[ORCA-ANNOUNCE:02006] セキュリティ情報◆[OSA 2010-009] gnupg2

[ORCAプロジェクト上でのお知らせ <orca-announce@xxxxxxxxxxxxxx>]

ORCAサポートセンタです。いつもお世話になっています。

本日、下記、セキュリティアップデートパッケージを提供しました。
---------------------------------------------------------------------------
ORCA Project Security Advisory OSA 2010-009 security _at_ orca.med.or.jp
http://www.orca.med.or.jp/orca/security/                      2010/08/10
---------------------------------------------------------------------------

Package         : gnupg2
Vulnerability   : 解放後の使用
Problem type    : (ローカル) リモート
Debian-specific : いいえ
CVE ID          : CVE-2010-2547

GnuPG 2 が署名の検証時および多数の Subject Alternate Name を持つ証明書
のインポートの際に解放済みのポインタを参照しており、任意のコードの実行
を許す可能性があることが発見されました。

GnuPG 1.0にこの脆弱性は影響ありません。

ディストリビューション(etch)では、この問題はバージョン  2.0.0-5.2etch.orca1 
で修正されています。

直ぐにパッケージをアップグレードすることを勧めます。

アップグレード手順
------------------
ORCAプロジェクトで提供するセキュリティアップデートパッケージを入手するには、
/etc/apt/sources.listファイルに以下の行を追加してください。

  deb http://ftp.orca.med.or.jp/pub/etch-updates etch main contrib non-free

  apt-get パッケージマネージャを用いている場合には、上記の行を sources.list に加えて、

  apt-get update
          を実行して内部データベースを更新し、
  apt-get upgrade
    によって修正されたパッケージをインストールしてください。

Debian GNU/Linux 4.0 alias etch
---------------------------------
ソースアーカイブ:

   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/g/gnupg2/gnupg2_2.0.0-5.2etch.orca1.dsc
      Size/MD5 checksum: 642 fe7acc921ccabbbcf080acfa81e0ecd0
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/g/gnupg2/gnupg2_2.0.0.orig.tar.gz
      Size/MD5 checksum: 5292118 3429095b6ce3de3d278102b72da6bc0d
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/g/gnupg2/gnupg2_2.0.0-5.2etch.orca1.diff.gz
      Size/MD5 checksum: 199673 0f0630483b89a4d4ad8f15f32dda3fe8

Intel IA-32 アーキテクチャ:

   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/g/gnupg2/gnupg-agent_2.0.0-5.2etch.orca1_i386.deb
      Size/MD5 checksum: 203280 b2a897cf56f0632b7473f561559f0744
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/g/gnupg2/gpgsm_2.0.0-5.2etch.orca1_i386.deb
      Size/MD5 checksum: 340252 4dcc5e8558fb54a91cf0b8a14bdd2da9
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/g/gnupg2/gnupg2_2.0.0-5.2etch.orca1_i386.deb
      Size/MD5 checksum: 975602 20aaf068007a5f4c3efa5c335206c6e5

これらのファイルは次のアップデートがリリースされると削除されます。

--
ORCA Support Center/JMARI/JMA
http://www.orca.med.or.jp/support/qa/support_form.rhtml
T: 03-5319-4605 D-FAX: 020-4623-1358