低（Low）：netpbmのセキュリティアップデート
セキュリティ・アドバイス
概要:
セキュリティ問題を修正したnetpbmのアップデートパッケージが利用可能になりました。
このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「低（low）」のセキュリティ問題と評価されています。
netpbmパッケージには、.pbm（portable bitmap）、.pgm（portable graymap）、.pnm（portable anymap）、.ppm（portable pixmap）など、さまざまなグラフィックスファイルフォーマットを処理するプログラムをサポートする関数ライブラリが含まれています。
netpbmがPostScriptファイルをPBM、PGM、またはPPMファイルに変換する処理でバグが見つかりました。攻撃者が巧妙に作成したPostScriptファイルを利用し、pstopnmでそのファイルが処理されたときに任意のコマンドを実行することが可能です。「Common Vulnerabilities and Exposures」プロジェクトにより、この問題はCAN-2005-2471と命名されています。
netpbmのすべてのユーザは、この問題を解決するバックポートパッチを含む上記アップデートパッケージにアップグレードしてください。
アップデート・パッケージ:
| Red Hat Desktop (v. 3) | |
| SRPMS: | |
| netpbm-9.24-11.30.2.src.rpm | 0cbc57173d4c67641b1cd4c6d554d7d5 |
| IA-32: | |
| netpbm-9.24-11.30.2.i386.rpm | 54e4b9b1f3148d653642b0207bb95a05 |
| netpbm-devel-9.24-11.30.2.i386.rpm | e00bf44ef1264face9d30f1f3ea447f0 |
| netpbm-progs-9.24-11.30.2.i386.rpm | 577fbbf1e292e68e33673505db2f27b8 |
| x86_64: | |
| netpbm-9.24-11.30.2.i386.rpm | 54e4b9b1f3148d653642b0207bb95a05 |
| netpbm-9.24-11.30.2.x86_64.rpm | aeeb5e951717021ee5c3e0bcc25106f4 |
| netpbm-devel-9.24-11.30.2.x86_64.rpm | 077468df7b231dfc7940c683d8c0d61c |
| netpbm-progs-9.24-11.30.2.x86_64.rpm | 895c4f320449d7458705b79262f8566c |
| Red Hat Desktop (v. 4) | |
| SRPMS: | |
| netpbm-10.25-2.EL4.1.src.rpm | 869e0f21cfd0377739445c391731eedd |
| IA-32: | |
| netpbm-10.25-2.EL4.1.i386.rpm | 4c9721788faee4772a53714354ddeeaf |
| netpbm-devel-10.25-2.EL4.1.i386.rpm | 1dbb7efb0c0263385155d384d4391b98 |
| netpbm-progs-10.25-2.EL4.1.i386.rpm | 171ac58a455d11573617987a1d1491b5 |
| x86_64: | |
| netpbm-10.25-2.EL4.1.i386.rpm | 4c9721788faee4772a53714354ddeeaf |
| netpbm-10.25-2.EL4.1.x86_64.rpm | 79ab9dcf0c19661719ef8d19d778aea0 |
| netpbm-devel-10.25-2.EL4.1.x86_64.rpm | cddf4e0c5e2bbcac02002376e7830ae8 |
| netpbm-progs-10.25-2.EL4.1.x86_64.rpm | 1de2e67ae51b427005999b2ad413c5d6 |
| Red Hat Enterprise Linux AS (v. 2.1) | |
| SRPMS: | |
| netpbm-9.24-9.AS21.4.src.rpm | 811dca197324094d79f4242325b08609 |
| IA-32: | |
| netpbm-9.24-9.AS21.4.i386.rpm | ac0b56e01dd861b14e4510a793c9ea8e |
| netpbm-devel-9.24-9.AS21.4.i386.rpm | b7d87039c032a6dbf6b7831d18e7a103 |
| netpbm-progs-9.24-9.AS21.4.i386.rpm | 9befb02310e527a72767c80e21e47eda |
| IA-64: | |
| netpbm-9.24-9.AS21.4.ia64.rpm | 8286f19e1a7d5ad225c4ca1515d3bbbf |
| netpbm-devel-9.24-9.AS21.4.ia64.rpm | 20d1855ff0ecb091485c02d495433239 |
| netpbm-progs-9.24-9.AS21.4.ia64.rpm | 00d36b5c9a0aa343e0cb26ca578490e5 |
| Red Hat Enterprise Linux AS (v. 3) | |
| SRPMS: | |
| netpbm-9.24-11.30.2.src.rpm | 0cbc57173d4c67641b1cd4c6d554d7d5 |
| IA-32: | |
| netpbm-9.24-11.30.2.i386.rpm | 54e4b9b1f3148d653642b0207bb95a05 |
| netpbm-devel-9.24-11.30.2.i386.rpm | e00bf44ef1264face9d30f1f3ea447f0 |
| netpbm-progs-9.24-11.30.2.i386.rpm | 577fbbf1e292e68e33673505db2f27b8 |
| IA-64: | |
| netpbm-9.24-11.30.2.i386.rpm | 54e4b9b1f3148d653642b0207bb95a05 |
| netpbm-9.24-11.30.2.ia64.rpm | 8c62264a5d040d869228ef07c356d511 |
| netpbm-devel-9.24-11.30.2.ia64.rpm | 70717ab0600b1f0d9fddb7c3ce55a726 |
| netpbm-progs-9.24-11.30.2.ia64.rpm | 0cb39d2f07227be71af3e90ac228ac5d |
| PPC: | |
| netpbm-9.24-11.30.2.ppc.rpm | 8810fb53342e7c9b54777dd15157980d |
| netpbm-9.24-11.30.2.ppc64.rpm | c8a377dcabf4cb2700b5d2921b0f36d6 |
| netpbm-devel-9.24-11.30.2.ppc.rpm | d5abadde29b8ffcb4dc4ce33ba51e160 |
| netpbm-progs-9.24-11.30.2.ppc.rpm | cdca8f666ca2f2e6e6d73173cc078cda |
| s390: | |
| netpbm-9.24-11.30.2.s390.rpm | ae7c0c83795b2f9d919d632ecbec98e4 |
| netpbm-devel-9.24-11.30.2.s390.rpm | 4f77dc9899e24faa336881dc90f049f4 |
| netpbm-progs-9.24-11.30.2.s390.rpm | f6949ce9913ee9c6b4ae5c1282d45ec8 |
| s390x: | |
| netpbm-9.24-11.30.2.s390.rpm | ae7c0c83795b2f9d919d632ecbec98e4 |
| netpbm-9.24-11.30.2.s390x.rpm | 42f272052b23f14c4593d59613110e4f |
| netpbm-devel-9.24-11.30.2.s390x.rpm | f192270764af4be44d9040e8ee0960fc |
| netpbm-progs-9.24-11.30.2.s390x.rpm | cba3eb031401a348108e762b26a558d7 |
| x86_64: | |
| netpbm-9.24-11.30.2.i386.rpm | 54e4b9b1f3148d653642b0207bb95a05 |
| netpbm-9.24-11.30.2.x86_64.rpm | aeeb5e951717021ee5c3e0bcc25106f4 |
| netpbm-devel-9.24-11.30.2.x86_64.rpm | 077468df7b231dfc7940c683d8c0d61c |
| netpbm-progs-9.24-11.30.2.x86_64.rpm | 895c4f320449d7458705b79262f8566c |
| Red Hat Enterprise Linux AS (v. 4) | |
| SRPMS: | |
| netpbm-10.25-2.EL4.1.src.rpm | 869e0f21cfd0377739445c391731eedd |
| IA-32: | |
| netpbm-10.25-2.EL4.1.i386.rpm | 4c9721788faee4772a53714354ddeeaf |
| netpbm-devel-10.25-2.EL4.1.i386.rpm | 1dbb7efb0c0263385155d384d4391b98 |
| netpbm-progs-10.25-2.EL4.1.i386.rpm | 171ac58a455d11573617987a1d1491b5 |
| IA-64: | |
| netpbm-10.25-2.EL4.1.i386.rpm | 4c9721788faee4772a53714354ddeeaf |
| netpbm-10.25-2.EL4.1.ia64.rpm | 880f3a657940bc52db851023867a0352 |
| netpbm-devel-10.25-2.EL4.1.ia64.rpm | 71a8155fef4920eb70a810731fc5f692 |
| netpbm-progs-10.25-2.EL4.1.ia64.rpm | d37c2f791950d4956a628ecbb8747615 |
| PPC: | |
| netpbm-10.25-2.EL4.1.ppc.rpm | cc0188a8ccbddfda6740ac2022e8863f |
| netpbm-10.25-2.EL4.1.ppc64.rpm | b058426aed7fac9f713733f457744538 |
| netpbm-devel-10.25-2.EL4.1.ppc.rpm | 8a540650f6c8902973b3e8df86a8b154 |
| netpbm-progs-10.25-2.EL4.1.ppc.rpm | b8cc6b71ad253855729e181bc5efecdc |
| s390: | |
| netpbm-10.25-2.EL4.1.s390.rpm | 19f7fa268d1030ed163ee10c578bd915 |
| netpbm-devel-10.25-2.EL4.1.s390.rpm | 6ffe8964ea0ddd43ebd3ae1ce7710c89 |
| netpbm-progs-10.25-2.EL4.1.s390.rpm | ca7ec7adb7519cde1ea22407e412bf04 |
| s390x: | |
| netpbm-10.25-2.EL4.1.s390.rpm | 19f7fa268d1030ed163ee10c578bd915 |
| netpbm-10.25-2.EL4.1.s390x.rpm | 146544c0a2ad3b1dce15cfe1957d98cf |
| netpbm-devel-10.25-2.EL4.1.s390x.rpm | 744c222b67dbb77f83d60ba9fc45e9eb |
| netpbm-progs-10.25-2.EL4.1.s390x.rpm | a7d0e17a1693d02734ffebc4d00496bb |
| x86_64: | |
| netpbm-10.25-2.EL4.1.i386.rpm | 4c9721788faee4772a53714354ddeeaf |
| netpbm-10.25-2.EL4.1.x86_64.rpm | 79ab9dcf0c19661719ef8d19d778aea0 |
| netpbm-devel-10.25-2.EL4.1.x86_64.rpm | cddf4e0c5e2bbcac02002376e7830ae8 |
| netpbm-progs-10.25-2.EL4.1.x86_64.rpm | 1de2e67ae51b427005999b2ad413c5d6 |
| Red Hat Enterprise Linux ES (v. 2.1) | |
| SRPMS: | |
| netpbm-9.24-9.AS21.4.src.rpm | 811dca197324094d79f4242325b08609 |
| IA-32: | |
| netpbm-9.24-9.AS21.4.i386.rpm | ac0b56e01dd861b14e4510a793c9ea8e |
| netpbm-devel-9.24-9.AS21.4.i386.rpm | b7d87039c032a6dbf6b7831d18e7a103 |
| netpbm-progs-9.24-9.AS21.4.i386.rpm | 9befb02310e527a72767c80e21e47eda |
| Red Hat Enterprise Linux ES (v. 3) | |
| SRPMS: | |
| netpbm-9.24-11.30.2.src.rpm | 0cbc57173d4c67641b1cd4c6d554d7d5 |
| IA-32: | |
| netpbm-9.24-11.30.2.i386.rpm | 54e4b9b1f3148d653642b0207bb95a05 |
| netpbm-devel-9.24-11.30.2.i386.rpm | e00bf44ef1264face9d30f1f3ea447f0 |
| netpbm-progs-9.24-11.30.2.i386.rpm | 577fbbf1e292e68e33673505db2f27b8 |
| IA-64: | |
| netpbm-9.24-11.30.2.i386.rpm | 54e4b9b1f3148d653642b0207bb95a05 |
| netpbm-9.24-11.30.2.ia64.rpm | 8c62264a5d040d869228ef07c356d511 |
| netpbm-devel-9.24-11.30.2.ia64.rpm | 70717ab0600b1f0d9fddb7c3ce55a726 |
| netpbm-progs-9.24-11.30.2.ia64.rpm | 0cb39d2f07227be71af3e90ac228ac5d |
| x86_64: | |
| netpbm-9.24-11.30.2.i386.rpm | 54e4b9b1f3148d653642b0207bb95a05 |
| netpbm-9.24-11.30.2.x86_64.rpm | aeeb5e951717021ee5c3e0bcc25106f4 |
| netpbm-devel-9.24-11.30.2.x86_64.rpm | 077468df7b231dfc7940c683d8c0d61c |
| netpbm-progs-9.24-11.30.2.x86_64.rpm | 895c4f320449d7458705b79262f8566c |
| Red Hat Enterprise Linux ES (v. 4) | |
| SRPMS: | |
| netpbm-10.25-2.EL4.1.src.rpm | 869e0f21cfd0377739445c391731eedd |
| IA-32: | |
| netpbm-10.25-2.EL4.1.i386.rpm | 4c9721788faee4772a53714354ddeeaf |
| netpbm-devel-10.25-2.EL4.1.i386.rpm | 1dbb7efb0c0263385155d384d4391b98 |
| netpbm-progs-10.25-2.EL4.1.i386.rpm | 171ac58a455d11573617987a1d1491b5 |
| IA-64: | |
| netpbm-10.25-2.EL4.1.i386.rpm | 4c9721788faee4772a53714354ddeeaf |
| netpbm-10.25-2.EL4.1.ia64.rpm | 880f3a657940bc52db851023867a0352 |
| netpbm-devel-10.25-2.EL4.1.ia64.rpm | 71a8155fef4920eb70a810731fc5f692 |
| netpbm-progs-10.25-2.EL4.1.ia64.rpm | d37c2f791950d4956a628ecbb8747615 |
| x86_64: | |
| netpbm-10.25-2.EL4.1.i386.rpm | 4c9721788faee4772a53714354ddeeaf |
| netpbm-10.25-2.EL4.1.x86_64.rpm | 79ab9dcf0c19661719ef8d19d778aea0 |
| netpbm-devel-10.25-2.EL4.1.x86_64.rpm | cddf4e0c5e2bbcac02002376e7830ae8 |
| netpbm-progs-10.25-2.EL4.1.x86_64.rpm | 1de2e67ae51b427005999b2ad413c5d6 |
| Red Hat Enterprise Linux WS (v. 2.1) | |
| SRPMS: | |
| netpbm-9.24-9.AS21.4.src.rpm | 811dca197324094d79f4242325b08609 |
| IA-32: | |
| netpbm-9.24-9.AS21.4.i386.rpm | ac0b56e01dd861b14e4510a793c9ea8e |
| netpbm-devel-9.24-9.AS21.4.i386.rpm | b7d87039c032a6dbf6b7831d18e7a103 |
| netpbm-progs-9.24-9.AS21.4.i386.rpm | 9befb02310e527a72767c80e21e47eda |
| Red Hat Enterprise Linux WS (v. 3) | |
| SRPMS: | |
| netpbm-9.24-11.30.2.src.rpm | 0cbc57173d4c67641b1cd4c6d554d7d5 |
| IA-32: | |
| netpbm-9.24-11.30.2.i386.rpm | 54e4b9b1f3148d653642b0207bb95a05 |
| netpbm-devel-9.24-11.30.2.i386.rpm | e00bf44ef1264face9d30f1f3ea447f0 |
| netpbm-progs-9.24-11.30.2.i386.rpm | 577fbbf1e292e68e33673505db2f27b8 |
| IA-64: | |
| netpbm-9.24-11.30.2.i386.rpm | 54e4b9b1f3148d653642b0207bb95a05 |
| netpbm-9.24-11.30.2.ia64.rpm | 8c62264a5d040d869228ef07c356d511 |
| netpbm-devel-9.24-11.30.2.ia64.rpm | 70717ab0600b1f0d9fddb7c3ce55a726 |
| netpbm-progs-9.24-11.30.2.ia64.rpm | 0cb39d2f07227be71af3e90ac228ac5d |
| x86_64: | |
| netpbm-9.24-11.30.2.i386.rpm | 54e4b9b1f3148d653642b0207bb95a05 |
| netpbm-9.24-11.30.2.x86_64.rpm | aeeb5e951717021ee5c3e0bcc25106f4 |
| netpbm-devel-9.24-11.30.2.x86_64.rpm | 077468df7b231dfc7940c683d8c0d61c |
| netpbm-progs-9.24-11.30.2.x86_64.rpm | 895c4f320449d7458705b79262f8566c |
| Red Hat Enterprise Linux WS (v. 4) | |
| SRPMS: | |
| netpbm-10.25-2.EL4.1.src.rpm | 869e0f21cfd0377739445c391731eedd |
| IA-32: | |
| netpbm-10.25-2.EL4.1.i386.rpm | 4c9721788faee4772a53714354ddeeaf |
| netpbm-devel-10.25-2.EL4.1.i386.rpm | 1dbb7efb0c0263385155d384d4391b98 |
| netpbm-progs-10.25-2.EL4.1.i386.rpm | 171ac58a455d11573617987a1d1491b5 |
| IA-64: | |
| netpbm-10.25-2.EL4.1.i386.rpm | 4c9721788faee4772a53714354ddeeaf |
| netpbm-10.25-2.EL4.1.ia64.rpm | 880f3a657940bc52db851023867a0352 |
| netpbm-devel-10.25-2.EL4.1.ia64.rpm | 71a8155fef4920eb70a810731fc5f692 |
| netpbm-progs-10.25-2.EL4.1.ia64.rpm | d37c2f791950d4956a628ecbb8747615 |
| x86_64: | |
| netpbm-10.25-2.EL4.1.i386.rpm | 4c9721788faee4772a53714354ddeeaf |
| netpbm-10.25-2.EL4.1.x86_64.rpm | 79ab9dcf0c19661719ef8d19d778aea0 |
| netpbm-devel-10.25-2.EL4.1.x86_64.rpm | cddf4e0c5e2bbcac02002376e7830ae8 |
| netpbm-progs-10.25-2.EL4.1.x86_64.rpm | 1de2e67ae51b427005999b2ad413c5d6 |
| Red Hat Linux Advanced Workstation 2.1 for the Itanium Processor | |
| SRPMS: | |
| netpbm-9.24-9.AS21.4.src.rpm | 811dca197324094d79f4242325b08609 |
| IA-64: | |
| netpbm-9.24-9.AS21.4.ia64.rpm | 8286f19e1a7d5ad225c4ca1515d3bbbf |
| netpbm-devel-9.24-9.AS21.4.ia64.rpm | 20d1855ff0ecb091485c02d495433239 |
| netpbm-progs-9.24-9.AS21.4.ia64.rpm | 00d36b5c9a0aa343e0cb26ca578490e5 |
| (The unlinked packages above are only available from the Red Hat Network) | |
解決法:
このアップデートを適用する前に、システムに関連するリリース済の errata が適用済であることをご確認ください。それぞれのアーキテクチャで全てのRPMをアップデートするには、以下のコマンドを実行してください： rpm -Fvh [filename] [filename] は、アップデートしたいRPMのファイル名です。現在インストールされているパッケージのみ、アップグレードされます。現在いるディレクトリにインストールしたいRPM *しか* 無い場合には、 ワイルドカード (*.rpm) も使うことができます。
このアップデートは、Red Hat Network 経由でも行なえます。アップデートを適用する非常に簡便な方法です。Red hat Network をご利用になるには、以下のコマンドで、アップデートエージェントを起動してください。 up2date このコマンドで、システムに適切なRPMをアップグレードする対話形式のプロセスを起動します。
バグジラ: (詳細は、こちらbugzilla[英語]を御覧ください。)
165354 - CAN-2005-2471 netpbm should use the -dSAFER option when calling Ghostscript
参照:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2471http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=319757
キーワード:
pstopnm
ここに在るパッケージはセキュリティの為、 Red Hat, Inc. によって、 GPG 認証されています。キーは以下から利用可能になっています:
http://www.redhat.com/about/contact.html
各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename
各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename
注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。
Copyright © 2008 Red Hat, Inc. All rights reserved.
プライバシー ステートメント :
リーガル ステートメント/利用条件 :
特許に関する見解と約束 :
各種お問い合わせ