Debian セキュリティ勧告

DSA-695-1 xli -- バッファオーバフロー、入力に対するサニタイジングの欠落、整数オーバフロー

報告日時:
2005-03-21
影響を受けるパッケージ:
xli
危険性:
あり
参考セキュリティデータベース:
Debian バグ追跡システム: バグ 298039.
(SecurityFocus の) Bugtraq データベース: BugTraq ID 3006.
Mitre の CVE 辞書: CVE-2001-0775, CVE-2005-0638, CVE-2005-0639.
詳細:

複数の脆弱性が xli に発見されました。xli は X11 環境でのイメージビューアです。 Common Vulnerabilities and Exposures プロジェクトでは以下の問題を認識しています:

  • CAN-2001-0775

    FACES 形式画像のデコーダ中のバッファオーバフローを攻撃することで、 攻撃者が任意のコードを実行する可能性があります。 この問題は、xloadimage では既に DSA 069 で 修正されているものです。

  • CAN-2005-0638

    Gentoo Linux セキュリティ監査チームの Tavis Ormandy さんが、 圧縮された画像の取り扱いについての欠陥を報告しています。これは、shell のメタキャラクタが適切にエスケープされていないというものです。

  • CAN-2005-0639

    画像のプロパティの検証が不十分であるのが発見されました。 結果として、潜在的にバッファ管理のエラー起こす場合があります。

安定版ディストリビューション (stable、コードネーム woody) では、 これらの問題はバージョン 1.17.0-11woody1 で修正されています。

不安定版ディストリビューション (unstable、コードネーム sid) では、 これらの問題はバージョン 1.17.0-18 で修正されています。

xli パッケージのアップグレードをお勧めします。

修正:

Debian GNU/Linux 3.0 (woody)

ソース:
http://security.debian.org/pool/updates/main/x/xli/xli_1.17.0-11woody1.dsc
http://security.debian.org/pool/updates/main/x/xli/xli_1.17.0-11woody1.diff.gz
http://security.debian.org/pool/updates/main/x/xli/xli_1.17.0.orig.tar.gz
Alpha:
http://security.debian.org/pool/updates/main/x/xli/xli_1.17.0-11woody1_alpha.deb
ARM:
http://security.debian.org/pool/updates/main/x/xli/xli_1.17.0-11woody1_arm.deb
Intel IA-32:
http://security.debian.org/pool/updates/main/x/xli/xli_1.17.0-11woody1_i386.deb
Intel IA-64:
http://security.debian.org/pool/updates/main/x/xli/xli_1.17.0-11woody1_ia64.deb
HPPA:
http://security.debian.org/pool/updates/main/x/xli/xli_1.17.0-11woody1_hppa.deb
Motorola 680x0:
http://security.debian.org/pool/updates/main/x/xli/xli_1.17.0-11woody1_m68k.deb
Big endian MIPS:
http://security.debian.org/pool/updates/main/x/xli/xli_1.17.0-11woody1_mips.deb
Little endian MIPS:
http://security.debian.org/pool/updates/main/x/xli/xli_1.17.0-11woody1_mipsel.deb
PowerPC:
http://security.debian.org/pool/updates/main/x/xli/xli_1.17.0-11woody1_powerpc.deb
IBM S/390:
http://security.debian.org/pool/updates/main/x/xli/xli_1.17.0-11woody1_s390.deb
Sun Sparc:
http://security.debian.org/pool/updates/main/x/xli/xli_1.17.0-11woody1_sparc.deb

一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。