[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[ORCA-ANNOUNCE:00796] セキュリティ情報◆[OSA 2007-005] New xfree86 packages fix several vulnerabilities
- To: "orca-announce@xxxxxxxxxxxxxx" <orca-announce@xxxxxxxxxxxxxx>
- Subject: [ORCA-ANNOUNCE:00796] セキュリティ情報◆[OSA 2007-005] New xfree86 packages fix several vulnerabilities
- From: orca-announce@xxxxxxxxxxxxxx
- Date: Wed, 23 May 2007 12:06:26 +0900
ORCAサポートセンタです。いつもお世話になっています。
Woody向けセキュリティアップデートパッケージの提供します。
---------------------------------------------------------------------------
ORCA Project Security Advisory OSA 2007-005 security@xxxxxxxxxxxxxx
http://www.orca.med.or.jp/orca/security/ 2007/05/23
---------------------------------------------------------------------------
Package : xfree86
Vulnerability : 複数の脆弱性
Problem type : ローカル
Debian-specific : いいえ
CVE ID : CVE-2007-1003 CVE-2007-1351 CVE-2007-1352 CVE-2007-1667
X Window System に、特権昇格に繋がる複数の問題が発見されました。The
Common Vulnerabilities and Exposures project は以下の問題を認識してい
ます。
CVE-2007-1003
Sean Larsson さんにより、XC-MISC 機能拡張に整数オーバフローがあり、
サービス拒否攻撃や特権の昇格の可能性があることが発見されました。
CVE-2007-1351
Greg MacManus さんにより、フォント処理部に整数オーバフローがあり、
サービス拒否攻撃や特権の昇格の可能性があることが発見されました。
CVE-2007-1352
Greg MacManus さんにより、フォント処理部に整数オーバフローがあり、
サービス拒否攻撃や特権の昇格の可能性があることが発見されました。
CVE-2007-1667
Sami Leides さんにより、libx11 ライブラリに整数オーバフローがあり、任
意コード実行の可能性があることが発見されました。この更新は
XCreateImage() 関数に対してより厳しい整合性チェックを行うようになりま
した。これに対処するため、セキュリティアップデートにあわせて rdesktop
パッケージも併せて提供されています。これ以外に動かなくなるとの報告の
あるアプリケーションには、ソース非公開の Opera ブラウザがありますが、
これは Debian の一部ではありません。但し、ベンダから修正されたパッケー
ジが提供されています。
ディストリビューション(woody)では、この問題はバージョン 4.1.0-16woody.orca10
で修正されています。
直ぐにパッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
ORCAプロジェクトで提供するセキュリティアップデートパッケージを入手するには、
/etc/apt/sources.listファイルに以下の行を追加してください。
deb ftp://ftp.orca.med.or.jp/pub/woody-updates woody/updates main contrib non-free
apt-get パッケージマネージャを用いている場合には、上記の行を sources.list に加えて、
apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。
Debian GNU/Linux 3.0 alias woody
---------------------------------
ソースアーカイブ:
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/source/x11/xfree86_4.1.0-16woody.orca10.dsc
Size/MD5 checksum: 1277 7845799706a69a64b702a8419ad36580
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/source/x11/xfree86_4.1.0-16woody.orca10.diff.gz
Size/MD5 checksum: 1624441 40aafe12144c37839e4a33d208480d6a
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/source/x11/xfree86_4.1.0.orig.tar.gz
Size/MD5 checksum: 54433247 ea7a32e6a81a850e9f19428f3104c300
アーキテクチャ非依存コンポーネント:
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-all/x11/xfonts-100dpi_4.1.0-16woody.orca10_all.deb
Size/MD5 checksum: 4259926 cd75b7f6643a05f717f032a3d5913fa1
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-all/x11/xfonts-100dpi-transcoded_4.1.0-16woody.orca10_all.deb
Size/MD5 checksum: 8090530 e63d4bb59247e9d72c2d05b3364ec822
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-all/x11/xfonts-75dpi_4.1.0-16woody.orca10_all.deb
Size/MD5 checksum: 3737696 f56ca5ec7b25590b834922000d799482
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-all/x11/xfonts-75dpi-transcoded_4.1.0-16woody.orca10_all.deb
Size/MD5 checksum: 6966926 28f01a325f81a6572be584575f68ab2a
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-all/x11/xfonts-base_4.1.0-16woody.orca10_all.deb
Size/MD5 checksum: 4981468 89a65d0132c940f3161da86490c95765
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-all/x11/xfonts-base-transcoded_4.1.0-16woody.orca10_all.deb
Size/MD5 checksum: 1100450 55f630a89030b396c1b2262c9e49a1f9
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-all/x11/xfonts-cyrillic_4.1.0-16woody.orca10_all.deb
Size/MD5 checksum: 433318 1fc80bfe28b62f4e96d084013d581403
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-all/x11/xfonts-pex_4.1.0-16woody.orca10_all.deb
Size/MD5 checksum: 69880 1ba8cdd43cd128c2dff768ad69897d89
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-all/x11/xfonts-scalable_4.1.0-16woody.orca10_all.deb
Size/MD5 checksum: 797496 e7bee37758f0e1413214a2ad8047701d
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-all/x11/xfree86-common_4.1.0-16woody.orca10_all.deb
Size/MD5 checksum: 547758 d4f3c5c41e2e8e85bf3ab524e2f3b9ea
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-all/x11/xspecs_4.1.0-16woody.orca10_all.deb
Size/MD5 checksum: 4166328 8bffc6faf1baa6166f219ed0bc964ca1
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-all/libs/xlib6g_4.1.0-16woody.orca10_all.deb
Size/MD5 checksum: 61640 7ef3ce8f6eddf814fb6bd0f651153700
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-all/devel/xlib6g-dev_4.1.0-16woody.orca10_all.deb
Size/MD5 checksum: 61452 eda353358363fa62b4d635e240f9830e
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-all/x11/x-window-system_4.1.0-16woody.orca10_all.deb
Size/MD5 checksum: 61488 7c8ac305962ce1051299f33de0ebd745
Intel IA-32 アーキテクチャ:
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/x11/lbxproxy_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 133690 13f0f122a61955641b5322704df5497b
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/libs/libdps1_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 169702 5bd6ec5f5c26144b88f264bd2eb165f2
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/devel/libdps1-dbg_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 410710 ad48bd6b456e2686af1a4def37825998
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/devel/libdps-dev_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 230906 68eb5469db65c3c0006910aa2ababf0b
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/libs/libxaw6_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 167654 d75392bfe82524637251ce9a578603a4
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/devel/libxaw6-dbg_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 335464 0bbfcb8788e87768a2ac60c55aa1950e
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/devel/libxaw6-dev_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 293824 a26a455d60d1b22f9852c5f1d2328d66
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/libs/libxaw7_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 214528 35b23b2e041c9facb9afa44fc0f93a42
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/devel/libxaw7-dbg_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 435090 5b8cf2d0131235591266e10f5651330b
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/devel/libxaw7-dev_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 293704 65b6f9c4a7fbf942dc306c91faeea762
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/x11/proxymngr_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 77640 7d08045e08f1ceb6bec80dc2313d5cfb
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/x11/twm_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 152942 485f2b7f4d372fcdf9db5151153e55cc
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/x11/xbase-clients_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 1458074 bbed5b6df234b00842a77a076bea80fb
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/x11/xdm_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 172336 dae523081c29b05c23e361e1525a9888
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/x11/xfs_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 277308 d5ce8fc2e1523ebb44d4cb3dbdd68a41
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/x11/xfwp_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 82178 564eb16b1a3d411ce51ebe9ee6ccc2ad
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/libs/xlibmesa3_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 3423774 5bf04876e46a6c1b69c68926201a9c1b
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/devel/xlibmesa3-dbg_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 867142 a1771339475e365a83b313714c1a1614
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/devel/xlibmesa-dev_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 553860 de2215e6b0eda54de62c1ebc95510a33
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/libs/xlibosmesa3_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 463876 7a25c9d86ad77dc8716d9a29b3c5d914
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/devel/xlibosmesa3-dbg_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 965460 2632d455db2c9821e2cd1d18a50b66ca
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/devel/xlibosmesa-dev_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 523758 d3c7bd6d8c70a352d96c9d49ada4a4c2
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/libs/xlibs_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 1227076 bbde7a1dc5e357049bb3b77535c56142
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/devel/xlibs-dbg_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 2543272 f02c18e09f2eb56adbb61025c6805890
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/devel/xlibs-dev_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 2727398 9d5edb3a6972f56402d62b7b60475d2c
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/devel/xlibs-pic_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 74612 b2fb0f70e45d5d066ff97f7b666dff85
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/mail/xmh_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 125748 3f461ba1726e38395488acbdddfbf631
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/x11/xnest_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 1396798 89b3f50a4cbe264339779613a7f26cba
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/x11/xprt_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 1130906 f046572b165d920d242654654307b9f0
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/x11/xserver-common_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 220950 afba535c11242869469cd14e9e048c98
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/x11/xserver-xfree86_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 4353232 c2f6dc1b6a272a4e01b7a5dc2040b2ad
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/x11/xterm_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 485350 93d5fe9e57bd16059072db54d6518c92
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/x11/xutils_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 604062 c8f5696e178077e58f5ac4a332082560
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/x11/xvfb_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 1503166 c449c229aeba61d4298d4c17054655aa
http://ftp.orca.med.or.jp/pub/woody-updates/dists/oldstable-security/main/binary-i386/x11/x-window-system-core_4.1.0-16woody.orca10_i386.deb
Size/MD5 checksum: 61656 f77ecd6f4c6e23b1e9ceff54d59975eb
----------------------------------------------------------------------
--
ORCA Support Center/JMARI/JMA
http://www.orca.med.or.jp/support/qa/support_form.rhtml
T: 03-5319-4605 D-FAX: 020-4623-1358