[ORCA-ANNOUNCE:02130] セキュリティ情報◆[OSA-2010-018] libxml2

[ORCAプロジェクトからのお知らせ <orca-announce@xxxxxxxxxxxxxx>]

ORCAサポートセンタです。いつもお世話になっています。

本日、下記、セキュリティアップデートパッケージを提供しました。

---------------------------------------------------------------------------
ORCA Project Security Advisory OSA 2010-018    security _at_ orca.med.or.jp
http://www.orca.med.or.jp/orca/security/                         2010/12/15
---------------------------------------------------------------------------

Package         : libxml2
Vulnerability   : 不正なメモリアクセス
Problem type    : ローカル (リモート)
Debian-specific : いいえ
CVE ID          : CVE-2010-4008

Bui Quang Minh さんにより、XML データファイルをパース・処理するライ
ブラリ libxml2 が不正な XPATH を適切に処理していないため、クラッシュ
や任意のコードの実行を許すことが発見されました。

ディストリビューション(etch)では、この問題はバージョン  
2.6.27.dfsg-6+orca.etch2 で修正されています。

直ぐにパッケージをアップグレードすることを勧めます。

アップグレード手順
------------------
ORCAプロジェクトで提供するセキュリティアップデートパッケージを入手するには、
/etc/apt/sources.listファイルに以下の行を追加してください。

   deb http://ftp.orca.med.or.jp/pub/etch-updates etch main contrib non-free

   apt-get パッケージマネージャを用いている場合には、上記の行を sources.list に加えて、

   apt-get update
           を実行して内部データベースを更新し、
   apt-get upgrade
     によって修正されたパッケージをインストールしてください。

Debian GNU/Linux 4.0 alias etch
---------------------------------
 ソースアーカイブ:

    http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/libx/libxml2/libxml2_2.6.27.dfsg-6+orca.etch2.dsc
       Size/MD5 checksum: 678 60a24b9ae05a00808d55ff293ea82603
    http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/libx/libxml2/libxml2_2.6.27.dfsg.orig.tar.gz
       Size/MD5 checksum: 3416175 5ff71b22f6253a6dd9afc1c34778dec3
    http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/libx/libxml2/libxml2_2.6.27.dfsg-6+orca.etch2.diff.gz
       Size/MD5 checksum: 149293 3bc12a28376560d073b2205861b4038a

 アーキテクチャ非依存コンポーネント:

    http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/libx/libxml2/libxml2-doc_2.6.27.dfsg-6+orca.etch2_all.deb
       Size/MD5 checksum: 1327148 5e16893801682839b4cf264f2aed6e64

 Intel IA-32 アーキテクチャ:

    http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/libx/libxml2/libxml2_2.6.27.dfsg-6+orca.etch2_i386.deb
       Size/MD5 checksum: 756620 0396570ca4e41d5fdb0961d7a114f816
    http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/libx/libxml2/libxml2-utils_2.6.27.dfsg-6+orca.etch2_i386.deb
       Size/MD5 checksum: 34276 69bccd1728d52bfc35736be9ec27378e
    http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/libx/libxml2/libxml2-dev_2.6.27.dfsg-6+orca.etch2_i386.deb
       Size/MD5 checksum: 681426 53401cf1a4a3fef00edd2e4c80ed7fc9
    http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/libx/libxml2/libxml2-dbg_2.6.27.dfsg-6+orca.etch2_i386.deb
       Size/MD5 checksum: 855304 263f15bd839b7d06309caa60fcebeeaf
    http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/libx/libxml2/python-libxml2_2.6.27.dfsg-6+orca.etch2_i386.deb
       Size/MD5 checksum: 169404 80ee5e95f3ff29d49cd50bf00131ec10

 これらのファイルは次のアップデートがリリースされると削除されます。

--
ORCA Support Center/JMARI/JMA
http://www.orca.med.or.jp/support/qa/support_form.rhtml
T: 03-5319-4605 D-FAX: 020-4623-1358