-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 -------------------------------------------------------------------------- Turbolinux Security Advisory TLSA-2003-52 http://www.turbolinux.co.jp/security/ security-team@turbolinux.co.jp -------------------------------------------------------------------------- アナウンス日 : 2003/09/18 最終更新日 : 2003/09/19 パッケージ名 : sendmail タイトル : バッファオーバーフローの問題 概要 : sendmail は、MTA(Mail Transport Agent) プログラムです。 バッファオーバーフローの脆弱性が、sendmail の ruleset とアドレス解析処理に存在します。 影響 : この脆弱性を利用され、遠隔地の第三者に任意のコマンドを実行される可能性があります。 影響製品 : - Turbolinux 8 Server - Turbolinux 8 Workstation - Turbolinux 7 Server - Turbolinux 7 Workstation - Turbolinux Server 6.5 - Turbolinux Advanced Server 6 - Turbolinux Server 6.1 - Turbolinux Workstation 6.0 対策方法 : 下記パッケージにアップデートを行って下さい。 アップデートは turbopkg(zabom) コマンドを使用して行ってください。 ---------------------------------------- # turbopkg もしくは、 # zabom update sendmail sendmail-cf sendmail-doc ---------------------------------------- turbopkg(zabom) が使用できない環境では、パッケージを個別にダウンロードし 下記コマンドを実行して下さい。 ---------------------------------------- # rpm -Fvh sendmail-8.12.10-1.i586.rpm \ sendmail-cf-8.12.10-1.i586.rpm \ sendmail-doc-8.12.10-1.i586.rpm ---------------------------------------- Source Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/SRPMS/sendmail-8.12.10-1.src.rpm 1912561 f7de782020dc1ce8a6b76eb0d6b114cf Binary Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/sendmail-8.12.10-1.i586.rpm 441242 be71fac781809586926a078457bccff1 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/sendmail-cf-8.12.10-1.i586.rpm 146120 bc430c2b4c47f37c5e3edfe37fd77e88 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/sendmail-doc-8.12.10-1.i586.rpm 428389 de0745c6048b392fd6048eec781da44e Source Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/SRPMS/sendmail-8.11.6-12.src.rpm 1415614 f54e38d2351635612b774c1907498437 Binary Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/sendmail-8.11.6-12.i586.rpm 261197 bdf774ab5c2bb9dc5a5e27e5f87e7cc7 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/sendmail-cf-8.11.6-12.i586.rpm 118439 9675379be59da47084944b402f490cd7 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/sendmail-doc-8.11.6-12.i586.rpm 338246 426198e8d6a5dae9ddcf0907656ff874 Source Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/SRPMS/sendmail-8.11.6-12.src.rpm 1415614 3d088103e72d63c39481eaed958292e3 Binary Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/sendmail-8.11.6-12.i586.rpm 258812 fc4c6b30a2efdc8f54c3a9e5c6dde079 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/sendmail-cf-8.11.6-12.i586.rpm 118054 d86e31c8713b487ea6aa090a98c2286e ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/sendmail-doc-8.11.6-12.i586.rpm 338227 0ed048d1534aa1bb2544505d40145e3d Source Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/SRPMS/sendmail-8.11.6-12.src.rpm 1415614 fc3a162b40b92dff1c7361dce7ac0c00 Binary Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/sendmail-8.11.6-12.i586.rpm 258758 e3a97ce6aea99dc9e780d5d23ba4f230 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/sendmail-cf-8.11.6-12.i586.rpm 117933 8b0024d5a447f9ba9a1946c0c1beb590 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/sendmail-doc-8.11.6-12.i586.rpm 338224 f3bda4e76bf9dea86d8ddd3005315a65 Source Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.5/updates/SRPMS/sendmail-8.9.3-31.src.rpm 1157319 429a3c57c35dc8fbeb9de0139080fe5a Binary Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.5/updates/RPMS/sendmail-8.9.3-31.i386.rpm 224979 84149cc950674b0de6b27b21b6d0546b ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.5/updates/RPMS/sendmail-cf-8.9.3-31.i386.rpm 113601 62c1ef254d301d98d29504536a163016 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.5/updates/RPMS/sendmail-doc-8.9.3-31.i386.rpm 496648 b8b205e809562fa8ea6b7811e5907661 Source Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/AdvancedServer/6/ja/updates/SRPMS/sendmail-8.9.3-31.src.rpm 1157319 cb753b03b23c2c6af8a0d89852f231dc Binary Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/AdvancedServer/6/ja/updates/RPMS/sendmail-8.9.3-31.i386.rpm 224978 0c7c597e4bfd54171b92437a5ac350ae ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/AdvancedServer/6/ja/updates/RPMS/sendmail-cf-8.9.3-31.i386.rpm 113630 37020febb00065ca3d43a01180ff3f21 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/AdvancedServer/6/ja/updates/RPMS/sendmail-doc-8.9.3-31.i386.rpm 496668 65dde27ccd36fcb288e8ff7b9a131f3a Source Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.1/ja/updates/SRPMS/sendmail-8.9.3-31.src.rpm 1157319 052b73cf7f20401e2b32a3c1e9d8381a Binary Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.1/ja/updates/RPMS/sendmail-8.9.3-31.i386.rpm 224973 3d43adb320abf82d6c7a9e8c1d2b37fc ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.1/ja/updates/RPMS/sendmail-cf-8.9.3-31.i386.rpm 113608 8e67e1541ccdd7f8aafa2014045f03cf ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.1/ja/updates/RPMS/sendmail-doc-8.9.3-31.i386.rpm 496644 beaffcfc9ef02f8dd80aec49a762e4eb Source Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/6.0/ja/updates/SRPMS/sendmail-8.9.3-31.src.rpm 1157319 d7928ec559b68bd180fb5e89aaf0b62c Binary Packages Size : MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/6.0/ja/updates/RPMS/sendmail-8.9.3-31.i386.rpm 224957 f0536d676dba91389866197b29bc8210 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/6.0/ja/updates/RPMS/sendmail-cf-8.9.3-31.i386.rpm 113500 4e26f52c7eb1584118bda2a8ded7ea6b ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/6.0/ja/updates/RPMS/sendmail-doc-8.9.3-31.i386.rpm 496649 78e5050bb4bbd14572eab0bfea6b6b75 注意事項 : アップデート後、sendmail を使用している場合は sendmail を再起動して下さい。 root で実行して下さい。 --------------------------------------------- # /etc/init.d/sendmail restart もしくは、 # /etc/rc.d/init.d/sendmail restart --------------------------------------------- 関連文章 : sendmail.org [Sendmail 8.12.10] http://www.sendmail.org/8.12.10.html CVE [CAN-2003-0681] http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0681 [CAN-2003-0694] http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0694 CERT Advisory [CA-2003-25] http://www.cert.org/advisories/CA-2003-25.html -------------------------------------------------------------------------- 更新履歴 初版 2003/09/18 第２版 2003/09/19 関連文章 に CERT Advisory[CA-2003-25] を追加 -------------------------------------------------------------------------- Copyright(C) 2003 Turbolinux, Inc. All rights reserved. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iD8DBQE/ac8TK0LzjOqIJMwRAmrEAKCd6EKcrjfawGnPQNxX2ypYfA3OaACeLmx3 tHDWxYluKZ41QN0IkSeh/JY= =gSjF -----END PGP SIGNATURE-----