Skip to content

サポート   >  セキュリティー&アップデート/ERRATA

中（Moderate）：gaimのセキュリティアップデート

アドバイスID: RHSA-2005:518-03
最終更新日: 2005-06-16
影響のあるプロダクト: Red Hat Desktop (v. 3)
Red Hat Desktop (v. 4)
Red Hat Enterprise Linux AS (v. 3)
Red Hat Enterprise Linux AS (v. 4)
Red Hat Enterprise Linux ES (v. 3)
Red Hat Enterprise Linux ES (v. 4)
Red Hat Enterprise Linux WS (v. 3)
Red Hat Enterprise Linux WS (v. 4)
CVEs (cve.mitre.org): CAN-2005-1269
CAN-2005-1934

Security Advisory   セキュリティ・アドバイス

概要:

サービス拒否につながる2つの問題を修正した、gaimのアップデートパッケージが利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

Gaimアプリケーションは、マルチプロトコルのインスタントメッセージングクライアントです。

GaimでのYahoo!メッセンジャーのファイル転送の処理にバグがあることを、Jacopo Ottaviani氏が発見しました。悪意のあるユーザが巧妙に作成したファイル転送要求を送信することにより、Gaimをクラッシュさせることが可能です。「Common Vulnerabilities and Exposures」プロジェクト（cve.mitre.org）により、この問題はCAN-2005-1269と命名されています。

さらに、GaimのMSN Messengerメッセージの解析処理にバグがあることを、Hugode Bokkenrijder氏が発見しました。悪意のあるユーザが巧妙に作成したMSN Messengerメッセージを送信することにより、Gaimをクラッシュさせることが可能です。「Common Vulnerabilities and Exposures」プロジェクト（cve.mitre.org）により、この問題はCAN-2005-1934と命名されています。

gaimのユーザは、バージョン1.3.1を含み、これらの問題に対する脆弱性のない上記アップデートパッケージにアップグレードしてください。

アップデート・パッケージ:

Red Hat Desktop (v. 3)
SRPMS:
gaim-1.3.1-0.el3.src.rpm     6e3487b80f03bbbebc60b691ca140292
 
IA-32:
gaim-1.3.1-0.el3.i386.rpm     28008d055a4e79ed522e10f0c50dc662
 
x86_64:
gaim-1.3.1-0.el3.x86_64.rpm     df11ddc642891aa0c6ed61621dd301ec
 
Red Hat Desktop (v. 4)
SRPMS:
gaim-1.3.1-0.el4.src.rpm     acf732c6f6d85a78c86db1baa79ca5f4
 
IA-32:
gaim-1.3.1-0.el4.i386.rpm     e0511ae1b636292034a7b4c14af1825c
 
x86_64:
gaim-1.3.1-0.el4.x86_64.rpm     b1ca26e267afa4bc370c1c6bceb895f6
 
Red Hat Enterprise Linux AS (v. 3)
SRPMS:
gaim-1.3.1-0.el3.src.rpm     6e3487b80f03bbbebc60b691ca140292
 
IA-32:
gaim-1.3.1-0.el3.i386.rpm     28008d055a4e79ed522e10f0c50dc662
 
IA-64:
gaim-1.3.1-0.el3.ia64.rpm     e47396490f16e145080a04f3964cff85
 
PPC:
gaim-1.3.1-0.el3.ppc.rpm     eb0c29e0807f7f466d17138bbd92aecd
 
s390:
gaim-1.3.1-0.el3.s390.rpm     bec845ba4dccde9375d8a875a953510e
 
s390x:
gaim-1.3.1-0.el3.s390x.rpm     3fff9511488e4303d1526b934698a8ed
 
x86_64:
gaim-1.3.1-0.el3.x86_64.rpm     df11ddc642891aa0c6ed61621dd301ec
 
Red Hat Enterprise Linux AS (v. 4)
SRPMS:
gaim-1.3.1-0.el4.src.rpm     acf732c6f6d85a78c86db1baa79ca5f4
 
IA-32:
gaim-1.3.1-0.el4.i386.rpm     e0511ae1b636292034a7b4c14af1825c
 
IA-64:
gaim-1.3.1-0.el4.ia64.rpm     c26accad6a53da3e70df6477b8b01b16
 
PPC:
gaim-1.3.1-0.el4.ppc.rpm     ef64f758b59c02929996b3d26c6f2fba
 
s390:
gaim-1.3.1-0.el4.s390.rpm     5841165c10a1c583b9159a74b1deea76
 
s390x:
gaim-1.3.1-0.el4.s390x.rpm     12a2890b8e73f6c915177f40305cde6b
 
x86_64:
gaim-1.3.1-0.el4.x86_64.rpm     b1ca26e267afa4bc370c1c6bceb895f6
 
Red Hat Enterprise Linux ES (v. 3)
SRPMS:
gaim-1.3.1-0.el3.src.rpm     6e3487b80f03bbbebc60b691ca140292
 
IA-32:
gaim-1.3.1-0.el3.i386.rpm     28008d055a4e79ed522e10f0c50dc662
 
IA-64:
gaim-1.3.1-0.el3.ia64.rpm     e47396490f16e145080a04f3964cff85
 
x86_64:
gaim-1.3.1-0.el3.x86_64.rpm     df11ddc642891aa0c6ed61621dd301ec
 
Red Hat Enterprise Linux ES (v. 4)
SRPMS:
gaim-1.3.1-0.el4.src.rpm     acf732c6f6d85a78c86db1baa79ca5f4
 
IA-32:
gaim-1.3.1-0.el4.i386.rpm     e0511ae1b636292034a7b4c14af1825c
 
IA-64:
gaim-1.3.1-0.el4.ia64.rpm     c26accad6a53da3e70df6477b8b01b16
 
x86_64:
gaim-1.3.1-0.el4.x86_64.rpm     b1ca26e267afa4bc370c1c6bceb895f6
 
Red Hat Enterprise Linux WS (v. 3)
SRPMS:
gaim-1.3.1-0.el3.src.rpm     6e3487b80f03bbbebc60b691ca140292
 
IA-32:
gaim-1.3.1-0.el3.i386.rpm     28008d055a4e79ed522e10f0c50dc662
 
IA-64:
gaim-1.3.1-0.el3.ia64.rpm     e47396490f16e145080a04f3964cff85
 
x86_64:
gaim-1.3.1-0.el3.x86_64.rpm     df11ddc642891aa0c6ed61621dd301ec
 
Red Hat Enterprise Linux WS (v. 4)
SRPMS:
gaim-1.3.1-0.el4.src.rpm     acf732c6f6d85a78c86db1baa79ca5f4
 
IA-32:
gaim-1.3.1-0.el4.i386.rpm     e0511ae1b636292034a7b4c14af1825c
 
IA-64:
gaim-1.3.1-0.el4.ia64.rpm     c26accad6a53da3e70df6477b8b01b16
 
x86_64:
gaim-1.3.1-0.el4.x86_64.rpm     b1ca26e267afa4bc370c1c6bceb895f6
 
(The unlinked packages above are only available from the Red Hat Network)

解決法:

このアップデートを適用する前に、システムに関連するリリース済の errata が適用済であることをご確認ください。
それぞれのアーキテクチャで全てのRPMをアップデートするには、以下のコマンドを実行してください：

rpm -Fvh [filename]

[filename] は、アップデートしたいRPMのファイル名です。現在インストールされているパッケージのみ、アップグレードされます。現在いるディレクトリにインストールしたいRPM *しか* 無い場合には、 ワイルドカード (*.rpm) も使うことができます。
このアップデートは、Red Hat Network 経由でも行なえます。アップデートを適用する非常に簡便な方法です。Red hat Network をご利用になるには、以下のコマンドで、アップデートエージェントを起動してください。

up2date

このコマンドで、システムに適切なRPMをアップグレードする対話形式のプロセスを起動します。

バグジラ:  (詳細は、こちらbugzilla[英語]を御覧ください。)

159691 - CAN-2005-1269 Gaim yahoo utf8 crasher
159961 - CAN-2005-1934 Gaim MSN protocol DoS

参照:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1269
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1934

ここに在るパッケージはセキュリティの為、 Red Hat, Inc. によって、 GPG 認証されています。キーは以下から利用可能になっています:
http://www.redhat.com/about/contact.html

各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename
各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename
注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。