Debian セキュリティ勧告

DSA-1979-1 lintian -- 複数の脆弱性

報告日時:

2010-01-27

影響を受けるパッケージ:

lintian

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2009-4013, CVE-2009-4014, CVE-2009-4015.

詳細:

Debian パッケージチェッカ lintian に複数の欠陥が発見されました。 The following Common Vulnerabilities and Exposures project は以下の問題に番号を割り当てています。

CVE-2009-4013: 制御ファイルのサニタイズ抜け
Control フィールド名と値が一部の操作での利用の前にサニタイズされていないため、ディレクトリトラバーサルに繋がる可能性があります。 Patch システムの control ファイルが一部の操作での利用の前にサニタイズされていないため、ディレクトリトラバーサルに繋がる可能性があります。攻撃者はこの欠陥を用いて任意のファイルの上書きや、システム情報の読み取りなどを実行可能です。
CVE-2009-4014: フォーマット文字列バグ
複数のチェックスクリプトと Lintian::Schedule モジュールがユーザの供給する入力を sprintf/printf フォーマット文字列の一部として使用しています。
CVE-2009-4015: 任意のコマンドの実行
一部のコマンドに対して、引数として渡されるファイル名が適切にエスケープされていないため、パイプ経由またはシェルコマンド群として他のコマンドの実行を許します。

旧安定版 (oldstable) ディストリビューション (etch) では、これらの問題はバージョン 1.23.28+etch1 で修正されています。

安定版 (stable) ディストリビューション (lenny) では、これらの問題はバージョン 1.24.2.1+lenny1 で修正されています。

テスト版 (testing) ディストリビューション (squeeze) では、これらの問題は近く修正予定です。

不安定版 (unstable) ディストリビューション (sid) では、これらの問題はバージョン 2.3.2 で修正されています。

直ぐに lintian パッケージをアップグレードすることを勧めます。

修正:

ソース:: http://security.debian.org/pool/updates/main/l/lintian/lintian_1.23.28+etch1.tar.gz; http://security.debian.org/pool/updates/main/l/lintian/lintian_1.23.28+etch1.dsc
アーキテクチャ非依存コンポーネント:: http://security.debian.org/pool/updates/main/l/lintian/lintian_1.23.28+etch1_all.deb

ソース:: http://security.debian.org/pool/updates/main/l/lintian/lintian_1.24.2.1+lenny1.tar.gz; http://security.debian.org/pool/updates/main/l/lintian/lintian_1.24.2.1+lenny1.dsc
アーキテクチャ非依存コンポーネント:: http://security.debian.org/pool/updates/main/l/lintian/lintian_1.24.2.1+lenny1_all.deb

一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。