Debian セキュリティ勧告

DSA-1883-1 nagios2 -- 入力のサニタイズ漏れ

報告日時:

2009-09-10

影響を受けるパッケージ:

nagios2

危険性:

あり

参考セキュリティデータベース:

Debian バグ追跡システム: バグ 448371, バグ 482445, バグ 485439.
Mitre の CVE 辞書: CVE-2007-5624, CVE-2007-5803, CVE-2008-1360.

詳細:

複数の欠陥が host/service/network モニタリング・管理システム nagios2 に発見されました。The Common Vulnerabilities and Exposures project は以下の問題を認識しています。

複数の、パラメータ経由でクロスサイトスクリプティング攻撃を許す問題が CGI スクリプトに発見され、攻撃者による任意の HTML コードの挿入が可能です。異なった攻撃対象に対応して、これらの問題に対して順に CVE-2007-5624、 CVE-2007-5803 および CVE-2008-1360 が割り当てられています。

旧安定版 (oldstable) ディストリビューション (etch) では、これらの問題はバージョン 2.6-2+etch4 で修正されています。

安定版ディストリビューション (lenny) には nagios2 は収録されておらず、 nagios3 にはこれらの問題はありません。

テスト版 (testing) ディストリビューション (squeeze) および不安定版 (unstable) sid には nagios2 は収録されておらず、nagios3 にはこれらの問題はありません。

直ぐに nagios2 パッケージをアップグレードすることを勧めます。

修正:

Debian GNU/Linux 4.0 (etch)

ソース:: http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4.diff.gz; http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6.orig.tar.gz; http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4.dsc
アーキテクチャ非依存コンポーネント:: http://security.debian.org/pool/updates/main/n/nagios2/nagios2-doc_2.6-2+etch4_all.deb; http://security.debian.org/pool/updates/main/n/nagios2/nagios2-common_2.6-2+etch4_all.deb
Alpha:: http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_alpha.deb; http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_alpha.deb
AMD64:: http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_amd64.deb; http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_amd64.deb
ARM:: http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_arm.deb; http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_arm.deb
HP Precision:: http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_hppa.deb; http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_hppa.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_i386.deb; http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_ia64.deb; http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_ia64.deb
Big-endian MIPS:: http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_mips.deb; http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_mips.deb
Little-endian MIPS:: http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_mipsel.deb; http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_powerpc.deb; http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_powerpc.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_sparc.deb; http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_sparc.deb

一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。