Debian セキュリティ勧告

DSA-386-1 libmailtools-perl -- 入力値の正当性チェックに関するバグ

報告日時:

2003-09-18

影響を受けるパッケージ:

libmailtools-perl

危険性:

あり

参考セキュリティデータベース:

(SecurityFocus の) Bugtraq データベース: BugTraq ID 6104.
Mitre の CVE 辞書: CVE-2002-1271.

詳細:

SuSE セキュリティチームは、メール送信に利用される Perl モジュール Mail::Mailer のバグを監査中に、信頼していない入力を mailx のようなプログラムへ渡す際、特定のエスケープシーケンスを実行コマンドとして解釈する可能性が潜在的にある箇所を発見しました。

このバグは mailx のようなプログラムをメール送信機能として用いる機能を削除することで修正されています。その代わりに、代替機能が利用されます。

安定版ディストリビューション (stable、コードネーム woody) では、この問題はバージョン 1.44-1woody1 で修正されています。

不安定版ディストリビューション (unstable、コードネーム sid) では、この問題は近く修正される予定です。

libmailtools-perl パッケージの更新をお薦めします。

修正:

ソース:: http://security.debian.org/pool/updates/main/libm/libmailtools-perl/libmailtools-perl_1.44-1woody2.dsc; http://security.debian.org/pool/updates/main/libm/libmailtools-perl/libmailtools-perl_1.44-1woody2.diff.gz; http://security.debian.org/pool/updates/main/libm/libmailtools-perl/libmailtools-perl_1.44.orig.tar.gz
アーキテクチャ非依存コンポーネント:: http://security.debian.org/pool/updates/main/libm/libmailtools-perl/libmailtools-perl_1.44-1woody2_all.deb; http://security.debian.org/pool/updates/main/libm/libmailtools-perl/mailtools_1.44-1woody2_all.deb

一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。