Skip to content

サポート   >  セキュリティー&アップデート/ERRATA

重大（Critical）：gaimのセキュリティアップデート

アドバイスID: RHSA-2005:429-06
最終更新日: 2005-05-11
影響のあるプロダクト: Red Hat Desktop (v. 3)
Red Hat Desktop (v. 4)
Red Hat Enterprise Linux AS (v. 3)
Red Hat Enterprise Linux AS (v. 4)
Red Hat Enterprise Linux ES (v. 3)
Red Hat Enterprise Linux ES (v. 4)
Red Hat Enterprise Linux WS (v. 3)
Red Hat Enterprise Linux WS (v. 4)
CVEs (cve.mitre.org): CAN-2005-1261
CAN-2005-1262

Security Advisory   セキュリティ・アドバイス

概要:

2つのセキュリティ問題を修正したgaimのアップデートパッケージが利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重大（Critical）」のセキュリティ問題と評価されています。

Gaimアプリケーションは、マルチプロトコルのインスタントメッセージングクライアントです。

gaimでのURLを含んだメッセージの処理で、スタックベースのバッファオーバーフローバグが見つかりました。リモート攻撃者が巧妙に作成したメッセージを送信することにより、標的のマシンで任意のコードを実行させることができます。「Common Vulnerabilities and Exposures」プロジェクト（cve.mitre.org）により、この問題はCAN-2005-1261と命名されています。

gaimでの不正な形式のMSNメッセージの処理でバグが見つかりました。リモート攻撃者が巧妙に作成したMSNメッセージを送信することにより、gaimをクラッシュさせることができます。
「Common Vulnerabilities and Exposures」プロジェクト（cve.mitre.org）により、この問題はCAN-2005-1262と命名されています。

Gaimのユーザは、これらの問題に対する脆弱性のないバックポートパッチを含んだ上記アップデートパッケージにアップグレードしてください。

アップデート・パッケージ:

Red Hat Desktop (v. 3)
SRPMS:
gaim-1.2.1-6.el3.src.rpm     bc81df1e2393d51d607dbdd5ebcd6254
 
IA-32:
gaim-1.2.1-6.el3.i386.rpm     83ef867ebf9618418bbde568a3599830
 
x86_64:
gaim-1.2.1-6.el3.x86_64.rpm     76c553295cbee1bb7f5369cf54e1115b
 
Red Hat Desktop (v. 4)
SRPMS:
gaim-1.2.1-6.el4.src.rpm     8bcd80b9e9aad765a1596378c4d08626
 
IA-32:
gaim-1.2.1-6.el4.i386.rpm     136094a6e2717de5ac02826cd91d493c
 
x86_64:
gaim-1.2.1-6.el4.x86_64.rpm     d835d342a18973c499c3444a46db9cba
 
Red Hat Enterprise Linux AS (v. 3)
SRPMS:
gaim-1.2.1-6.el3.src.rpm     bc81df1e2393d51d607dbdd5ebcd6254
 
IA-32:
gaim-1.2.1-6.el3.i386.rpm     83ef867ebf9618418bbde568a3599830
 
IA-64:
gaim-1.2.1-6.el3.ia64.rpm     4a93e8e28ddfc147277773480c90a706
 
PPC:
gaim-1.2.1-6.el3.ppc.rpm     742c7971f07ba2a83af5023ac4283f02
 
s390:
gaim-1.2.1-6.el3.s390.rpm     987db3f09037b9f8deeaaafd51fe76c3
 
s390x:
gaim-1.2.1-6.el3.s390x.rpm     16d7c8d5fe4dd0f99f1bd6418f3e03c7
 
x86_64:
gaim-1.2.1-6.el3.x86_64.rpm     76c553295cbee1bb7f5369cf54e1115b
 
Red Hat Enterprise Linux AS (v. 4)
SRPMS:
gaim-1.2.1-6.el4.src.rpm     8bcd80b9e9aad765a1596378c4d08626
 
IA-32:
gaim-1.2.1-6.el4.i386.rpm     136094a6e2717de5ac02826cd91d493c
 
IA-64:
gaim-1.2.1-6.el4.ia64.rpm     84e2bde6e30fb3da72651f3a3b3a1a91
 
PPC:
gaim-1.2.1-6.el4.ppc.rpm     f596381eb4b924a8b43df623ac2011ae
 
s390:
gaim-1.2.1-6.el4.s390.rpm     c72eb22cda05c6f23caabc458a6b3132
 
s390x:
gaim-1.2.1-6.el4.s390x.rpm     6a64c4e6cd546fd98d2ee0f44c04f6bb
 
x86_64:
gaim-1.2.1-6.el4.x86_64.rpm     d835d342a18973c499c3444a46db9cba
 
Red Hat Enterprise Linux ES (v. 3)
SRPMS:
gaim-1.2.1-6.el3.src.rpm     bc81df1e2393d51d607dbdd5ebcd6254
 
IA-32:
gaim-1.2.1-6.el3.i386.rpm     83ef867ebf9618418bbde568a3599830
 
IA-64:
gaim-1.2.1-6.el3.ia64.rpm     4a93e8e28ddfc147277773480c90a706
 
x86_64:
gaim-1.2.1-6.el3.x86_64.rpm     76c553295cbee1bb7f5369cf54e1115b
 
Red Hat Enterprise Linux ES (v. 4)
SRPMS:
gaim-1.2.1-6.el4.src.rpm     8bcd80b9e9aad765a1596378c4d08626
 
IA-32:
gaim-1.2.1-6.el4.i386.rpm     136094a6e2717de5ac02826cd91d493c
 
IA-64:
gaim-1.2.1-6.el4.ia64.rpm     84e2bde6e30fb3da72651f3a3b3a1a91
 
x86_64:
gaim-1.2.1-6.el4.x86_64.rpm     d835d342a18973c499c3444a46db9cba
 
Red Hat Enterprise Linux WS (v. 3)
SRPMS:
gaim-1.2.1-6.el3.src.rpm     bc81df1e2393d51d607dbdd5ebcd6254
 
IA-32:
gaim-1.2.1-6.el3.i386.rpm     83ef867ebf9618418bbde568a3599830
 
IA-64:
gaim-1.2.1-6.el3.ia64.rpm     4a93e8e28ddfc147277773480c90a706
 
x86_64:
gaim-1.2.1-6.el3.x86_64.rpm     76c553295cbee1bb7f5369cf54e1115b
 
Red Hat Enterprise Linux WS (v. 4)
SRPMS:
gaim-1.2.1-6.el4.src.rpm     8bcd80b9e9aad765a1596378c4d08626
 
IA-32:
gaim-1.2.1-6.el4.i386.rpm     136094a6e2717de5ac02826cd91d493c
 
IA-64:
gaim-1.2.1-6.el4.ia64.rpm     84e2bde6e30fb3da72651f3a3b3a1a91
 
x86_64:
gaim-1.2.1-6.el4.x86_64.rpm     d835d342a18973c499c3444a46db9cba
 
(The unlinked packages above are only available from the Red Hat Network)

解決法:

このアップデートを適用する前に、システムに関連するリリース済の errata が適用済であることをご確認ください。
それぞれのアーキテクチャで全てのRPMをアップデートするには、以下のコマンドを実行してください：

rpm -Fvh [filename]

[filename] は、アップデートしたいRPMのファイル名です。現在インストールされているパッケージのみ、アップグレードされます。現在いるディレクトリにインストールしたいRPM *しか* 無い場合には、 ワイルドカード (*.rpm) も使うことができます。
このアップデートは、Red Hat Network 経由でも行なえます。アップデートを適用する非常に簡便な方法です。Red hat Network をご利用になるには、以下のコマンドで、アップデートエージェントを起動してください。

up2date

このコマンドで、システムに適切なRPMをアップグレードする対話形式のプロセスを起動します。

バグジラ:  (詳細は、こちらbugzilla[英語]を御覧ください。)

157017 - CAN-2005-1261 Gaim long url buffer overflow
157202 - CAN-2005-1262 Gaim MSN DoS

参照:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1261
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1262

ここに在るパッケージはセキュリティの為、 Red Hat, Inc. によって、 GPG 認証されています。キーは以下から利用可能になっています:
http://www.redhat.com/about/contact.html

各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename
各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename
注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。