• お問い合わせ
  • ユーザー登録
セキュリティ
サポート案内 ユーザー登録 サポートセンター ドキュメント ダウンロード セキュリティ

>All Products
>Turbolinux Appliance Server 1.0
Hosting Edition

>Turbolinux Appliance Server 1.0
Workgroup Edition

>Turbolinux 10 Server
>ターボリナックスホーム
>Turbolinux 10 F...
>Turbolinux 10 Desktop
>Turbolinux Enterprise Server 8
>Turbolinux 8 Server
>Turbolinux 8 Workstation
>Turbolinux 7 Server
>Turbolinux 7 Workstaion
>Turbolinux Server 6.5
>Turbolinux Advanced Server 6.1
>Turbolinux Server 6.1
>Turbolinux Workstation 6.0

>RSS(RDF Site Summary)
>RSS 使用方法

>2004 Security Advisories
>2003 Security Advisories
>2002 Security Advisories
>2001 Security Advisories
>2000 Security Advisories

>サポートサービス期間
>セキュリティアナウンスの公開鍵

セキュリティ
 過去のセキュリティアナウンス
  2000 2001 2002 2003 2004

 CERT Coordination Center Advisory に対しての対応
  2003 2004




im

一時ファイルの作成方法に問題

リリース日付 : 2002-12-18

対策パッケージ : im-140-4

問題点
・ imの、一時ファイルの作成方法に問題があります。
 結果として、ローカルユーザに一時ファイルを不正に利用される可能があります。

対策
turbopkgコマンドを使用して自動アップデートを行ってください。
必要がある場合のみ、自動的にアップデートが行われます。

現在インストールされているパッケージのバージョンは、次のコマンドで
確認することができます。

# rpm -qa | grep パッケージ名

自動アップデートを使用すると、現在インストールされているものよりも
新しいパッケージは全てアップデート対象になります。
パッケージを選択してアップデートを行いたい場合には、rpmコマンドを
使用してください。

実行例
---------------------------------------------------------------------
1. スーパーユーザーに変更
$ su -

2. スーパーユーザーのパスワードを入力
Password:

3. turbopkgの起動
# turbopkg

4. メニューを選択
「アップデート」
   ↓
「FTP サーバー」
   ↓
「アップデートサイト」
   ↓
任意のサイトを選択

5. 一般ユーザーに変更
# exit
---------------------------------------------------------------------

<Turbolinux 8 Server>
<Turbolinux 8 Workstation>
<Turbolinux 7 Server>
<Turbolinux 7 Workstation>

 im-140-4.i586.rpm

<Turbolinux Server 6.5>
<Turbolinux Advanced Server 6>
<Turbolinux Server 6.1>

* 上記製品には、im パッケージを収録していないためアップデートの必要はありません。

<Turbolinux Workstation 6.0>

 im-140-4.i386.rpm

* なお弊社FTPサイトのメンテナンスに伴い一部の製品でturbopkgのアップデートが
 必要となります。詳しくは下記URLをご参照下さい。
Package Update Path