Debian セキュリティ勧告

DSA-1757-1 auth2db -- SQL インジェクション

報告日時:

2009-03-30

影響を受けるパッケージ:

auth2db

危険性:

あり

参考セキュリティデータベース:

Debian バグ追跡システム: バグ 521823.

詳細:

IDS ロガー、ログビューアおよびアラート生成ツール auth2db に、マルチバイト文字エンコーディングでの利用の際に SQL インジェクションを許す欠陥が発見されました。

旧安定版 (etch) には auth2db パッケージは収録されていません。

安定版 (stable) ディストリビューション (lenny) では、この問題はバージョン 0.2.5-2+dfsg-1+lenny1 で修正されています。

テスト版ディストリビューション (squeeze) では、この問題は近く修正予定です。

不安定版 (unstable) sid ディストリビューションでは、この問題は 0.2.5-2+dfsg-1.1 で修正されています。

直ぐに auth2db パッケージをアップグレードすることを勧めます。

修正:

ソース:: http://security.debian.org/pool/updates/main/a/auth2db/auth2db_0.2.5-2+dfsg-1+lenny1.dsc; http://security.debian.org/pool/updates/main/a/auth2db/auth2db_0.2.5-2+dfsg.orig.tar.gz; http://security.debian.org/pool/updates/main/a/auth2db/auth2db_0.2.5-2+dfsg-1+lenny1.diff.gz
アーキテクチャ非依存コンポーネント:: http://security.debian.org/pool/updates/main/a/auth2db/auth2db_0.2.5-2+dfsg-1+lenny1_all.deb; http://security.debian.org/pool/updates/main/a/auth2db/auth2db-filters_0.2.5-2+dfsg-1+lenny1_all.deb; http://security.debian.org/pool/updates/main/a/auth2db/auth2db-common_0.2.5-2+dfsg-1+lenny1_all.deb; http://security.debian.org/pool/updates/main/a/auth2db/auth2db-frontend_0.2.5-2+dfsg-1+lenny1_all.deb

一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。