259a1e3f2399680a1683a98f

arm architecture (ARM)


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_4.2.4-5+lenny3_arm.deb
Size/MD5 checksum: 1028530 f28fcfb750422e4f586510cd7f9f911a

armel architecture (ARM EABI)


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_4.2.4-5+lenny3_armel.deb
Size/MD5 checksum: 1035544 88390cad9b508b2c8fad0aa35dc8239e

hppa architecture (HP PA RISC)


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_4.2.4-5+lenny3_hppa.deb
Size/MD5 checksum: 1217010 94c648fa6a84688768e9b1a879a9f2db

i386 architecture (Intel ia32)


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_4.2.4-5+lenny3_i386.deb
Size/MD5 checksum: 1099208 348f57f1abb9b9c29f7ce63454b6b52a

ia64 architecture (Intel ia64)


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_4.2.4-5+lenny3_ia64.deb
Size/MD5 checksum: 1616200 0ce2671a1eaa92a58ffa749c08acbc83

mips architecture (MIPS (Big Endian))


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_4.2.4-5+lenny3_mips.deb
Size/MD5 checksum: 1159422 3147d506d48de6277ac13d313ba8a4f7

mipsel architecture (MIPS (Little Endian))


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_4.2.4-5+lenny3_mipsel.deb
Size/MD5 checksum: 1158848 1a4f6c94e451e86baa7cae2afecd037e

powerpc architecture (PowerPC)


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_4.2.4-5+lenny3_powerpc.deb
Size/MD5 checksum: 1229396 4c9c95a6f7e1449d788b1fc467643a56

s390 architecture (IBM S/390)


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_4.2.4-5+lenny3_s390.deb
Size/MD5 checksum: 1259906 78a3c024f40ccb2d2f2b82e30c978720

sparc architecture (Sun SPARC/UltraSPARC)


http://security.debian.org/pool/updates/main/s/strongswan/strongswan_4.2.4-5+lenny3_sparc.deb
Size/MD5 checksum: 1143570 0acb2853fafd6396147fdb019cadc412


これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@xxxxx
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<;pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxx
---------------------------------------------------------

投稿者 xml-rpc : 2009年10月 3日 10:39
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/89129
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。