[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[ORCA-ANNOUNCE:02216] セキュリティ情報◆[OSA 2011-007] avahi


ORCAサポートセンタです。いつもお世話になっています。

本日、下記、セキュリティアップデートパッケージを提供しました。

---------------------------------------------------------------------------
ORCA Project Security Advisory OSA 2011-007   security _at_ orca.med.or.jp
http://www.orca.med.or.jp/orca/security/                        2011/03/08
---------------------------------------------------------------------------

Package         : avahi
Vulnerability   : サービス不能
Problem type    : リモート
Debian-specific : いいえ
CVE ID          : CVE-2011-1002

zeroconf プロトコル実装 avahi を、単一の UDP パケットでリモートからクラッ
シュさせることができることが発見されました。この欠陥によりサービス拒否攻
撃が可能です。
ディストリビューション(etch)では、この問題はバージョン 0.6.16-3orca.etch5 で修正されています。 

直ぐにパッケージをアップグレードすることを勧めます。

アップグレード手順
------------------
ORCAプロジェクトで提供するセキュリティアップデートパッケージを入手するには、
/etc/apt/sources.listファイルに以下の行を追加してください。

  deb http://ftp.orca.med.or.jp/pub/etch-updates etch main contrib non-free

  apt-get パッケージマネージャを用いている場合には、上記の行を sources.list に加えて、

  apt-get update
          を実行して内部データベースを更新し、
  apt-get upgrade
    によって修正されたパッケージをインストールしてください。

Debian GNU/Linux 4.0 alias etch
---------------------------------
ソースアーカイブ:

   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/avahi_0.6.16-3orca.etch5.dsc
      Size/MD5 checksum: 1335 cb83ef3ed4ddcaa08af93c840724b74f
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/avahi_0.6.16.orig.tar.gz
      Size/MD5 checksum: 891970 3cbc460bbd55bae35f7b57443c063640
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/avahi_0.6.16-3orca.etch5.diff.gz
      Size/MD5 checksum: 20502 bd4a4f18055a6a8572eeb083d67d7a4b

アーキテクチャ非依存コンポーネント:

   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/python-avahi_0.6.16-3orca.etch5_all.deb
      Size/MD5 checksum: 25544 2e9b919032b1cb6a6bc3944d9f6117af
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/avahi-discover_0.6.16-3orca.etch5_all.deb
      Size/MD5 checksum: 25180 c85b723d5f2fb133b04905eb60d106f4

Intel IA-32 アーキテクチャ:

   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/avahi-daemon_0.6.16-3orca.etch5_i386.deb
      Size/MD5 checksum: 76384 221bbb34d210ef30517b098afbb4458c
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/avahi-dnsconfd_0.6.16-3orca.etch5_i386.deb
      Size/MD5 checksum: 31270 396ee5dd9ae55dcc0abe51bbfadd93c1
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/avahi-autoipd_0.6.16-3orca.etch5_i386.deb
      Size/MD5 checksum: 40504 d694f4f35368bbd4e179ecc6fd64bccb
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/avahi-utils_0.6.16-3orca.etch5_i386.deb
      Size/MD5 checksum: 42226 0649dbac55ca46fad02c5d060ec69007
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/libavahi-common3_0.6.16-3orca.etch5_i386.deb
      Size/MD5 checksum: 38654 0850d36e6c68c081a041deac7e9e2887
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/libavahi-common-data_0.6.16-3orca.etch5_i386.deb
      Size/MD5 checksum: 22830 08f90b6dd56940321d9fbfe4515d73da
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/libavahi-common-dev_0.6.16-3orca.etch5_i386.deb
      Size/MD5 checksum: 55566 5a69ac9c3c6d6069c8b668ef833eec28
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/libavahi-core4_0.6.16-3orca.etch5_i386.deb
      Size/MD5 checksum: 102136 fc6d5ba3b5c7e08ab8c11953d3d58f87
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/libavahi-core-dev_0.6.16-3orca.etch5_i386.deb
      Size/MD5 checksum: 131358 88fc47515bcb8a0d7cf75d4c15cba6db
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/libavahi-client3_0.6.16-3orca.etch5_i386.deb
      Size/MD5 checksum: 43532 855a3c2868f061bc58063fb5a4005178
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/libavahi-client-dev_0.6.16-3orca.etch5_i386.deb
      Size/MD5 checksum: 50122 afef324648179e838fbd9f89eba30f0c
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/libavahi-glib1_0.6.16-3orca.etch5_i386.deb
      Size/MD5 checksum: 24886 01243c4b35d1b515b268d579d0f7ee59
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/libavahi-glib-dev_0.6.16-3orca.etch5_i386.deb
      Size/MD5 checksum: 25730 0ae2fe7a770f083505d7b812faf06b99
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/libavahi-qt3-1_0.6.16-3orca.etch5_i386.deb
      Size/MD5 checksum: 27546 519c710934a47f1cbafd4505a9f46839
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/libavahi-qt3-dev_0.6.16-3orca.etch5_i386.deb
      Size/MD5 checksum: 27310 5904cc7526c57bf0675c483c2494adc9
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/libavahi-qt4-1_0.6.16-3orca.etch5_i386.deb
      Size/MD5 checksum: 25358 df5a9a4c03595405d824fe53d4b58e0b
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/libavahi-qt4-dev_0.6.16-3orca.etch5_i386.deb
      Size/MD5 checksum: 25408 4b59854c9e9f47d821cce093cc7ead54
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/libavahi-compat-howl0_0.6.16-3orca.etch5_i386.deb
      Size/MD5 checksum: 37294 6b25a234d2b6f236c573e42a5ccaa9ba
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/libavahi-compat-howl-dev_0.6.16-3orca.etch5_i386.deb
      Size/MD5 checksum: 50474 666b8074933ef3baf1c0b3bbe6dd30d9
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/libavahi-compat-libdnssd1_0.6.16-3orca.etch5_i386.deb
      Size/MD5 checksum: 32620 b3b0c413286145e1868514c0d120827e
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/a/avahi/libavahi-compat-libdnssd-dev_0.6.16-3orca.etch5_i386.deb
      Size/MD5 checksum: 51308 486f06af7c6ee9b4035fca39b59b05c4

これらのファイルは次のアップデートがリリースされると削除されます。


--
ORCA Support Center/JMARI/JMA
http://www.orca.med.or.jp/support/qa/support_form.rhtml
T: 03-5319-4605 D-FAX: 020-4623-1358