Debian セキュリティ勧告

canna server -- バッファオーバフロー

報告日時:

2000-07-01

影響を受けるパッケージ:

canna

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2000-0584.

詳細:

Debian GNU/Linux 2.1 に収録されている canna パッケージには、遠隔地から不正アクセスされる問題がありますこの問題は、IR_INIT コマンドに異常な長さの username、groupname を指定するとバッファーオーバフローが起きるためによるものです。

この問題は、バージョン 3.5b2-24slink1 で修正されました。お使いの canna パッケージを直ちにアップグレードすることをお勧めします。

修正:

ソース:: http://security.debian.org/dists/slink/updates/source/canna_3.5b2-24slink1.diff.gz; http://security.debian.org/dists/slink/updates/source/canna_3.5b2-24slink1.dsc; http://security.debian.org/dists/slink/updates/source/canna_3.5b2.orig.tar.gz
alpha:: http://security.debian.org/dists/slink/updates/binary-alpha/canna-utils_3.5b2-24slink1_alpha.deb; http://security.debian.org/dists/slink/updates/binary-alpha/canna_3.5b2-24slink1_alpha.deb; http://security.debian.org/dists/slink/updates/binary-alpha/libcanna1g-dev_3.5b2-24slink1_alpha.deb; http://security.debian.org/dists/slink/updates/binary-alpha/libcanna1g_3.5b2-24slink1_alpha.deb
i386:: http://security.debian.org/dists/slink/updates/binary-i386/canna-utils_3.5b2-24slink1_i386.deb; http://security.debian.org/dists/slink/updates/binary-i386/canna_3.5b2-24slink1_i386.deb; http://security.debian.org/dists/slink/updates/binary-i386/libcanna1g-dev_3.5b2-24slink1_i386.deb; http://security.debian.org/dists/slink/updates/binary-i386/libcanna1g_3.5b2-24slink1_i386.deb
m68k:: http://security.debian.org/dists/slink/updates/binary-m68k/canna-utils_3.5b2-24slink1_m68k.deb; http://security.debian.org/dists/slink/updates/binary-m68k/canna_3.5b2-24slink1_m68k.deb; http://security.debian.org/dists/slink/updates/binary-m68k/libcanna1g-dev_3.5b2-24slink1_m68k.deb; http://security.debian.org/dists/slink/updates/binary-m68k/libcanna1g_3.5b2-24slink1_m68k.deb
sparc:: http://security.debian.org/dists/slink/updates/binary-sparc/canna-utils_3.5b2-24slink1_sparc.deb; http://security.debian.org/dists/slink/updates/binary-sparc/canna_3.5b2-24slink1_sparc.deb; http://security.debian.org/dists/slink/updates/binary-sparc/libcanna1g-dev_3.5b2-24slink1_sparc.deb; http://security.debian.org/dists/slink/updates/binary-sparc/libcanna1g_3.5b2-24slink1_sparc.deb