Skip to content

サポート   >  セキュリティー&アップデート/ERRATA

深刻度：重要：sylpheedのセキュリティアップデート

アドバイスID: RHSA-2005:303-05
最終更新日: 2005-03-18
影響のあるプロダクト: Red Hat Enterprise Linux AS (v. 2.1)
Red Hat Enterprise Linux ES (v. 2.1)
Red Hat Enterprise Linux WS (v. 2.1)
Red Hat Linux Advanced Workstation 2.1 for the Itanium Processor
CVEs (cve.mitre.org): CAN-2005-0667

Security Advisory   セキュリティ・アドバイス

概要:

バッファオーバーフロー問題を修正したsylpheedのアップデートパッケージが利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重要（important）」のセキュリティ問題と評価されています。

SylpheedはGTK+ベースの高速な電子メールクライアントです。

犠牲者が返信する際にSylpheedがメッセージのヘッダに含まれる非ASCII文字を処理する方法にバッファオーバーフローバグが見つかりました。巧妙に細工された電子メールメッセージに犠牲者が返信すると、攻撃者が犠牲者のマシン上で任意のコードを実行できる可能性があります。「Common Vulnerabilities and Exposures」プロジェクト（cve.mitre.org）により、この問題はCAN-2005-0667と命名されています。

Sylpheedのユーザは、バックポートパッチを含みこの問題に対する脆弱性のない上記アップデートパッケージにアップグレードしてください。

アップデート・パッケージ:

Red Hat Enterprise Linux AS (v. 2.1)
SRPMS:
sylpheed-0.5.0-3.EL21.1.src.rpm     8b6c86548aa1e9c54f0d017c00e145cb
 
IA-32:
sylpheed-0.5.0-3.EL21.1.i386.rpm     4cc680f7f44dc289cfe8350cc5d2a5f8
 
IA-64:
sylpheed-0.5.0-3.EL21.1.ia64.rpm     7b067a34374921415a498662db9c98ee
 
Red Hat Enterprise Linux ES (v. 2.1)
SRPMS:
sylpheed-0.5.0-3.EL21.1.src.rpm     8b6c86548aa1e9c54f0d017c00e145cb
 
IA-32:
sylpheed-0.5.0-3.EL21.1.i386.rpm     4cc680f7f44dc289cfe8350cc5d2a5f8
 
Red Hat Enterprise Linux WS (v. 2.1)
SRPMS:
sylpheed-0.5.0-3.EL21.1.src.rpm     8b6c86548aa1e9c54f0d017c00e145cb
 
IA-32:
sylpheed-0.5.0-3.EL21.1.i386.rpm     4cc680f7f44dc289cfe8350cc5d2a5f8
 
Red Hat Linux Advanced Workstation 2.1 for the Itanium Processor
SRPMS:
sylpheed-0.5.0-3.EL21.1.src.rpm     8b6c86548aa1e9c54f0d017c00e145cb
 
IA-64:
sylpheed-0.5.0-3.EL21.1.ia64.rpm     7b067a34374921415a498662db9c98ee
 
(The unlinked packages above are only available from the Red Hat Network)

解決法:

このアップデートを適用する前に、システムに関連するリリース済の errata が適用済であることをご確認ください。
それぞれのアーキテクチャで全てのRPMをアップデートするには、以下のコマンドを実行してください：

rpm -Fvh [filename]

[filename] は、アップデートしたいRPMのファイル名です。現在インストールされているパッケージのみ、アップグレードされます。現在いるディレクトリにインストールしたいRPM *しか* 無い場合には、 ワイルドカード (*.rpm) も使うことができます。
このアップデートは、Red Hat Network 経由でも行なえます。アップデートを適用する非常に簡便な方法です。Red hat Network をご利用になるには、以下のコマンドで、アップデートエージェントを起動してください。

up2date

このコマンドで、システムに適切なRPMをアップグレードする対話形式のプロセスを起動します。

バグジラ:  (詳細は、こちらbugzilla[英語]を御覧ください。)

150687 - CAN-2005-0667 sylpheed buffer overflow

参照:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0667

キーワード:

buffer, overflow


ここに在るパッケージはセキュリティの為、 Red Hat, Inc. によって、 GPG 認証されています。キーは以下から利用可能になっています:
http://www.redhat.com/about/contact.html

各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename
各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename
注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。