過去のセキュリティアナウンス
2000 2001 2002 2003 2004
CERT Coordination Center Advisory に対しての対応
2003 2004
mod_python
パブリッシャーハンドラの脆弱性
リリース日付 : 2002-07-23
対策パッケージ : mod_python-2.7.8-1
問題点
mod_python のパブリッシャーハンドラに脆弱性が存在し、
悪意のあるユーザーに不正アクセスされる可能性があります。
対策
以下のコマンドを実行し、バージョンをご確認ください。
表示されたバージョンより前のバージョンをご使用の場合はアップデートを行ってください。
# rpm -qa | grep パッケージ名
この問題に該当する場合は、最新パッケージをダウンロードし、以下のコマンドによってパッケージのアップデートを行ってください。
なお、バージョン番号については、ダウンロードしたパッケージ番号に読み替えて実行してください。
説明文中の "\"記号は、改行せずに続けて指定することを表しています。
実行例
---------------------------------------------------------------------
# rpm -Fvh package-1.0.0-1.i586.rpm \
package-doc-1.0.0-1.i586.rpm \
package-devel-1.0.0-1.i586.rpm
rpmコマンドを実行する際には、コマンドラインで次のように指定してください。
# rpm -Fvh package-1.0.0-1.i586.rpm package-doc-1.0.0-1.i586.rpm package-devel-1.0.0-1.i586.rpm
---------------------------------------------------------------------
<Turbolinux 8 Workstation>
# rpm -Fvh mod_python-2.7.8-1
<Turbolinux 7 Server>
<Turbolinux 7 Workstation>
<Turbolinux Server 6.5>
<Turbolinux Advanced Server 6>
<Turbolinux Server 6.1>
<Turbolinux Workstation 6.0>
* mod_python パッケージは収録されておりませんのでアップデートの必要はございません。
Package Update Path