Project ORCAコミュのセキュリティ情報◆[OSA 2008-003] python2.3

ORCAサポートセンタです。いつもお世話になっています。

sarge向けセキュリティアップデートパッケージの提供します。

---------------------------------------------------------------------------
ORCA Project Security Advisory OSA 2008-003 security _at_ orca.med.or.jp
http://www.orca.med.or.jp/orca/security/ 2008/04/25
---------------------------------------------------------------------------

Package : python2.3
Vulnerability : 複数の脆弱性
Problem type : (ローカル) リモート
Debian-specific : いいえ
CVE ID : CVE-2007-2052 CVE-2007-4965 CVE-2008-1679 CVE-2008-1721 CVE-2008-1887


Python言語のインタープリタに、複数の問題が発見されました。The Common Vulnerabilities and Exposures project は以下の問題を認識しています。

CVE-2007-2052

Piotr Engelking さんにより、ロカールモジュールの strxfrm() 関数が、
内部バッファ長の計算を誤るため、軽微な情報漏洩の可能性があることが
発見されました。

CVE-2007-4965

imageop モジュールに複数の整数オーバフローがあり、不正な形式の画像を
開くことで任意のコードが実行可能であることが発見されました。この問題
は、最初のパッチが不十分であったため、CVE-2008-1679 としてもトラック
されています。

CVE-2008-1721

Justin Ferguson さんにより zlib モジュールにバッファオーバフローがあ
るため、任意のコードが実行可能であることが発見されました。

CVE-2008-1887

Justin Ferguson さんにより、PyString_FromStringAndSize() での入力の検
証が不十分なため、任意のコードが実行可能であることが発見されました。

ディストリビューション(sarge)では、この問題はバージョン 2.3.5-3sarge3.orca5 で修正されています。

直ぐにパッケージをアップグレードすることを勧めます。

アップグレード手順
------------------
ORCAプロジェクトで提供するセキュリティアップデートパッケージを入手するには、
/etc/apt/sources.listファイルに以下の行を追加してください。

deb http://ftp.orca.med.or.jp/pub/sarge-updates sarge main contrib non-free

apt-get パッケージマネージャを用いている場合には、上記の行を sources.list に加えて、

apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。

Debian GNU/Linux 3.1 alias sarge
---------------------------------
ソースアーカイブ:

http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/p/python2.3_2.3.5-3sarge3.orca5.dsc
Size/MD5 checksum: 928 8017d7ac56269e2d05f34808480e9838
http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/p/python2.3_2.3.5.orig.tar.gz
Size/MD5 checksum: 8512566 9c35e5ca3c487e1c1f70f2fb1ccbfffe
http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/p/python2.3_2.3.5-3sarge3.orca5.diff.gz
Size/MD5 checksum: 2357871 1e1862e2820af338e9da28e3e45411f6

アーキテクチャ非依存コンポーネント:

http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/p/python2.3-examples_2.3.5-3sarge3.orca5_all.deb
Size/MD5 checksum: 513248 23a76902945ee234abb247f96cba1e48
http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/p/idle-python2.3_2.3.5-3sarge3.orca5_all.deb
Size/MD5 checksum: 235854 8107342bfc96c7d96b77ed63b4973be7
http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/p/python2.3-doc_2.3.5-3sarge3.orca5_all.deb
Size/MD5 checksum: 2860892 3030a2df67c56edde6e184bee0813aa5

Intel IA-32 アーキテクチャ:

http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/p/python2.3_2.3.5-3sarge3.orca5_i386.deb
Size/MD5 checksum: 2907022 4e4025e24fa9ad2dc15c1c774e82bd63
http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/p/python2.3-tk_2.3.5-3sarge3.orca5_i386.deb
Size/MD5 checksum: 108064 ab2d3c1a0d9d35d7f962a1da12f89210
http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/p/python2.3-gdbm_2.3.5-3sarge3.orca5_i386.deb
Size/MD5 checksum: 27072 cbe842c9cceba796d89f53a43b600fa6
http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/p/python2.3-mpz_2.3.5-3sarge3.orca5_i386.deb
Size/MD5 checksum: 31082 50f1102646ed75b1b317d9b44f39710c
http://ftp.orca.med.or.jp/pub/sarge-updates/pool/main/p/python2.3-dev_2.3.5-3sarge3.orca5_i386.deb
Size/MD5 checksum: 1481706 e9af43b1f91e6141a1ad60f75546d699