[ORCA-ANNOUNCE:00655] セキュリティ情報◆[OSA 2006-010] New tar packages fix arbitrary file overwrite

[orca-announce@xxxxxxxxxxxxxx]

ORCAサポートセンタです。いつもお世話になっています。

Woody向けセキュリティアップデートパッケージの提供します。

---------------------------------------------------------------------------
ORCA Project Security Advisory OSA 2006-010         security@xxxxxxxxxxxxxx
http://www.orca.med.or.jp/orca/security/                         2006/12/06
---------------------------------------------------------------------------

Package         : tar
Vulnerability   : 入力の検証ミス
Problem type    : ローカル
Debian-specific : いいえ
CVE ID          : CVE-2006-6097

Teemu Salmela さんにより、GNU tar に欠陥が発見されました。悪意を持っ
たユーザが対象ユーザに GNUTYPE_NAMES レコードにシンボリックリンクを
含む特殊な形式の tar ファイルを開かせることにより、任意のファイルの
上書きが可能です。

ディストリビューション(woody)では、この問題はバージョン 1.13.25-3woody.orca1
で修正されています。

直ぐにパッケージをアップグレードすることを勧めます。

アップグレード手順
------------------
ORCAプロジェクトで提供するセキュリティアップデートパッケージを入手するには、
/etc/apt/sources.listファイルに以下の行を追加してください。

  deb ftp://ftp.orca.med.or.jp/pub/woody-updates woody/updates main contrib
non-free

apt-get パッケージマネージャを用いている場合には、上記の行を sources.list に
加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

Debian GNU/Linux 3.0 alias woody
---------------------------------
  ソースアーカイブ:


http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/source/base/tar_1.13.25-3woody.orca1.dsc
      Size/MD5 checksum:         372 f8ee3f7f2e061812793886b39ace764e

http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/source/base/tar_1.13.25-3woody.orca1.diff.gz
      Size/MD5 checksum:       11972 50b561eb57fa71fafe391b1beb6dc5cd

http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/source/base/tar_1.13.25.orig.tar.gz
      Size/MD5 checksum:     1312227 6ef8c906e81eee441f8335652670ac4a

  Intel IA-32 アーキテクチャ:


http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/base/tar_1.13.25-3woody.orca1_i386.deb
      Size/MD5 checksum:      493006 c7077ddda62836ba1c352c31fcb02a2b



--
ORCA Support Center/JMARI/JMA
http://www.orca.med.or.jp/support/qa/support_form.rhtml
T: 03-5319-4665 D-FAX: 020-4623-1358
認定事業所専用フリーダイアル: 0800-600-5506(Go Go ORCA)