Debian セキュリティ勧告
DSA-1526-1 xwine -- 複数の脆弱性
- 報告日時:
- 2008-03-20
- 影響を受けるパッケージ:
- xwine
- 危険性:
- あり
- 参考セキュリティデータベース:
- Mitre の CVE 辞書: CVE-2008-0930, CVE-2008-0931.
- 詳細:
-
Debian Seciurity Audit プロジェクトの Steve Kemp は、WINE エミュレータの グラフィカルユーザインターフェースである xwine に複数のローカルからの 脆弱性を発見しました。
The Common Vulnerabilities and Exposures プロジェクトは以下のように 問題を特定しました。
- CVE-2008-0930
xwine コマンドは、印刷時にローカルの一時ファイルを安全でないやり方で 用います。これによってプログラムを起動したユーザの、任意のファイルが 削除されることがあります。
- CVE-2008-0931
xwine コマンドはグローバルの WINE 設定ファイルの権限を変更し、誰でも 書き替え可能にします。これによってローカルユーザはこのファイルを編集 可能となり、WINE のもとでプログラムを実行したユーザは、任意のコマンド を実行可能となります。
安定版 (stable) ディストリビューション (etch) では、これらの問題はバージ ョン 1.0.1-1etch1 で修正されています。
直ぐに xwine パッケージをアップグレードすることを勧めます。
- CVE-2008-0930
- 修正:
-
Debian GNU/Linux 4.0 (etch)
- ソース:
- http://security.debian.org/pool/updates/main/x/xwine/xwine_1.0.1-1etch1.diff.gz
- http://security.debian.org/pool/updates/main/x/xwine/xwine_1.0.1-1etch1.dsc
- http://security.debian.org/pool/updates/main/x/xwine/xwine_1.0.1.orig.tar.gz
- http://security.debian.org/pool/updates/main/x/xwine/xwine_1.0.1-1etch1.dsc
- Alpha:
- http://security.debian.org/pool/updates/main/x/xwine/xwine_1.0.1-1etch1_alpha.deb
- AMD64:
- http://security.debian.org/pool/updates/main/x/xwine/xwine_1.0.1-1etch1_amd64.deb
- ARM:
- http://security.debian.org/pool/updates/main/x/xwine/xwine_1.0.1-1etch1_arm.deb
- HP Precision:
- http://security.debian.org/pool/updates/main/x/xwine/xwine_1.0.1-1etch1_hppa.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/x/xwine/xwine_1.0.1-1etch1_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/x/xwine/xwine_1.0.1-1etch1_ia64.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/x/xwine/xwine_1.0.1-1etch1_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/x/xwine/xwine_1.0.1-1etch1_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/x/xwine/xwine_1.0.1-1etch1_sparc.deb
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。