-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

 --------------------------------------------------------------------------
   Turbolinux Security Advisory TLSA-2003-13
   http://www.turbolinux.co.jp/security/
                                             security-team@turbolinux.co.jp
 --------------------------------------------------------------------------

 アナウンス日 : 2003/03/04
 最終更新日   : 2003/03/04

 パッケージ名 : sendmail

 タイトル : sendmail のヘッダー処理に対する脆弱性

 概要 : 特定のヘッダー情報を含んだメッセージを受け取ると、バッファオーバーフローを
      起こしてしまう問題が存在します。

 影響 : 遠隔地の第三者に、root 権限を奪取される可能性があります。

 影響製品 :

    - Turbolinux 8 Server
    - Turbolinux 8 Workstation
    - Turbolinux 7 Server
    - Turbolinux 7 Workstation
    - Turbolinux Server 6.5
    - Turbolinux Advanced Server 6
    - Turbolinux Server 6.1
    - Turbolinux Workstation 6.0

 対策方法 : 下記パッケージにアップデートを行って下さい。
          アップデートはturbopkgコマンドを使用して行ってください。


 <Turbolinux 8 Server>

   Source Packages
   Size : MD5

   sendmail-8.12.8-1.src.rpm
      1155638 0d26e2de2019b49366f9f695c1b77cd5

   Binary Packages
   Size : MD5

   sendmail-8.12.8-1.i586.rpm
       224748 0e919498cce81f42b0c3c71673d662c5
   sendmail-cf-8.12.8-1.i586.rpm
       113462 af88996d08a4a0a99caa0e929696b441
   sendmail-devel-8.12.8-1.i586.rpm
       496475 5d6d65e20ba0038cfb9c302feb6898c3
   sendmail-doc-8.12.8-1.i586.rpm
      1155638 9ded4bfca1546536ddb75c03cb674ed1

 <Turbolinux 8 Workstation>

   Source Packages
   Size : MD5

   sendmail-8.11.6-10.src.rpm
       224723 e0780366255eaf29ad6bc873fb3f5747

   Binary Packages
   Size : MD5

   sendmail-8.11.6-10.i586.rpm
       113475 38dfc8b6c8fa625966a515cb382ec089
   sendmail-cf-8.11.6-10.i586.rpm
       496493 32158f371c6efb444c1fdc41bd878331
   sendmail-doc-8.11.6-10.i586.rpm
      1155638 abb0c4b9fe46db52a605177a3c6f692d

 <Turbolinux 7 Server>

   Source Packages
   Size : MD5

   sendmail-8.11.6-10.src.rpm
       224723 5840adf9197cac79f1e6817fe285f989

   Binary Packages
   Size : MD5

   sendmail-8.11.6-10.i586.rpm
       113595 c5ffd7cac470fc31b8f56d0ce2395d20
   sendmail-cf-8.11.6-10.i586.rpm
       496432 c4b671d3d89b7162b6b16da90342733b
   sendmail-doc-8.11.6-10.i586.rpm
      1413836 847cfbae58b77d7eb27b946654cc489b

 <Turbolinux 7 Workstation>

   Source Packages
   Size : MD5

   sendmail-8.11.6-10.src.rpm
       258519 61e6bd0b63e17182effbc455d9743776

   Binary Packages
   Size : MD5

   sendmail-8.11.6-10.i586.rpm
       117961 86092d866ad01b70ebf258696e76b4be
   sendmail-cf-8.11.6-10.i586.rpm
       337982 c1859b44c794e6429a429b8f04f5cf79
   sendmail-doc-8.11.6-10.i586.rpm
      1898863 29908c0517db518041574d6b5cef05ee

 <Turbolinux Server 6.5>

   Source Packages
   Size : MD5

   sendmail-8.9.3-29.src.rpm
       438716 c23289e0d85652febf984ab7f7af3a57

   Binary Packages
   Size : MD5

   sendmail-8.9.3-29.i386.rpm
       144477 c80140815da9a1f12ffc1cce339f1319
   sendmail-cf-8.9.3-29.i386.rpm
       120154 c99a3b9a09c7715055c54bb6915d8d74
   sendmail-doc-8.9.3-29.i386.rpm
       425573 06b71ecd686434c124fed59abd855757

 <Turbolinux Advanced Server 6>

   Source Packages
   Size : MD5

   sendmail-8.9.3-29.src.rpm
      1155638 0844d66a98661e3cc13894155797d753

   Binary Packages
   Size : MD5

   sendmail-8.9.3-29.i386.rpm
       224718 82d7dcb7f729b0e203192732c0736a0f
   sendmail-cf-8.9.3-29.i386.rpm
       113454 8a3564cabaefbc00685b25b287e66790
   sendmail-doc-8.9.3-29.i386.rpm
       496459 0d88b13dd693b4245af391b65ea2d325

 <Turbolinux Server 6.1>

   Source Packages
   Size : MD5

   sendmail-8.9.3-29.src.rpm
      1413836 7acf20f358e6143d81786c24514c5973

   Binary Packages
   Size : MD5

   sendmail-8.9.3-29.i386.rpm
       258529 d86bc3bfa08aa51e8277c10ee725e020
   sendmail-cf-8.9.3-29.i386.rpm
       118020 e22f171e821ef3813284c1d9390cbc9a
   sendmail-doc-8.9.3-29.i386.rpm
       337778 b7b4c83dd9128cfe3b5298b5e219301d

 <Turbolinux Workstation 6.0>

   Source Packages
   Size : MD5

   sendmail-8.9.3-29.src.rpm
      1413836 4235e2ae650fc92c84566aca6f2a269a

   Binary Packages
   Size : MD5

   sendmail-8.9.3-29.i386.rpm
       260349 da9968944ceef261253c247e38fcd1b6
   sendmail-cf-8.9.3-29.i386.rpm
       117764 c5d32e0d56f6e34f6991f9cfcef211a0
   sendmail-doc-8.9.3-29.i386.rpm
       337926 e48ce12ba1ba77cf6f08a874eca05d33


 関連文章 :

 sendmail.org
   http://www.sendmail.org/8.12.8.html

 CERT Advisory
   [CA-2003-07]
   http://www.cert.org/advisories/CA-2003-07.html

 JPCERT/CC
   [Alert 2003-03-04]
   http://www.jpcert.or.jp/at/2003/at030002.txt


 --------------------------------------------------------------------------
 更新履歴
   初版 2003/03/04
 --------------------------------------------------------------------------

 Copyright(C) 2003 Turbolinux, Inc. All rights reserved. 

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+ZE7DK0LzjOqIJMwRAqYRAJ9KBcwDZdH2lOst2YBOwQghJPHffACfd6KZ
3yc3ZEohOCDcP72Rqur9+pw=
=97Wg
-----END PGP SIGNATURE-----