Debian セキュリティ勧告

DSA-694-1 xloadimage -- 入力に対するサニタイジングの欠落、整数オーバフロー

報告日時:
2005-03-21
影響を受けるパッケージ:
xloadimage
危険性:
あり
参考セキュリティデータベース:
Debian バグ追跡システム: バグ 298926.
Mitre の CVE 辞書: CVE-2005-0638, CVE-2005-0639.
詳細:

複数の脆弱性が xloadimage に発見されました。xloadimage は X11 環境でのイメージビューアです。Common Vulnerabilities and Exposures プロジェクトでは以下の問題を認識しています:

  • CAN-2005-0638

    Gentoo Linux セキュリティ監査チームの Tavis Ormandy さんが、 圧縮された画像の取り扱いについての欠陥を報告しています。これは、shell のメタキャラクタが適切にエスケープされていないというものです。

  • CAN-2005-0639

    画像のプロパティの検証が不十分であるのが発見されました。 結果として、潜在的にバッファ管理のエラー起こす場合があります。

安定版ディストリビューション (stable、コードネーム woody) では、 これらの問題はバージョン 4.1-10woody1 で修正されています。

不安定版ディストリビューション (unstable、コードネーム sid) では、 これらの問題はバージョン 4.1-14.2 で修正されています。

xloadimage パッケージのアップグレードをお勧めします。

修正:

Debian GNU/Linux 3.0 (woody)

ソース:
http://security.debian.org/pool/updates/main/x/xloadimage/xloadimage_4.1-10woody1.dsc
http://security.debian.org/pool/updates/main/x/xloadimage/xloadimage_4.1-10woody1.diff.gz
http://security.debian.org/pool/updates/main/x/xloadimage/xloadimage_4.1.orig.tar.gz
Alpha:
http://security.debian.org/pool/updates/main/x/xloadimage/xloadimage_4.1-10woody1_alpha.deb
ARM:
http://security.debian.org/pool/updates/main/x/xloadimage/xloadimage_4.1-10woody1_arm.deb
Intel IA-32:
http://security.debian.org/pool/updates/main/x/xloadimage/xloadimage_4.1-10woody1_i386.deb
Intel IA-64:
http://security.debian.org/pool/updates/main/x/xloadimage/xloadimage_4.1-10woody1_ia64.deb
HPPA:
http://security.debian.org/pool/updates/main/x/xloadimage/xloadimage_4.1-10woody1_hppa.deb
Motorola 680x0:
http://security.debian.org/pool/updates/main/x/xloadimage/xloadimage_4.1-10woody1_m68k.deb
Big endian MIPS:
http://security.debian.org/pool/updates/main/x/xloadimage/xloadimage_4.1-10woody1_mips.deb
Little endian MIPS:
http://security.debian.org/pool/updates/main/x/xloadimage/xloadimage_4.1-10woody1_mipsel.deb
PowerPC:
http://security.debian.org/pool/updates/main/x/xloadimage/xloadimage_4.1-10woody1_powerpc.deb
IBM S/390:
http://security.debian.org/pool/updates/main/x/xloadimage/xloadimage_4.1-10woody1_s390.deb
Sun Sparc:
http://security.debian.org/pool/updates/main/x/xloadimage/xloadimage_4.1-10woody1_sparc.deb

一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。