-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

 --------------------------------------------------------------------------
   Turbolinux Security Advisory TLSA-2003-44
   http://www.turbolinux.co.jp/security/
                                             security-team@turbolinux.co.jp
 --------------------------------------------------------------------------

 アナウンス日 : 2003/07/23
 最終更新日   : 2003/07/23

 パッケージ名 : nfs-utils

 タイトル : NFS サーバサービス停止

 概要 : nfs-utils は、kernel NFS サーバと関連するツールにデーモンを提供します。
      ログ出力コードの xlog() 関数にバッファーオーバフローの脆弱性が存在します。

 影響 : 遠隔地の第三者に、あるRPCリクエストを送信され
      任意のコマンドを実行されるか DoS 攻撃を受ける可能性があります。

 影響製品 :

    - Turbolinux 8 Server
    - Turbolinux 8 Workstation
    - Turbolinux 7 Server
    - Turbolinux 7 Workstation
    - Turbolinux Server 6.5
    - Turbolinux Advanced Server 6
    - Turbolinux Server 6.1
    - Turbolinux Workstation 6.0

 対策方法 : 下記パッケージにアップデートを行って下さい。
          アップデートはturbopkgコマンドを使用して行ってください。


 <Turbolinux 8 Server>

   Source Packages
   Size : MD5

   nfs-utils-0.3.1-5.src.rpm
       301972 be1815824c75a18fac57c7fd51de68f9

   Binary Packages
   Size : MD5

   nfs-utils-0.3.1-5.i586.rpm
       167987 e7f2f56bc6ede4c00604eb57aba483e7

 <Turbolinux 8 Workstation>

   Source Packages
   Size : MD5

   nfs-utils-0.3.1-5.src.rpm
       301972 8b974af4125a75bbbee1f4e700581861

   Binary Packages
   Size : MD5

   nfs-utils-0.3.1-5.i586.rpm
       168119 992595dc1892e26ed980c0b09c6acad6

 <Turbolinux 7 Server>

   Source Packages
   Size : MD5

   nfs-utils-0.3.1-5.src.rpm
       301972 0ebe00517b5dd438cc21089a02de882c

   Binary Packages
   Size : MD5

   nfs-utils-0.3.1-5.i586.rpm
       166847 7e0caf9f28efd87012f99e3e1698e6b7

 <Turbolinux 7 Workstation>

   Source Packages
   Size : MD5

   nfs-utils-0.3.1-5.src.rpm
       301972 16a086dd6c70bfd0d231102a63cee6aa

   Binary Packages
   Size : MD5

   nfs-utils-0.3.1-5.i586.rpm
       166931 1149eb56423ec66c5d30fa2e8fa7799a

 <Turbolinux Server 6.5>

   Source Packages
   Size : MD5

   nfs-utils-0.2.1-10.src.rpm
       293899 2b85ea4e58b198bd1f33549b0371c997

   Binary Packages
   Size : MD5

   nfs-utils-0.2.1-10.i386.rpm
       182779 bce0fefb732e69fbf976d09cb789ea0f

 <Turbolinux Advanced Server 6>

   Source Packages
   Size : MD5

   nfs-utils-0.2.1-10.src.rpm
       293899 7823e2a533c91a30d9deaeecce2cf402

   Binary Packages
   Size : MD5

   nfs-utils-0.2.1-10.i386.rpm
       182723 88a0bd90e5c177f45d465ffb9e2b9ff7

 <Turbolinux Server 6.1>

   Source Packages
   Size : MD5

   nfs-utils-0.2.1-10.src.rpm
       293899 a2606b07141f0c61eda40b268e2e9d24

   Binary Packages
   Size : MD5

   nfs-utils-0.2.1-10.i386.rpm
       182624 d860de56917633f8cebb582fe8618b01

 <Turbolinux Workstation 6.0>

   Source Packages
   Size : MD5

   nfs-utils-0.2.1-10.src.rpm
       293899 07428e4989ad861e53b1a697e0c5acd2

   Binary Packages
   Size : MD5

   nfs-utils-0.2.1-10.i386.rpm
       182697 d7c5d6d52dcd6a7ea86a2266d0ea71ea


 関連文章 :

 CVE
   [CAN-2003-0252]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0252


 --------------------------------------------------------------------------
 更新履歴
   初版 2003/07/23
 --------------------------------------------------------------------------

 Copyright(C) 2003 Turbolinux, Inc. All rights reserved. 

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (GNU/Linux)

iD8DBQE/HednK0LzjOqIJMwRAo9IAJ4x0iRMpNkqhfavA9t8NT+WuxgORQCfZP56
rsqYTDGPn+ByLE+A6+OZGK8=
=q4WA
-----END PGP SIGNATURE-----