[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[ORCA-ANNOUNCE:03213] セキュリティ情報◆[OSA 2014-002] ruby1.8

ORCAサポートセンタです。いつもお世話になっています。

下記、セキュリティアップデートパッケージを提供しました。

---------------------------------------------------------------------------
ORCA Project Security Advisory OSA 2014-002    security _at_ orca.med.or.jp
http://www.orca.med.or.jp/receipt/update/security/               2014/02/28
---------------------------------------------------------------------------

Package         : ruby1.8
Distribution    : Ubuntu 10.04(lucid)
Vulnerability   : 複数の脆弱性
Problem type    : ローカル (リモート)
Debian-specific : いいえ
CVE ID          : CVE0-2013-4164

Charlie Somerville氏が、文字列を浮動小数点数値に変換する際に、意図的にヒープオー
バーフローを発生させる文字列を構成できることが判明しました。 これを攻撃者が利用す
ることで、不正な文字列から浮動小数点に変換するアプリケーションでサービス拒否攻撃も
しくは任意のコードの実行を可能とする可能性があります。

ディストリビューション(lucid)では、この問題はバージョン  1.8.7.249-3orca.lucid0.5
で修正されています。

直ぐにパッケージをアップグレードすることを勧めます。

アップグレード手順
------------------
ORCAプロジェクトで提供するセキュリティアップデートパッケージを入手するには、
/etc/apt/sources.listファイルに以下の行を追加してください。

   deb http://ftp.orca.med.or.jp/pub/lucid-updates lucid main

   apt-get パッケージマネージャを用いている場合には、上記の行を sources.list に加えて、

   apt-get update
           を実行して内部データベースを更新し、
   apt-get upgrade
     によって修正されたパッケージをインストールしてください。

Ubuntu 10.04 alias lucid
---------------------------------
 ソースアーカイブ:

    http://ftp.orca.med.or.jp/pub/lucid-updates/pool/main/r/ruby1.8/ruby1.8_1.8.7.249-3orca.lucid0.5.dsc
       Size/MD5 checksum: 1488 16abaa90e9f2d1f9073fb327fd0656eb
    http://ftp.orca.med.or.jp/pub/lucid-updates/pool/main/r/ruby1.8/ruby1.8_1.8.7.249.orig.tar.gz
       Size/MD5 checksum: 4831548 d7db7763cffad279952eb7e9bbfc221c
    http://ftp.orca.med.or.jp/pub/lucid-updates/pool/main/r/ruby1.8/ruby1.8_1.8.7.249-3orca.lucid0.5.diff.gz
       Size/MD5 checksum: 57753 51898b74fa94c53e02bd85f6c0afc325

 アーキテクチャ非依存コンポーネント:

    http://ftp.orca.med.or.jp/pub/lucid-updates/pool/main/r/ruby1.8/ruby1.8-examples_1.8.7.249-3orca.lucid0.5_all.deb
       Size/MD5 checksum: 86330 2536d40704a8f4aa39f75516359be49c
    http://ftp.orca.med.or.jp/pub/lucid-updates/pool/main/r/ruby1.8/ruby1.8-elisp_1.8.7.249-3orca.lucid0.5_all.deb
       Size/MD5 checksum: 53956 deb3e6f73e2617074f522532b47ebe5d
    http://ftp.orca.med.or.jp/pub/lucid-updates/pool/main/r/ruby1.8/ri1.8_1.8.7.249-3orca.lucid0.5_all.deb
       Size/MD5 checksum: 1161494 1e9bef3f58a77787d41501314e051c82
    http://ftp.orca.med.or.jp/pub/lucid-updates/pool/main/r/ruby1.8/rdoc1.8_1.8.7.249-3orca.lucid0.5_all.deb
       Size/MD5 checksum: 126120 ff2e53580069acc8114c11b221fbd50b
    http://ftp.orca.med.or.jp/pub/lucid-updates/pool/main/r/ruby1.8/irb1.8_1.8.7.249-3orca.lucid0.5_all.deb
       Size/MD5 checksum: 80404 5d393e941aecf50ddfc24ee16e8eb16b

 Intel IA-32 アーキテクチャ:

    http://ftp.orca.med.or.jp/pub/lucid-updates/pool/main/r/ruby1.8/ruby1.8_1.8.7.249-3orca.lucid0.5_i386.deb
       Size/MD5 checksum: 23742 0dd16b881e9a4493125f804b1a23c9fd
    http://ftp.orca.med.or.jp/pub/lucid-updates/pool/main/r/ruby1.8/libruby1.8_1.8.7.249-3orca.lucid0.5_i386.deb
       Size/MD5 checksum: 1454746 b6f878aabbefc6eb0841e443d2670bae
    http://ftp.orca.med.or.jp/pub/lucid-updates/pool/main/r/ruby1.8/libruby1.8-dbg_1.8.7.249-3orca.lucid0.5_i386.deb
       Size/MD5 checksum: 1218786 11fa7a643c519d25ff11853aaacc3bad
    http://ftp.orca.med.or.jp/pub/lucid-updates/pool/main/r/ruby1.8/ruby1.8-dev_1.8.7.249-3orca.lucid0.5_i386.deb
       Size/MD5 checksum: 575798 dfc93dbc2ef5d42947a7e37e0185f240
    http://ftp.orca.med.or.jp/pub/lucid-updates/pool/main/r/ruby1.8/libdbm-ruby1.8_1.8.7.249-3orca.lucid0.5_i386.deb
       Size/MD5 checksum: 11698 837e3ec7f7fa6931b0d287dff0e54438
    http://ftp.orca.med.or.jp/pub/lucid-updates/pool/main/r/ruby1.8/libgdbm-ruby1.8_1.8.7.249-3orca.lucid0.5_i386.deb
       Size/MD5 checksum: 10648 681f7b91932c497ea7aac0dc9f24a6af
    http://ftp.orca.med.or.jp/pub/lucid-updates/pool/main/r/ruby1.8/libreadline-ruby1.8_1.8.7.249-3orca.lucid0.5_i386.deb
       Size/MD5 checksum: 10428 1fbf2231493e66f20eaf81aa44200657
    http://ftp.orca.med.or.jp/pub/lucid-updates/pool/main/r/ruby1.8/libtcltk-ruby1.8_1.8.7.249-3orca.lucid0.5_i386.deb
       Size/MD5 checksum: 1748876 7d35e9f542a63521dc7ae8baf28ef701
    http://ftp.orca.med.or.jp/pub/lucid-updates/pool/main/r/ruby1.8/libopenssl-ruby1.8_1.8.7.249-3orca.lucid0.5_i386.deb
       Size/MD5 checksum: 122106 404053f0ee335d40c2962c5c0327ec9c

 これらのファイルは次のアップデートがリリースされると削除されます。

--
ORCA Support Center/JMARI/JMA
http://www.orca.med.or.jp/support/qa/support_form.rhtml
T: 03-5319-4605 D-FAX: 020-4623-1358