セキュリティ欠陥を修正したcyrus-saslのアップデートパッケージ
 |
セキュリティ・アドバイス |
概要:
セキュリティ欠陥を修正したcyrus-saslのアップデートパッケージ
setuidとsetgidアプリケーションの脆弱性を修正したcyrus-saslのアップデートパッケージが利用可能になりました。
［2004年10月7日更新］
cryus-saslの改訂パッケージがRed Hat Enterprise Linux 3用に追加されました。以前のパッケージのパッチではldapとのインタラクション操作が破壊されました。
cyrus-saslパッケージにはSASLのCyrus実装が含まれています。SASL (SimpleAuthentication and Security Layer)は簡易認証およびセキュリティレイヤーで、コネクションベースのプロトコルに認証サポートを追加するための手段です。
アプリケーションの起動時に、libsaslとlibsasl2がシステム上で利用可能なすべてのSASLプラグインの一覧を作成しようとします。これを行うため、ライブラリはプラグインディレクトリ内にある各共有ライブラリを検索してロードしようとします。このロケーションは、SASL_PATH環境変数で設定できます。
信頼できないローカルユーザが特権を持つプロセスの環境に影響を与えることができる場合、この動作を利用してsetuidまたはsetgidアプリケーションの特権で任意のコードを実行させる可能性があります。「Common Vulnerabilities and Exposures」プロジェクト（cve.mitre.org）により、この問題はCAN-2004-0884と命名されています。
cyrus-saslのユーザは、この問題に対して脆弱性のないバックポートパッチを含んだ上記アップデートパッケージにアップグレードしてください。
アップデート・パッケージ:
| Red Hat Desktop (v. 3) | |
| AMD64: | |
| cyrus-sasl-2.1.15-10.x86_64.rpm | 6719a7d1f5aab57f890983c7b067a77f |
| cyrus-sasl-devel-2.1.15-10.x86_64.rpm | e1ab3ddf06867ebee94eb8d30acc0bea |
| cyrus-sasl-gssapi-2.1.15-10.x86_64.rpm | 2176eb0408120e072a9ea434d970d656 |
| cyrus-sasl-md5-2.1.15-10.x86_64.rpm | a84b19147e50c5f3690356686d31f1bd |
| cyrus-sasl-plain-2.1.15-10.x86_64.rpm | 434fb1bc67c4f98a84a7fc641b71fe3f |
| SRPMS: | |
| cyrus-sasl-2.1.15-10.src.rpm | a9cde51259dec493061ea0e03bf04537 |
| i386: | |
| cyrus-sasl-2.1.15-10.i386.rpm | 4e7a31beac1f79bda62f5715686ed652 |
| cyrus-sasl-devel-2.1.15-10.i386.rpm | 55541276383fa24ed49fc40be3720263 |
| cyrus-sasl-gssapi-2.1.15-10.i386.rpm | b4cb1b1d9f43c06371a85eac06de92ac |
| cyrus-sasl-md5-2.1.15-10.i386.rpm | 4c481245bb88965e5501f787f67fb863 |
| cyrus-sasl-plain-2.1.15-10.i386.rpm | 3567df72f78bec2755943a2be732dbbb |
| cyrus-sasl-2.1.15-10.i386.rpm | 4e7a31beac1f79bda62f5715686ed652 |
| Red Hat Enterprise Linux AS (v. 2.1) | |
| SRPMS: | |
| cyrus-sasl-1.5.24-26.src.rpm | adf38e226dfa211bb2e7e83c5c5418b9 |
| i386: | |
| cyrus-sasl-1.5.24-26.i386.rpm | 0ecb1995b05aebf41e8c609b367e902f |
| cyrus-sasl-devel-1.5.24-26.i386.rpm | 846a21bc2e1a84f37f9f43f973ebda44 |
| cyrus-sasl-gssapi-1.5.24-26.i386.rpm | 9d29af70b1dd3a98f8eba31fa796d338 |
| cyrus-sasl-md5-1.5.24-26.i386.rpm | ddaf1332b6bdad447e1550fccab267eb |
| cyrus-sasl-plain-1.5.24-26.i386.rpm | 67c7f02257346ccbc236a02bbac49925 |
| ia64: | |
| cyrus-sasl-1.5.24-26.ia64.rpm | 97497be93ad3074862be30b3eaf9fe46 |
| cyrus-sasl-devel-1.5.24-26.ia64.rpm | 6c4362bc42c9c41f7eb07b61ee733320 |
| cyrus-sasl-gssapi-1.5.24-26.ia64.rpm | bd3a433063c18f2384bc9249a58d8504 |
| cyrus-sasl-md5-1.5.24-26.ia64.rpm | 6d34fc4ff8ffda80308d02e82bcefc64 |
| cyrus-sasl-plain-1.5.24-26.ia64.rpm | 1eb867b4419336e95ffffec0a88fe01f |
| Red Hat Enterprise Linux AS (v. 3) | |
| AMD64: | |
| cyrus-sasl-2.1.15-10.x86_64.rpm | 6719a7d1f5aab57f890983c7b067a77f |
| cyrus-sasl-devel-2.1.15-10.x86_64.rpm | e1ab3ddf06867ebee94eb8d30acc0bea |
| cyrus-sasl-gssapi-2.1.15-10.x86_64.rpm | 2176eb0408120e072a9ea434d970d656 |
| cyrus-sasl-md5-2.1.15-10.x86_64.rpm | a84b19147e50c5f3690356686d31f1bd |
| cyrus-sasl-plain-2.1.15-10.x86_64.rpm | 434fb1bc67c4f98a84a7fc641b71fe3f |
| SRPMS: | |
| cyrus-sasl-2.1.15-10.src.rpm | a9cde51259dec493061ea0e03bf04537 |
| i386: | |
| cyrus-sasl-2.1.15-10.i386.rpm | 4e7a31beac1f79bda62f5715686ed652 |
| cyrus-sasl-devel-2.1.15-10.i386.rpm | 55541276383fa24ed49fc40be3720263 |
| cyrus-sasl-gssapi-2.1.15-10.i386.rpm | b4cb1b1d9f43c06371a85eac06de92ac |
| cyrus-sasl-md5-2.1.15-10.i386.rpm | 4c481245bb88965e5501f787f67fb863 |
| cyrus-sasl-plain-2.1.15-10.i386.rpm | 3567df72f78bec2755943a2be732dbbb |
| cyrus-sasl-2.1.15-10.i386.rpm | 4e7a31beac1f79bda62f5715686ed652 |
| cyrus-sasl-2.1.15-10.i386.rpm | 4e7a31beac1f79bda62f5715686ed652 |
| ia64: | |
| cyrus-sasl-2.1.15-10.ia64.rpm | aa10aabc5083f29c91fc21b9b5e34081 |
| cyrus-sasl-devel-2.1.15-10.ia64.rpm | 25ff6248dc2c62835be4db608cfcd2b5 |
| cyrus-sasl-gssapi-2.1.15-10.ia64.rpm | e22e44ff1ef945b6f13cab172380e53d |
| cyrus-sasl-md5-2.1.15-10.ia64.rpm | 90c8505c7c4e6e6657332c604b83a43c |
| cyrus-sasl-plain-2.1.15-10.ia64.rpm | baa93f3bfb4dfae22b5a2971e9b83e35 |
| ppc: | |
| cyrus-sasl-2.1.15-10.ppc.rpm | b2bddd0010bd1340b753617edcb90caa |
| cyrus-sasl-devel-2.1.15-10.ppc.rpm | b110c26ced4d8557524e53ccc26ed46d |
| cyrus-sasl-gssapi-2.1.15-10.ppc.rpm | 3bf9b253bbd5e280367b85fa99f99e8c |
| cyrus-sasl-md5-2.1.15-10.ppc.rpm | 879100afe15b6641808e979edeef445c |
| cyrus-sasl-plain-2.1.15-10.ppc.rpm | 8c8efc6cccb8cb3a09313133fbf912d6 |
| ppc64: | |
| cyrus-sasl-2.1.15-10.ppc64.rpm | edbd0ed195134adf55d2619ae86294ef |
| s390: | |
| cyrus-sasl-2.1.15-10.s390.rpm | 51f034feb0c6ff15940fa9ee8825b313 |
| cyrus-sasl-devel-2.1.15-10.s390.rpm | 21d68bbf2ec87862ea962bb425803dca |
| cyrus-sasl-gssapi-2.1.15-10.s390.rpm | 01ee5010919fe6810390042efe14fdb8 |
| cyrus-sasl-md5-2.1.15-10.s390.rpm | b46dec0bfe0cd3d00b73d76e93c99ef0 |
| cyrus-sasl-plain-2.1.15-10.s390.rpm | 4d77001213929ab7dc7b0f29f8b864dc |
| cyrus-sasl-2.1.15-10.s390.rpm | 51f034feb0c6ff15940fa9ee8825b313 |
| s390x: | |
| cyrus-sasl-2.1.15-10.s390x.rpm | 993b18d386a38b63013cf3036907a81d |
| cyrus-sasl-devel-2.1.15-10.s390x.rpm | 8aafa73a49830c989bd0c41733ac4d16 |
| cyrus-sasl-gssapi-2.1.15-10.s390x.rpm | 9a758c6607181142de0754bad0472f6a |
| cyrus-sasl-md5-2.1.15-10.s390x.rpm | 53d9d697764a09700b9fd09fb0367fc8 |
| cyrus-sasl-plain-2.1.15-10.s390x.rpm | 7183d87047ab36d80499dd74d3944927 |
| Red Hat Enterprise Linux ES (v. 2.1) | |
| SRPMS: | |
| cyrus-sasl-1.5.24-26.src.rpm | adf38e226dfa211bb2e7e83c5c5418b9 |
| i386: | |
| cyrus-sasl-1.5.24-26.i386.rpm | 0ecb1995b05aebf41e8c609b367e902f |
| cyrus-sasl-devel-1.5.24-26.i386.rpm | 846a21bc2e1a84f37f9f43f973ebda44 |
| cyrus-sasl-gssapi-1.5.24-26.i386.rpm | 9d29af70b1dd3a98f8eba31fa796d338 |
| cyrus-sasl-md5-1.5.24-26.i386.rpm | ddaf1332b6bdad447e1550fccab267eb |
| cyrus-sasl-plain-1.5.24-26.i386.rpm | 67c7f02257346ccbc236a02bbac49925 |
| Red Hat Enterprise Linux ES (v. 3) | |
| AMD64: | |
| cyrus-sasl-2.1.15-10.x86_64.rpm | 6719a7d1f5aab57f890983c7b067a77f |
| cyrus-sasl-devel-2.1.15-10.x86_64.rpm | e1ab3ddf06867ebee94eb8d30acc0bea |
| cyrus-sasl-gssapi-2.1.15-10.x86_64.rpm | 2176eb0408120e072a9ea434d970d656 |
| cyrus-sasl-md5-2.1.15-10.x86_64.rpm | a84b19147e50c5f3690356686d31f1bd |
| cyrus-sasl-plain-2.1.15-10.x86_64.rpm | 434fb1bc67c4f98a84a7fc641b71fe3f |
| SRPMS: | |
| cyrus-sasl-2.1.15-10.src.rpm | a9cde51259dec493061ea0e03bf04537 |
| i386: | |
| cyrus-sasl-2.1.15-10.i386.rpm | 4e7a31beac1f79bda62f5715686ed652 |
| cyrus-sasl-devel-2.1.15-10.i386.rpm | 55541276383fa24ed49fc40be3720263 |
| cyrus-sasl-gssapi-2.1.15-10.i386.rpm | b4cb1b1d9f43c06371a85eac06de92ac |
| cyrus-sasl-md5-2.1.15-10.i386.rpm | 4c481245bb88965e5501f787f67fb863 |
| cyrus-sasl-plain-2.1.15-10.i386.rpm | 3567df72f78bec2755943a2be732dbbb |
| cyrus-sasl-2.1.15-10.i386.rpm | 4e7a31beac1f79bda62f5715686ed652 |
| cyrus-sasl-2.1.15-10.i386.rpm | 4e7a31beac1f79bda62f5715686ed652 |
| ia64: | |
| cyrus-sasl-2.1.15-10.ia64.rpm | aa10aabc5083f29c91fc21b9b5e34081 |
| cyrus-sasl-devel-2.1.15-10.ia64.rpm | 25ff6248dc2c62835be4db608cfcd2b5 |
| cyrus-sasl-gssapi-2.1.15-10.ia64.rpm | e22e44ff1ef945b6f13cab172380e53d |
| cyrus-sasl-md5-2.1.15-10.ia64.rpm | 90c8505c7c4e6e6657332c604b83a43c |
| cyrus-sasl-plain-2.1.15-10.ia64.rpm | baa93f3bfb4dfae22b5a2971e9b83e35 |
| Red Hat Enterprise Linux WS (v. 2.1) | |
| SRPMS: | |
| cyrus-sasl-1.5.24-26.src.rpm | adf38e226dfa211bb2e7e83c5c5418b9 |
| i386: | |
| cyrus-sasl-1.5.24-26.i386.rpm | 0ecb1995b05aebf41e8c609b367e902f |
| cyrus-sasl-devel-1.5.24-26.i386.rpm | 846a21bc2e1a84f37f9f43f973ebda44 |
| cyrus-sasl-gssapi-1.5.24-26.i386.rpm | 9d29af70b1dd3a98f8eba31fa796d338 |
| cyrus-sasl-md5-1.5.24-26.i386.rpm | ddaf1332b6bdad447e1550fccab267eb |
| cyrus-sasl-plain-1.5.24-26.i386.rpm | 67c7f02257346ccbc236a02bbac49925 |
| Red Hat Enterprise Linux WS (v. 3) | |
| AMD64: | |
| cyrus-sasl-2.1.15-10.x86_64.rpm | 6719a7d1f5aab57f890983c7b067a77f |
| cyrus-sasl-devel-2.1.15-10.x86_64.rpm | e1ab3ddf06867ebee94eb8d30acc0bea |
| cyrus-sasl-gssapi-2.1.15-10.x86_64.rpm | 2176eb0408120e072a9ea434d970d656 |
| cyrus-sasl-md5-2.1.15-10.x86_64.rpm | a84b19147e50c5f3690356686d31f1bd |
| cyrus-sasl-plain-2.1.15-10.x86_64.rpm | 434fb1bc67c4f98a84a7fc641b71fe3f |
| SRPMS: | |
| cyrus-sasl-2.1.15-10.src.rpm | a9cde51259dec493061ea0e03bf04537 |
| i386: | |
| cyrus-sasl-2.1.15-10.i386.rpm | 4e7a31beac1f79bda62f5715686ed652 |
| cyrus-sasl-devel-2.1.15-10.i386.rpm | 55541276383fa24ed49fc40be3720263 |
| cyrus-sasl-gssapi-2.1.15-10.i386.rpm | b4cb1b1d9f43c06371a85eac06de92ac |
| cyrus-sasl-md5-2.1.15-10.i386.rpm | 4c481245bb88965e5501f787f67fb863 |
| cyrus-sasl-plain-2.1.15-10.i386.rpm | 3567df72f78bec2755943a2be732dbbb |
| cyrus-sasl-2.1.15-10.i386.rpm | 4e7a31beac1f79bda62f5715686ed652 |
| cyrus-sasl-2.1.15-10.i386.rpm | 4e7a31beac1f79bda62f5715686ed652 |
| ia64: | |
| cyrus-sasl-2.1.15-10.ia64.rpm | aa10aabc5083f29c91fc21b9b5e34081 |
| cyrus-sasl-devel-2.1.15-10.ia64.rpm | 25ff6248dc2c62835be4db608cfcd2b5 |
| cyrus-sasl-gssapi-2.1.15-10.ia64.rpm | e22e44ff1ef945b6f13cab172380e53d |
| cyrus-sasl-md5-2.1.15-10.ia64.rpm | 90c8505c7c4e6e6657332c604b83a43c |
| cyrus-sasl-plain-2.1.15-10.ia64.rpm | baa93f3bfb4dfae22b5a2971e9b83e35 |
| Red Hat Linux Advanced Workstation 2.1 for the Itanium Processor | |
| SRPMS: | |
| cyrus-sasl-1.5.24-26.src.rpm | adf38e226dfa211bb2e7e83c5c5418b9 |
| ia64: | |
| cyrus-sasl-1.5.24-26.ia64.rpm | 97497be93ad3074862be30b3eaf9fe46 |
| cyrus-sasl-devel-1.5.24-26.ia64.rpm | 6c4362bc42c9c41f7eb07b61ee733320 |
| cyrus-sasl-gssapi-1.5.24-26.ia64.rpm | bd3a433063c18f2384bc9249a58d8504 |
| cyrus-sasl-md5-1.5.24-26.ia64.rpm | 6d34fc4ff8ffda80308d02e82bcefc64 |
| cyrus-sasl-plain-1.5.24-26.ia64.rpm | 1eb867b4419336e95ffffec0a88fe01f |
| (The unlinked packages above are only available from the Red Hat Network) | |
解決法:
このアップデートを適用する前に、システムに関連するリリース済の errata が適用済であることをご確認ください。それぞれのアーキテクチャで全てのRPMをアップデートするには、以下のコマンドを実行してください： rpm -Fvh [filename] [filename] は、アップデートしたいRPMのファイル名です。現在インストールされているパッケージのみ、アップグレードされます。現在いるディレクトリにインストールしたいRPM *しか* 無い場合には、 ワイルドカード (*.rpm) も使うことができます。
このアップデートは、Red Hat Network 経由でも行なえます。アップデートを適用する非常に簡便な方法です。Red hat Network をご利用になるには、以下のコマンドで、アップデートエージェントを起動してください。 up2date このコマンドで、システムに適切なRPMをアップグレードする対話形式のプロセスを起動します。
バグジラ: (詳細は、こちらbugzilla[英語]を御覧ください。)
134657 - CAN-2004-0884 privilege escalation
134979 - cyrus-sasl causes crashes with ldap
参照:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0884
https://bugzilla.andrew.cmu.edu/cgi-bin/cvsweb.cgi/src/sasl/lib/common.c.diff?r1=1.103&r2=1.104
キーワード:
environment
ここに在るパッケージはセキュリティの為、 Red Hat, Inc. によって、 GPG 認証されています。キーは以下から利用可能になっています:
http://www.redhat.com/about/contact.html
各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename
各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename
注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。
Copyright © 2008 Red Hat, Inc. All rights reserved.
プライバシー ステートメント :
リーガル ステートメント/利用条件 :
特許に関する見解と約束 :
各種お問い合わせ