[ORCA-ANNOUNCE:02257] セキュリティ情報◆[OSA-2011-009] dhcp3

[ORCAプロジェクトからのお知らせ <orca-announce@xxxxxxxxxxxxxx>]

ORCAサポートセンタです。いつもお世話になっています。

本日、下記、セキュリティアップデートパッケージを提供しました。

---------------------------------------------------------------------------
ORCA Project Security Advisory OSA 2011-009    security _at_ orca.med.or.jp
http://www.orca.med.or.jp/orca/security/                         2011/04/20
---------------------------------------------------------------------------

Package         : dhcp3
Vulnerability   : 入力のサニタイズ漏れ
Problem type    : リモート
Debian-specific : いいえ
CVE ID          : CVE-2011-0997

Sebastian Krahmer さんと Marius Tomaschewski さんにより、DHCP クライ
アント dhcp3 の dhclient が、DHCP サーバ応答に対して一部のオプション
でシェルメタキャラクタのエスケープを適切に行っていないことが発見され
ました。これらのオプションは、dhclient スクリプト中で安全でない方法
で再利用されています。この欠陥は悪意を持ったサーバから細工した DHCP
オプションをクライアントに送ることで攻撃でき、DHCP クライアントプロ
セスの権限で任意のコマンドが実行可能です。

ディストリビューション(etch)では、この問題はバージョン3.0.4-13+orca.etch3 
で修正されています。

直ぐにパッケージをアップグレードすることを勧めます。

アップグレード手順
------------------
ORCAプロジェクトで提供するセキュリティアップデートパッケージを入手するには、
/etc/apt/sources.listファイルに以下の行を追加してください。

   deb http://ftp.orca.med.or.jp/pub/etch-updates etch main contrib non-free

   apt-get パッケージマネージャを用いている場合には、上記の行を sources.list に加えて、

   apt-get update
           を実行して内部データベースを更新し、
   apt-get upgrade
     によって修正されたパッケージをインストールしてください。

Debian GNU/Linux 4.0 alias etch
---------------------------------
 ソースアーカイブ:

    http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/d/dhcp3/dhcp3_3.0.4-13+orca.etch3.dsc
       Size/MD5 checksum: 550 653dff8a7af082a9f7e66acb93dc5a48
    http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/d/dhcp3/dhcp3_3.0.4.orig.tar.gz
       Size/MD5 checksum: 721450 aeb916fbb50edc320f142cd6a74cb48c
    http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/d/dhcp3/dhcp3_3.0.4-13+orca.etch3.diff.gz
       Size/MD5 checksum: 121660 e07647b7d5705474e3afb37570ba2563

 Intel IA-32 アーキテクチャ:

    http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/d/dhcp3/dhcp3-server_3.0.4-13+orca.etch3_i386.deb
       Size/MD5 checksum: 292264 7dd714ca742553f42ca129b4006864fa
    http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/d/dhcp3/dhcp3-common_3.0.4-13+orca.etch3_i386.deb
       Size/MD5 checksum: 265432 ad8cfc280ae4c7651b7885b5fa841b76
    http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/d/dhcp3/dhcp3-dev_3.0.4-13+orca.etch3_i386.deb
       Size/MD5 checksum: 117366 519789daa6803b59a77e963c9733885a
    http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/d/dhcp3/dhcp3-client_3.0.4-13+orca.etch3_i386.deb
       Size/MD5 checksum: 198860 cabb88f537f5cc4996a517ccd8a52a4d
    http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/d/dhcp3/dhcp3-relay_3.0.4-13+orca.etch3_i386.deb
       Size/MD5 checksum: 92380 67699f0c18e4a9f06a156cdeee7a9fd4

 これらのファイルは次のアップデートがリリースされると削除されます。

--
ORCA Support Center/JMARI/JMA
http://www.orca.med.or.jp/support/qa/support_form.rhtml
T: 03-5319-4605 D-FAX: 020-4623-1358