[ORCA-ANNOUNCE:02209] セキュリティ情報◆[OSA 2011-006] dbus

[ORCAプロジェクトからのお知らせ <orca-announce@xxxxxxxxxxxxxx>]

ORCAサポートセンタです。いつもお世話になっています。

本日、下記、セキュリティアップデートパッケージを提供しました。

---------------------------------------------------------------------------
ORCA Project Security Advisory OSA 2010-006  security _at_ orca.med.or.jp
http://www.orca.med.or.jp/orca/security/                       2011/03/04
---------------------------------------------------------------------------

Package         : dbus
Vulnerability   : サービス不能
Problem type    : ローカル
Debian-specific : いいえ
CVE ID          : CVE-2010-4352

Remi Denis-Courmont さんにより、メッセージバスアプリケーションdbus が、
メッセージを調べる際に深い入れ子になったヴァリアント型の入れ子の深さを
適切に制限していないことが発見されました。この欠陥により、細工したメッ
セージを使ってスタックオーバフローを起こし、dbus システムデーモンのク
ラッシュが可能です。

ディストリビューション(etch)では、この問題はバージョン  1.0.2-1+orca.etch4 
で修正されています。

直ぐにパッケージをアップグレードすることを勧めます。

アップグレード手順
------------------
ORCAプロジェクトで提供するセキュリティアップデートパッケージを入手するには、
/etc/apt/sources.listファイルに以下の行を追加してください。

  deb http://ftp.orca.med.or.jp/pub/etch-updates etch main contrib non-free

  apt-get パッケージマネージャを用いている場合には、上記の行を sources.list に加えて、

  apt-get update
          を実行して内部データベースを更新し、
  apt-get upgrade
    によって修正されたパッケージをインストールしてください。

Debian GNU/Linux 4.0 alias etch
---------------------------------
ソースアーカイブ:

   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/d/dbus/dbus_1.0.2-1+orca.etch4.dsc
      Size/MD5 checksum: 589 36d9bd399b8d44ddc106754d590cb11c
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/d/dbus/dbus_1.0.2.orig.tar.gz
      Size/MD5 checksum: 1400278 0552a9b54beb4a044951b7cdbc8fc855
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/d/dbus/dbus_1.0.2-1+orca.etch4.diff.gz
      Size/MD5 checksum: 22698 e19674f546a0de26c3b7815ef01a111b

アーキテクチャ非依存コンポーネント:

   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/d/dbus/dbus-1-doc_1.0.2-1+orca.etch4_all.deb
      Size/MD5 checksum: 1616024 12c846c31b8918c16f4bbfdf212d69d6

Intel IA-32 アーキテクチャ:

   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/d/dbus/dbus_1.0.2-1+orca.etch4_i386.deb
      Size/MD5 checksum: 351080 533fc01a24c1b21281991f1c584f0a18
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/d/dbus/libdbus-1-3_1.0.2-1+orca.etch4_i386.deb
      Size/MD5 checksum: 269094 be513eb24dfcb47c416ffff038641468
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/d/dbus/dbus-1-utils_1.0.2-1+orca.etch4_i386.deb
      Size/MD5 checksum: 184460 f7a8fdab3397aaff90e38e48afebcfb0
   http://ftp.orca.med.or.jp/pub/etch-updates/pool/main/d/dbus/libdbus-1-dev_1.0.2-1+orca.etch4_i386.deb
      Size/MD5 checksum: 336220 8c351bb2d24277e10b50c189ae6009bf

これらのファイルは次のアップデートがリリースされると削除されます。


--
ORCA Support Center/JMARI/JMA
http://www.orca.med.or.jp/support/qa/support_form.rhtml
T: 03-5319-4605 D-FAX: 020-4623-1358