[ORCA-ANNOUNCE:03227] セキュリティ情報◆[OSA 2014-004] udisks

[ORCAプロジェクトからのお知らせ <orca-announce@xxxxxxxxxxxxxx>]

ORCAサポートセンタです。いつもお世話になっています。

下記、セキュリティアップデートパッケージを提供しました。

---------------------------------------------------------------------------
ORCA Project Security Advisory OSA 2014-004    security _at_ orca.med.or.jp
http://www.orca.med.or.jp/receipt/update/security/               2014/03/18
---------------------------------------------------------------------------

Package         : udisks
Distribution    : Ubuntu 10.04(lucid)
Vulnerability   : 複数の脆弱性
Problem type    : ローカル
Debian-specific : いいえ
CVE ID          : CVE-2014-0004

CVE-2014-0004
 Florian Weimer氏がUDisksが長いパス名を正しく扱っていない問題を発見しました。ローカルの
攻撃者がこの問題をつかうことでudisksをクラッシュ、結果的にサービス不能攻撃か任意のコード
の実行につながります。影響するリリースのデフォルトコンパイルオプションはこの脆弱性でサー
ビス不能を引き起こします。

ディストリビューション(lucid)では、この問題はバージョン  1.0.1-2orca.lucid1
で修正されています。

直ぐにパッケージをアップグレードすることを勧めます。

アップグレード手順
------------------
ORCAプロジェクトで提供するセキュリティアップデートパッケージを入手するには、
/etc/apt/sources.listファイルに以下の行を追加してください。

   deb http://ftp.orca.med.or.jp/pub/lucid-updates lucid main

   apt-get パッケージマネージャを用いている場合には、上記の行を sources.list に加えて、

   apt-get update
           を実行して内部データベースを更新し、
   apt-get upgrade
     によって修正されたパッケージをインストールしてください。

Ubuntu 10.04 alias lucid
---------------------------------
 ソースアーカイブ:

    http://ftp.orca.med.or.jp/pub/lucid-updates/pool/main/u/udisks/udisks_1.0.1-2orca.lucid1.dsc
       Size/MD5 checksum: 1577 fd268e2bf9ec38023b73b256a11a02d7
    http://ftp.orca.med.or.jp/pub/lucid-updates/pool/main/u/udisks/udisks_1.0.1.orig.tar.gz
       Size/MD5 checksum: 714246 3654d994eb43b80c8c2d04fe03da30c4
    http://ftp.orca.med.or.jp/pub/lucid-updates/pool/main/u/udisks/udisks_1.0.1-2orca.lucid1.diff.gz
       Size/MD5 checksum: 17586 ede629ac844b69a2b5aed904479e7d4a

 アーキテクチャ非依存コンポーネント:

    http://ftp.orca.med.or.jp/pub/lucid-updates/pool/main/u/udisks/udisks-doc_1.0.1-2orca.lucid1_all.deb
       Size/MD5 checksum: 80876 49b7f406dee712d01336ca3b6517891e
    http://ftp.orca.med.or.jp/pub/lucid-updates/pool/main/u/udisks/devicekit-disks-doc_1.0.1-2orca.lucid1_all.deb
       Size/MD5 checksum: 1526 ad55780eda242a123cbfb999b4d40842

 Intel IA-32 アーキテクチャ:

    http://ftp.orca.med.or.jp/pub/lucid-updates/pool/main/u/udisks/udisks_1.0.1-2orca.lucid1_i386.deb
       Size/MD5 checksum: 233410 f305ed75f746a02309e203609d5f4aa7

 これらのファイルは次のアップデートがリリースされると削除されます。


--
ORCA Support Center/JMARI/JMA
http://www.orca.med.or.jp/support/qa/support_form.rhtml
T: 03-5319-4605 D-FAX: 020-4623-1358