Debian セキュリティ勧告

DSA-100-1 gzip -- バッファオーバーフローの可能性

報告日時:

2002-01-13

影響を受けるパッケージ:

gzip

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2001-1228.

詳細:

GOBBLES さんにより、gzip が本当に長いファイル名のファイルを圧縮する際にバッファオーバーフローが起こることが発見されました。 GOBBLES さんはこのバグを突いた攻撃方法を発見したと主張していますが、他の人達には、この問題は他のセキュリティ問題のように攻撃される可能性はないと言われています。

これに加え、Debian の安定版リリースのの gzip ではセグメンテーションフォールトは起こらず、そのため直接この問題には関係がありません。ただし、安全であるに越したことはないので、アップデートしたものを用意しました。

安定版/開発版/試験版の最新版で、少なくともバージョン1.2.4-33 以上のものを用いていることを確認してください。

修正:

Debian GNU/Linux 2.2 (potato)

ソース:: http://security.debian.org/dists/stable/updates/main/source/gzip_1.2.4-33.1.diff.gz; http://security.debian.org/dists/stable/updates/main/source/gzip_1.2.4-33.1.dsc; http://security.debian.org/dists/stable/updates/main/source/gzip_1.2.4.orig.tar.gz
Alpha:: http://security.debian.org/dists/stable/updates/main/binary-alpha/gzip_1.2.4-33.1_alpha.deb
ARM:: http://security.debian.org/dists/stable/updates/main/binary-arm/gzip_1.2.4-33.1_arm.deb
Intel ia32:: http://security.debian.org/dists/stable/updates/main/binary-i386/gzip_1.2.4-33.1_i386.deb
Motorola 680x0:: http://security.debian.org/dists/stable/updates/main/binary-m68k/gzip_1.2.4-33.1_m68k.deb
PowerPC:: http://security.debian.org/dists/stable/updates/main/binary-powerpc/gzip_1.2.4-33.1_powerpc.deb
Sun Sparc:: http://security.debian.org/dists/stable/updates/main/binary-sparc/gzip_1.2.4-33.1_sparc.deb

一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。