[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[ORCA-ANNOUNCE:01416] セキュリティ情報◆[OSA 2009-001] ruby1.8

ORCAサポートセンタです。いつもお世話になっています。

sarge向けセキュリティアップデートパッケージを提供します。

---------------------------------------------------------------------------
ORCA Project Security Advisory OSA 2009-001 security _at_ orca.med.or.jp
http://www.orca.med.or.jp/orca/security/                      2009/01/14
---------------------------------------------------------------------------

Package         : ruby1.8
Vulnerability   : 複数の脆弱性
Problem type    : (ローカル) リモート
Debian-specific : いいえ
CVE ID          : CVE-2008-3443

スクリプト言語 Ruby の正規表現エンジンにメモリリークがあり、特定の条件下
でリモートから攻撃できるため、サービス拒否攻撃に繋がります
(CVE-2008-3443)。
ディストリビューション(sarge)では、この問題はバージョン 1.8.2-7sarge.orca11 で修正されています。 

直ぐにパッケージをアップグレードすることを勧めます。

アップグレード手順
------------------
ORCAプロジェクトで提供するセキュリティアップデートパッケージを入手するには、
/etc/apt/sources.listファイルに以下の行を追加してください。

  deb http://ftp.orca.med.or.jp/pub/sarge-updates sarge main contrib non-free

  apt-get パッケージマネージャを用いている場合には、上記の行を sources.list に加えて、

  apt-get update
          を実行して内部データベースを更新し、
  apt-get upgrade
    によって修正されたパッケージをインストールしてください。

Debian GNU/Linux 3.1 alias sarge
---------------------------------
 ソースアーカイブ:

   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/r/ruby1.8/ruby1.8_1.8.2-7sarge.orca11.dsc
      Size/MD5 checksum: 776 58f72262bf53edfcd9e52ee2e22e7e3c
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/r/ruby1.8/ruby1.8_1.8.2.orig.tar.gz
      Size/MD5 checksum: 3623780 4bc5254bec262d18cf1ceef03aae8bdf
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/r/ruby1.8/ruby1.8_1.8.2-7sarge.orca11.diff.gz
      Size/MD5 checksum: 559038 b4ac593e6fd678bbfb4e1e5f02f57fe1

アーキテクチャ非依存コンポーネント:

   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/r/ruby1.8/ruby1.8-examples_1.8.2-7sarge.orca11_all.deb
      Size/MD5 checksum: 217814 e1b1fa81271d21f9ef6fb2f4ab89ce18
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/r/ruby1.8/ruby1.8-elisp_1.8.2-7sarge.orca11_all.deb
      Size/MD5 checksum: 143942 e034eed8abddaae8956d22e25b15642b
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/r/ruby1.8/ri1.8_1.8.2-7sarge.orca11_all.deb
      Size/MD5 checksum: 706250 c452737535f8822a1a5f3b92b1aeeb88
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/r/ruby1.8/rdoc1.8_1.8.2-7sarge.orca11_all.deb
      Size/MD5 checksum: 235612 787173593d6af0f113230bd023dc6480
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/r/ruby1.8/irb1.8_1.8.2-7sarge.orca11_all.deb
      Size/MD5 checksum: 167680 99f14cd4bc783f2f50e17458ae2f2edc

Intel IA-32 アーキテクチャ:

   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/r/ruby1.8/ruby1.8_1.8.2-7sarge.orca11_i386.deb
      Size/MD5 checksum: 152746 ac7be3282a90f804dbc1e053c3c96dcd
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/r/ruby1.8/libruby1.8_1.8.2-7sarge.orca11_i386.deb
      Size/MD5 checksum: 1352106 98952827a374b75f690e553d8959eeb5
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/r/ruby1.8/libruby1.8-dbg_1.8.2-7sarge.orca11_i386.deb
      Size/MD5 checksum: 760412 735d56f25ceab22beaf1983ac67cc11e
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/r/ruby1.8/ruby1.8-dev_1.8.2-7sarge.orca11_i386.deb
      Size/MD5 checksum: 624290 0eea1353742b369339f23a0d50675a25
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/r/ruby1.8/libdbm-ruby1.8_1.8.2-7sarge.orca11_i386.deb
      Size/MD5 checksum: 136268 b037b6ff7ff7f4ab43bba1ad09eba172
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/r/ruby1.8/libgdbm-ruby1.8_1.8.2-7sarge.orca11_i386.deb
      Size/MD5 checksum: 137446 3b3815991584db4a12d81c2b8273a1c7
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/r/ruby1.8/libreadline-ruby1.8_1.8.2-7sarge.orca11_i386.deb
      Size/MD5 checksum: 133174 6a98e8ffb7e10ba5f8a43d89825eb545
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/r/ruby1.8/libtcltk-ruby1.8_1.8.2-7sarge.orca11_i386.deb
      Size/MD5 checksum: 1441282 76c52b6344e9d37de776a23902236cc7
   http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/r/ruby1.8/libopenssl-ruby1.8_1.8.2-7sarge.orca11_i386.deb
      Size/MD5 checksum: 226226 dce0d31ca97318db87c60ad2da5a7902

--
ORCA Support Center/JMARI/JMA
http://www.orca.med.or.jp/support/qa/support_form.rhtml
T: 03-5319-4605 D-FAX: 020-4623-1358