-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 -------------------------------------------------------------------------- Turbolinux Security Advisory TLSA-2003-51 http://www.turbolinux.co.jp/security/ security-team@turbolinux.co.jp -------------------------------------------------------------------------- アナウンス日 : 2003/09/17 最終更新日 : 2003/09/22 パッケージ名 : openssh タイトル : バッファ管理に誤り 概要 : OpenSSH はネットワーク接続ツールである SSH プロトコルスイートを、 フリーで実装したものです。 OpenSSH の sshd にバッファ管理誤りが存在します。 影響 : この脆弱性を利用され、遠隔地の第三者に任意のコマンドを実行される可能性があります。 影響製品 : - Turbolinux 8 Server - Turbolinux 8 Workstation - Turbolinux 7 Server - Turbolinux 7 Workstation - Turbolinux Server 6.5 - Turbolinux Advanced Server 6 - Turbolinux Server 6.1 - Turbolinux Workstation 6.0 対策方法 : 下記パッケージにアップデートを行って下さい。 アップデートは turbopkg(zabom) コマンドを使用して行ってください。 ---------------------------------------- # turbopkg もしくは、 # zabom update openssh openssh-askpass openssh-askpass-gnome openssh-clients openssh-server ---------------------------------------- turbopkg(zabom) が使用できない環境では、パッケージを個別にダウンロードし 下記コマンドを実行して下さい。 ---------------------------------------- # rpm -Fvh openssh-3.7.1p1-4.i586.rpm \ openssh-askpass-3.7.1p1-4.i586.rpm \ openssh-askpass-gnome-3.7.1p1-4.i586.rp \ openssh-clients-3.7.1p1-4.i586.rpm \ openssh-server-3.7.1p1-4.i586.rpm ---------------------------------------- Source Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/SRPMS/openssh-3.7.1p1-4.src.rpm 840278 02cd195471b275f6b8cb5d5e81e12f6e Binary Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/openssh-3.7.1p1-4.i586.rpm 193036 59445c9e3ade3b20305bc250125b9443 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/openssh-askpass-3.7.1p1-4.i586.rpm 33434 0f90ff6a6e5363a76ed79d3da08c64f7 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/openssh-askpass-gnome-3.7.1p1-4.i586.rpm 14673 530ebfc4041d38112b65dcd2173a2421 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/openssh-clients-3.7.1p1-4.i586.rpm 215841 d754024163ce1e6ee04d2578753f0c21 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/openssh-server-3.7.1p1-4.i586.rpm 231111 58113eec0703f3d147dc3a4d7d5393b4 Source Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/SRPMS/openssh-3.7.1p1-4.src.rpm 840278 25971e9e5743a93901a0cbf930ebd080 Binary Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/openssh-3.7.1p1-4.i586.rpm 193015 28b9aed67c3c9ef0054e5e420e3ea5d7 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/openssh-askpass-3.7.1p1-4.i586.rpm 33432 1530b207ec2d8e85668471660e71e41d ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/openssh-clients-3.7.1p1-4.i586.rpm 215933 9086039fb1d459ac0921c5ece24c6486 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/openssh-server-3.7.1p1-4.i586.rpm 231110 20d6f2839d4ccb0a818fefa6b6393325 Source Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/SRPMS/openssh-3.7.1p1-4.src.rpm 840278 4305414497e7e3489ada142e41c5f703 Binary Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/openssh-3.7.1p1-4.i586.rpm 188813 65f26185e001aa075a52d7d4383d1363 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/openssh-askpass-3.7.1p1-4.i586.rpm 32944 50f4d9c7adfb8706ae66c71987dbd041 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/openssh-clients-3.7.1p1-4.i586.rpm 209536 dfa3bc5d0b9976f1aae94a03dc28cd5f ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/openssh-server-3.7.1p1-4.i586.rpm 223229 93b98fa6432f9238243c3f116b9efc10 Source Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/SRPMS/openssh-3.7.1p1-4.src.rpm 840278 4b558bad9b81322edf8ac49508f42826 Binary Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/openssh-3.7.1p1-4.i586.rpm 188806 c71a45531224e11477666c9ff56688d6 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/openssh-askpass-3.7.1p1-4.i586.rpm 32948 6d84710cb7306692e82022dda5fe50f4 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/openssh-clients-3.7.1p1-4.i586.rpm 209570 008a86e2bf50ec0cf62771fa6bda834f ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/openssh-server-3.7.1p1-4.i586.rpm 223224 3beb7d1854870f4b8cc86523fe39fedb Source Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.5/updates/SRPMS/openssh-3.7.1p1-4.src.rpm 840278 1fc5269641d8904819a6dc9f35f9bba9 Binary Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.5/updates/RPMS/openssh-3.7.1p1-4.i386.rpm 211400 c1b702a69363937d65fdf69b1abc85d9 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.5/updates/RPMS/openssh-askpass-3.7.1p1-4.i386.rpm 32673 75b7e850dacfece3bcd05d2bc67fe8b8 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.5/updates/RPMS/openssh-clients-3.7.1p1-4.i386.rpm 242262 f3865946c8dbd5bf641272117dd1ff4a ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.5/updates/RPMS/openssh-server-3.7.1p1-4.i386.rpm 255627 2af41c03de7763e9abc4e0d73f5642c6 Source Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/AdvancedServer/6/ja/updates/SRPMS/openssh-3.7.1p1-4.src.rpm 840278 5633eb4611fd4613ef0eff3769dcaaff Binary Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/AdvancedServer/6/ja/updates/RPMS/openssh-3.7.1p1-4.i386.rpm 211318 936e47da80580d20effb6bc1482dcf37 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/AdvancedServer/6/ja/updates/RPMS/openssh-askpass-3.7.1p1-4.i386.rpm 32649 d860b524bfa483196cfb4fe88f5fead1 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/AdvancedServer/6/ja/updates/RPMS/openssh-askpass-gnome-3.7.1p1-4.i386.rpm 14339 f383aace6a75a8a3b16beb124fceee73 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/AdvancedServer/6/ja/updates/RPMS/openssh-clients-3.7.1p1-4.i386.rpm 242210 219ed0479b17038aa2e473399f60b9e7 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/AdvancedServer/6/ja/updates/RPMS/openssh-server-3.7.1p1-4.i386.rpm 255609 92fb6a28e5d787b3f768df8568a30332 Source Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.1/ja/updates/SRPMS/openssh-3.7.1p1-4.src.rpm 840278 71f1c814bfde6b73c563168fd1a5affd Binary Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.1/ja/updates/RPMS/openssh-3.7.1p1-4.i386.rpm 211337 a10b024543c04e490461776e2bbdbb29 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.1/ja/updates/RPMS/openssh-askpass-gnome-3.7.1p1-4.i386.rpm 14340 8c268657f1b2481a7f506775978e68d4 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.1/ja/updates/RPMS/openssh-clients-3.7.1p1-4.i386.rpm 242210 25f186534e651b3ab70b33b38631ce13 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.1/ja/updates/RPMS/openssh-server-3.7.1p1-4.i386.rpm 255576 dd79075a3a00142664b6ec55f79e0de8 Source Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/6.0/ja/updates/SRPMS/openssh-3.7.1p1-4.src.rpm 840278 522fa52683b073b40d92eaba5b313c46 Binary Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/6.0/ja/updates/RPMS/openssh-3.7.1p1-4.i386.rpm 211326 0b174b2b77e96b5197e5936a605cc4b8 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/6.0/ja/updates/RPMS/openssh-askpass-3.7.1p1-4.i386.rpm 32655 63e288827126854bcdb50e2873a0852b ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/6.0/ja/updates/RPMS/openssh-askpass-gnome-3.7.1p1-4.i386.rpm 14336 b62d1e216a47aac58713e780fbc10569 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/6.0/ja/updates/RPMS/openssh-clients-3.7.1p1-4.i386.rpm 242225 77fe97cd19d4d6aac38887e1baa6f61c ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/6.0/ja/updates/RPMS/openssh-server-3.7.1p1-4.i386.rpm 255578 aa3ed0646f90fece290672f737e206a4 注意事項 : アップデート後、sshd を使用している場合は sshd を再起動して下さい。 root で実行して下さい。 --------------------------------------------- # /etc/init.d/sshd restart もしくは、 # /etc/rc.d/init.d/sshd restart --------------------------------------------- 関連文章 : openssh-unix-announce [OpenSSH 3.7 released] http://www.mindrot.org/pipermail/openssh-unix-announce/2003-September/000062.html [OpenSSH 3.7.1 released] http://www.mindrot.org/pipermail/openssh-unix-announce/2003-September/000064.html CERT Advisory [CA-2003-24] http://www.cert.org/advisories/CA-2003-24.html CVE [CAN-2003-0693] http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0693 [CAN-2003-0695] http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0695 Turbolinux Bug Fix Advisory [TLBA-2003-5] http://www.turbolinux.co.jp/update/update_history/2003/TLBA-2003-5j.txt -------------------------------------------------------------------------- 更新履歴 初版 2003/09/17 第２版 2003/09/22 関連文章に [CAN-2003-0695]、[TLBA-2003-5] を追加 -------------------------------------------------------------------------- Copyright(C) 2003 Turbolinux, Inc. All rights reserved. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iD8DBQE/bqDhK0LzjOqIJMwRAmRQAJ414MqDXGwoJ7nDGBUvVT81sxZWcQCggDEL G1F0xxtt9VOljhSyTpzhx0A= =MzGF -----END PGP SIGNATURE-----