Debian セキュリティ勧告

DSA-1883-1 nagios2 -- 入力のサニタイズ漏れ

報告日時:
2009-09-10
影響を受けるパッケージ:
nagios2
危険性:
あり
参考セキュリティデータベース:
Debian バグ追跡システム: バグ 448371, バグ 482445, バグ 485439.
Mitre の CVE 辞書: CVE-2007-5624, CVE-2007-5803, CVE-2008-1360.
詳細:

複数の欠陥が host/service/network モニタリング・管理システム nagios2 に発見されました。The Common Vulnerabilities and Exposures project は 以下の問題を認識しています。

複数の、パラメータ経由でクロスサイトスクリプティング攻撃を許す問題が CGI スクリプトに発見され、攻撃者による任意の HTML コードの挿入が可能で す。異なった攻撃対象に対応して、これらの問題に対して順に CVE-2007-5624CVE-2007-5803 および CVE-2008-1360 が割り当てられています。

旧安定版 (oldstable) ディストリビューション (etch) では、これらの問題は バージョン 2.6-2+etch4 で修正されています。

安定版ディストリビューション (lenny) には nagios2 は収録されておらず、 nagios3 にはこれらの問題はありません。

テスト版 (testing) ディストリビューション (squeeze) および不安定版 (unstable) sid には nagios2 は収録されておらず、nagios3 にはこれらの問 題はありません。

直ぐに nagios2 パッケージをアップグレードすることを勧めます。

修正:

Debian GNU/Linux 4.0 (etch)

ソース:
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4.diff.gz
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6.orig.tar.gz
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4.dsc
アーキテクチャ非依存コンポーネント:
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-doc_2.6-2+etch4_all.deb
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-common_2.6-2+etch4_all.deb
Alpha:
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_alpha.deb
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_alpha.deb
AMD64:
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_amd64.deb
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_amd64.deb
ARM:
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_arm.deb
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_arm.deb
HP Precision:
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_hppa.deb
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_hppa.deb
Intel IA-32:
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_i386.deb
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_i386.deb
Intel IA-64:
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_ia64.deb
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_ia64.deb
Big-endian MIPS:
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_mips.deb
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_mips.deb
Little-endian MIPS:
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_mipsel.deb
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_mipsel.deb
PowerPC:
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_powerpc.deb
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_powerpc.deb
Sun Sparc:
http://security.debian.org/pool/updates/main/n/nagios2/nagios2_2.6-2+etch4_sparc.deb
http://security.debian.org/pool/updates/main/n/nagios2/nagios2-dbg_2.6-2+etch4_sparc.deb

一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。