2009年12月 3日

[debian-users:53411] [Translate] [SECURITY] [DSA 1945-1] New gforge packages fix denialof service

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1945-1 security@xxxxx
http://www.debian.org/security/ Steffen Joeris

December 03, 2009 http://www.debian.org/security/faq
- ------------------------------------------------------------------------

Package : gforge
Vulnerability : symlink attack
Problem type : ローカル
Debian-specific: いいえ
CVE ID : CVE-2009-3304

Sylvain Beucler さんにより、共同開発のためのツール gforge にシンボリッ
クリンク攻撃を許す欠陥があり、ローカルユーザが任意のファイルを上書きす
るサービス拒否攻撃が可能であることが発見されました。

安定版 (stable) ディストリビューション (lenny) では、この問題はバージョ
ン 4.7~rc2-7lenny3 で修正されています。

旧安定版 (oldstable) ディストリビューション (etch) では、この問題はバー
ジョン 4.5.14-22etch13 で修正されています。

テスト版ディストリビューション (squeeze) では、この問題は近く修正予定で
す。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージ
ョン 4.8.2-1 で修正されています。

直ぐに gforge パッケージをアップグレードすることを勧めます。


アップグレード手順
------------------

wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 4.0 alias etch
- -------------------------------

Debian (old stable)
- ------------------

旧安定版の更新は、alpha, amd64, arm, armel, hppa, i386, ia64, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
.
ソースアーカイブ:

http://security.debian.org/pool/updates/main/g/gforge/gforge_4.5.14-22etch13.dsc
Size/MD5 checksum: 953 a170b517b1d68ca0ad53a1b8b03c3317
http://security.debian.org/pool/updates/main/g/gforge/gforge_4.5.14.orig.tar.gz
Size/MD5 checksum: 2161141 e85f82eff84ee073f80a2a52dd32c8a5
http://security.debian.org/pool/updates/main/g/gforge/gforge_4.5.14-22etch13.diff.gz
Size/MD5 checksum: 204328 33081d2f6a0056b31091360db3002a9f

アーキテクチャに依存しないパッケージ:


http://security.debian.org/pool/updates/main/g/gforge/gforge-shell-ldap_4.5.14-22etch13_all.deb
Size/MD5 checksum: 86628 c6b62116a819fa9033335acae8df867d

http://security.debian.org/pool/updates/main/g/gforge/gforge-common_4.5.14-22etch13_all.deb
Size/MD5 checksum: 1012268 78dfb2931853c3f89d233cc9510199f2

http://security.debian.org/pool/updates/main/g/gforge/gforge-db-postgresql_4.5.14-22etch13_all.deb
Size/MD5 checksum: 212786 1bc973b449b07020fbef4519fc8e074e

http://security.debian.org/pool/updates/main/g/gforge/gforge-web-apache_4.5.14-22etch13_all.deb
Size/MD5 checksum: 705446 286aba34673375cb8763765fd241d791

http://security.debian.org/pool/updates/main/g/gforge/gforge-ftp-proftpd_4.5.14-22etch13_all.deb
Size/MD5 checksum: 86344 394f14f010e9de88145cc3251e7e8982
http://security.debian.org/pool/updates/main/g/gforge/gforge_4.5.14-22etch13_all.deb
Size/MD5 checksum: 80562 52133da4596347d8c05e37643a959435

http://security.debian.org/pool/updates/main/g/gforge/gforge-mta-postfix_4.5.14-22etch13_all.deb
Size/MD5 checksum: 88808 72ad3b9f7d9d1f8732551a99b5e74471

http://security.debian.org/pool/updates/main/g/gforge/gforge-mta-courier_4.5.14-22etch13_all.deb
Size/MD5 checksum: 76368 c7ba219bac6560994c07dfb639801c99

http://security.debian.org/pool/updates/main/g/gforge/gforge-mta-exim4_4.5.14-22etch13_all.deb
Size/MD5 checksum: 89414 095ca81a4671193cd5d822e967d36684

http://security.debian.org/pool/updates/main/g/gforge/gforge-shell-postgresql_4.5.14-22etch13_all.deb
Size/MD5 checksum: 87434 8d960c7671eac2a480a43cd948a98d7d

http://security.debian.org/pool/updates/main/g/gforge/gforge-mta-exim_4.5.14-22etch13_all.deb
Size/MD5 checksum: 88904 8d3692ecc555ca40558d50333bf543a9

http://security.debian.org/pool/updates/main/g/gforge/gforge-lists-mailman_4.5.14-22etch13_all.deb
Size/MD5 checksum: 82386 3bc6d055f6eb74edfd23ca8dbfb8fa3e

http://security.debian.org/pool/updates/main/g/gforge/gforge-ldap-openldap_4.5.14-22etch13_all.deb
Size/MD5 checksum: 95738 beee5393efe02def8071a78a3707244c

http://security.debian.org/pool/updates/main/g/gforge/gforge-dns-bind9_4.5.14-22etch13_all.deb
Size/MD5 checksum: 104062 a70e01f8055201519b14718555023abb


Debian GNU/Linux 5.0 alias lenny
- --------------------------------

Debian (stable)
- ---------------

安定版の更新は、alpha, amd64, arm, hppa, i386, ia64, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
.
ソースアーカイブ:

http://security.debian.org/pool/updates/main/g/gforge/gforge_4.7~rc2-7lenny3.diff.gz
Size/MD5 checksum: 106204 cd0b909a3d31bc9a0649a6f16bd54478
http://security.debian.org/pool/updates/main/g/gforge/gforge_4.7~rc2-7lenny3.dsc
Size/MD5 checksum: 1487 24e0ca65d2b17abd34328dd21994dd9a
http://security.debian.org/pool/updates/main/g/gforge/gforge_4.7~rc2.orig.tar.gz
Size/MD5 checksum: 10225404 bd24808ce79363d4c7c529778f6f5324

アーキテクチャに依存しないパッケージ:


http://security.debian.org/pool/updates/main/g/gforge/gforge-plugin-mediawiki_4.7~rc2-7lenny3_all.deb
Size/MD5 checksum: 213590 e252b1c97bda1c020e89c30e5faacac8

http://security.debian.org/pool/updates/main/g/gforge/gforge-dns-bind9_4.7~rc2-7lenny3_all.deb
Size/MD5 checksum: 106960 acdbec4148e84ccfaf6993cbbddf9dd2

http://security.debian.org/pool/updates/main/g/gforge/gforge-mta-courier_4.7~rc2-7lenny3_all.deb
Size/MD5 checksum: 88822 cbc85f52ffca569001a0bb7b0ec8d3dc

http://security.debian.org/pool/updates/main/g/gforge/gforge-shell-postgresql_4.7~rc2-7lenny3_all.deb
Size/MD5 checksum: 95136 452be3de57f17866b0de3d3f19c0072f

http://security.debian.org/pool/updates/main/g/gforge/gforge-common_4.7~rc2-7lenny3_all.deb
Size/MD5 checksum: 1112248 25679e24ad18e5a910a8d43808ebac13

http://security.debian.org/pool/updates/main/g/gforge/gforge-db-postgresql_4.7~rc2-7lenny3_all.deb
Size/MD5 checksum: 231056 3523089618564cec5703a4f8bf8eaa6e

http://security.debian.org/pool/updates/main/g/gforge/gforge-mta-postfix_4.7~rc2-7lenny3_all.deb
Size/MD5 checksum: 101588 30efdc5330cf09bf91afb2fe12c58db3

http://security.debian.org/pool/updates/main/g/gforge/gforge-mta-exim4_4.7~rc2-7lenny3_all.deb
Size/MD5 checksum: 100824 8dcc63a9768d2dd192566dccf3c07a9e

http://security.debian.org/pool/updates/main/g/gforge/gforge-web-apache_4.7~rc2-7lenny3_all.deb
Size/MD5 checksum: 88550 b62b84da2aff9e56860667ce193f3351

http://security.debian.org/pool/updates/main/g/gforge/gforge-plugin-scmsvn_4.7~rc2-7lenny3_all.deb
Size/MD5 checksum: 122072 bdd9b60445fdf1e1af9a943d9250af7b

http://security.debian.org/pool/updates/main/g/gforge/gforge-web-apache2_4.7~rc2-7lenny3_all.deb
Size/MD5 checksum: 1397376 6bd8964fea18f429267972ee471d8d06
http://security.debian.org/pool/updates/main/g/gforge/gforge_4.7~rc2-7lenny3_all.deb
Size/MD5 checksum: 92884 9c1029863905773f982f524d5394b934

http://security.debian.org/pool/updates/main/g/gforge/gforge-lists-mailman_4.7~rc2-7lenny3_all.deb
Size/MD5 checksum: 94654 dfb3d71e7ebdee27ec7bcf8a536477c4

http://security.debian.org/pool/updates/main/g/gforge/gforge-ftp-proftpd_4.7~rc2-7lenny3_all.deb
Size/MD5 checksum: 97388 aee4295339ef21d98e8f067ab6625aea

http://security.debian.org/pool/updates/main/g/gforge/gforge-plugin-scmcvs_4.7~rc2-7lenny3_all.deb
Size/MD5 checksum: 129550 65f1fd24bda024f8ff2e4d87ca68c605


これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@xxxxx
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<;pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxx
---------------------------------------------------------

投稿者 xml-rpc : 2009年12月 3日 23:00
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/91137
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。