Debian セキュリティ勧告

DSA-1122-1 libnet-server-perl -- フォーマット文字列脆弱性

報告日時:

2006-07-24

影響を受けるパッケージ:

libnet-server-perl

危険性:

あり

参考セキュリティデータベース:

Debian バグ追跡システム: バグ 378640.
Mitre の CVE 辞書: CVE-2005-1127.

詳細:

Peter Bieringer さんにより、拡張可能な汎用 Perl サーバエンジン Net::Server Perl モジュールのロギング機能が、フォーマット文字列攻撃に対して安全でないことが発見されました。

前安定版ディストリビューション (oldstable、コードネーム woody) は、このパッケージを含んでいません。

安定版ディストリビューション (stable、コードネーム sarge) では、この問題はバージョン 0.87-3sarge1 で修正されています。

不安定版ディストリビューション (unstable、コードネーム sid) では、この問題はバージョン 0.89-1 で修正されています。

libnet-server-perl パッケージのアップグレードをお勧めします。

修正:

ソース:: http://security.debian.org/pool/updates/main/libn/libnet-server-perl/libnet-server-perl_0.87-3sarge1.dsc; http://security.debian.org/pool/updates/main/libn/libnet-server-perl/libnet-server-perl_0.87-3sarge1.diff.gz; http://security.debian.org/pool/updates/main/libn/libnet-server-perl/libnet-server-perl_0.87.orig.tar.gz
アーキテクチャ非依存コンポーネント:: http://security.debian.org/pool/updates/main/libn/libnet-server-perl/libnet-server-perl_0.87-3sarge1_all.deb

一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。