[ORCA-ANNOUNCE:00795] セキュリティ情報◆[OSA 2007-004] New libpng packages fix denial of service

[orca-announce@xxxxxxxxxxxxxx]

ORCAサポートセンタです。いつもお世話になっています。

Woody向けセキュリティアップデートパッケージの提供します。

---------------------------------------------------------------------------
ORCA Project Security Advisory OSA 2007-004         security@xxxxxxxxxxxxxx
http://www.orca.med.or.jp/orca/security/                         2007/05/23
---------------------------------------------------------------------------

Package         : libpng
Vulnerability   : サービス不能
Problem type    : ローカル
Debian-specific : はい/いいえ
CVE ID          : CVE-2007-2445

PNG (Portable Network Graphics) 形式の画像処理ライブラリである libpng
には、CRC チェック後の処理において細工された png ファイルを処理する際
にサービス運用妨害 (DoS) 攻撃を受ける脆弱性が存在します。

ディストリビューション(woody)では、この問題はバージョン 1.0.12-3.woody.orca.11
で修正されています。

直ぐにパッケージをアップグレードすることを勧めます。

アップグレード手順
------------------
ORCAプロジェクトで提供するセキュリティアップデートパッケージを入手するには、
/etc/apt/sources.listファイルに以下の行を追加してください。

  deb ftp://ftp.orca.med.or.jp/pub/woody-updates woody/updates main contrib non-free

apt-get パッケージマネージャを用いている場合には、上記の行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

Debian GNU/Linux 3.0 alias woody
---------------------------------
  ソースアーカイブ:

    http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/source/libs/libpng_1.0.12-3.woody.orca.11.dsc
      Size/MD5 checksum:          360  5404da3d1491697ca491f57d9871d1db
    http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/source/libs/libpng_1.0.12-3.woody.orca.11.diff.gz
      Size/MD5 checksum:        26007  998bf23e88a32b0bdf170432739f9169
    http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/source/libs/libpng_1.0.12.orig.tar.gz
      Size/MD5 checksum:       481387  3329b745968e41f6f9e55a4d04a4964c

  Intel IA-32 アーキテクチャ:

    http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/libs/libpng2_1.0.12-3.woody.orca.11_i386.deb
      Size/MD5 checksum:       107606 6f32fa915f2a72a031ff88df0350fb38
    http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/devel/libpng2-dev_1.0.12-3.woody.orca.11_i386.deb
      Size/MD5 checksum:       227598  77fb729e3fc769afef7b6005f6b0c5df
----------------------------------------------------------------------


--
ORCA Support Center/JMARI/JMA
http://www.orca.med.or.jp/support/qa/support_form.rhtml
T: 03-5319-4605 D-FAX: 020-4623-1358