Skip to content

サポート   >  セキュリティー&アップデート/ERRATA

重要（Important）：wgetのセキュリティアップデート

アドバイスID: RHSA-2005:812-5
最終更新日: 2005-11-02
影響のあるプロダクト: Red Hat Desktop (v. 3)
Red Hat Desktop (v. 4)
Red Hat Enterprise Linux AS (v. 2.1)
Red Hat Enterprise Linux AS (v. 3)
Red Hat Enterprise Linux AS (v. 4)
Red Hat Enterprise Linux ES (v. 2.1)
Red Hat Enterprise Linux ES (v. 3)
Red Hat Enterprise Linux ES (v. 4)
Red Hat Enterprise Linux WS (v. 2.1)
Red Hat Enterprise Linux WS (v. 3)
Red Hat Enterprise Linux WS (v. 4)
Red Hat Linux Advanced Workstation 2.1 for the Itanium Processor
CVEs (cve.mitre.org): CVE-2005-3185

Security Advisory   セキュリティ・アドバイス

概要:

セキュリティ問題を修正したwgetのアップデートパッケージが利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重要（Important）」のセキュリティ問題と評価されています。

GNU Wgetは、HTTPまたはFTPプロトコルを使用できるファイル取得ユーティリティです。

wgetのNTLM認証の実装でスタックベースのバッファオーバーフローのバグが見つかりました。ユーザがNTLM認証を使用して悪意のあるWebサーバに接続した場合、攻撃者がそのユーザのマシンで任意のコードを実行する可能性があります。 「Common Vulnerabilities and Exposures」プロジェクトにより、この問題はCVE-2005-3185と命名されています。

wgetのすべてのユーザは、この問題を解決するバックポートパッチを含む上記アップデートパッケージにアップグレードしてください。

アップデート・パッケージ:

Red Hat Desktop (v. 3)
SRPMS:
wget-1.10.2-0.30E.src.rpm     79bf9be891b5493cd9d5153be5c8b643
 
IA-32:
wget-1.10.2-0.30E.i386.rpm     3b51c53ecfc891e3cd90b7b81c090b99
 
x86_64:
wget-1.10.2-0.30E.x86_64.rpm     542385844df09deab610d2cb3ff0c50d
 
Red Hat Desktop (v. 4)
SRPMS:
wget-1.10.2-0.40E.src.rpm     76148f568dbde50da629ff33998a334e
 
IA-32:
wget-1.10.2-0.40E.i386.rpm     4fa60c8abfe3101d2fa306e4513cc0c1
 
x86_64:
wget-1.10.2-0.40E.x86_64.rpm     577a2bba859b45cdae671c724172bcef
 
Red Hat Enterprise Linux AS (v. 2.1)
SRPMS:
wget-1.10.2-0.AS21.src.rpm     0dd94796b428fabe87d435d390923e4f
 
IA-32:
wget-1.10.2-0.AS21.i386.rpm     5d73e35b5004f90f7ab30ed5ffeba1a7
 
IA-64:
wget-1.10.2-0.AS21.ia64.rpm     fa8c7f9f0911416de1d9bb78dbe73316
 
Red Hat Enterprise Linux AS (v. 3)
SRPMS:
wget-1.10.2-0.30E.src.rpm     79bf9be891b5493cd9d5153be5c8b643
 
IA-32:
wget-1.10.2-0.30E.i386.rpm     3b51c53ecfc891e3cd90b7b81c090b99
 
IA-64:
wget-1.10.2-0.30E.ia64.rpm     b42610ab3c9738f03293e72d1403f9bc
 
PPC:
wget-1.10.2-0.30E.ppc.rpm     f296b346305bfdd99c425d1a625a8591
 
s390:
wget-1.10.2-0.30E.s390.rpm     b1c8afce794bc0b32c49829f6ad13c52
 
s390x:
wget-1.10.2-0.30E.s390x.rpm     a59dde0223e12244246f4ee835d62bfb
 
x86_64:
wget-1.10.2-0.30E.x86_64.rpm     542385844df09deab610d2cb3ff0c50d
 
Red Hat Enterprise Linux AS (v. 4)
SRPMS:
wget-1.10.2-0.40E.src.rpm     76148f568dbde50da629ff33998a334e
 
IA-32:
wget-1.10.2-0.40E.i386.rpm     4fa60c8abfe3101d2fa306e4513cc0c1
 
IA-64:
wget-1.10.2-0.40E.ia64.rpm     bd35b55e665f3d1d6209bb1444c8447e
 
PPC:
wget-1.10.2-0.40E.ppc.rpm     f7c373c33aaa7e34a0d733879570a636
 
s390:
wget-1.10.2-0.40E.s390.rpm     733d76696609ec7c97e61070a2e60d42
 
s390x:
wget-1.10.2-0.40E.s390x.rpm     9313ccd44f1c99dbe6522c649263377d
 
x86_64:
wget-1.10.2-0.40E.x86_64.rpm     577a2bba859b45cdae671c724172bcef
 
Red Hat Enterprise Linux ES (v. 2.1)
SRPMS:
wget-1.10.2-0.AS21.src.rpm     0dd94796b428fabe87d435d390923e4f
 
IA-32:
wget-1.10.2-0.AS21.i386.rpm     5d73e35b5004f90f7ab30ed5ffeba1a7
 
Red Hat Enterprise Linux ES (v. 3)
SRPMS:
wget-1.10.2-0.30E.src.rpm     79bf9be891b5493cd9d5153be5c8b643
 
IA-32:
wget-1.10.2-0.30E.i386.rpm     3b51c53ecfc891e3cd90b7b81c090b99
 
IA-64:
wget-1.10.2-0.30E.ia64.rpm     b42610ab3c9738f03293e72d1403f9bc
 
x86_64:
wget-1.10.2-0.30E.x86_64.rpm     542385844df09deab610d2cb3ff0c50d
 
Red Hat Enterprise Linux ES (v. 4)
SRPMS:
wget-1.10.2-0.40E.src.rpm     76148f568dbde50da629ff33998a334e
 
IA-32:
wget-1.10.2-0.40E.i386.rpm     4fa60c8abfe3101d2fa306e4513cc0c1
 
IA-64:
wget-1.10.2-0.40E.ia64.rpm     bd35b55e665f3d1d6209bb1444c8447e
 
x86_64:
wget-1.10.2-0.40E.x86_64.rpm     577a2bba859b45cdae671c724172bcef
 
Red Hat Enterprise Linux WS (v. 2.1)
SRPMS:
wget-1.10.2-0.AS21.src.rpm     0dd94796b428fabe87d435d390923e4f
 
IA-32:
wget-1.10.2-0.AS21.i386.rpm     5d73e35b5004f90f7ab30ed5ffeba1a7
 
Red Hat Enterprise Linux WS (v. 3)
SRPMS:
wget-1.10.2-0.30E.src.rpm     79bf9be891b5493cd9d5153be5c8b643
 
IA-32:
wget-1.10.2-0.30E.i386.rpm     3b51c53ecfc891e3cd90b7b81c090b99
 
IA-64:
wget-1.10.2-0.30E.ia64.rpm     b42610ab3c9738f03293e72d1403f9bc
 
x86_64:
wget-1.10.2-0.30E.x86_64.rpm     542385844df09deab610d2cb3ff0c50d
 
Red Hat Enterprise Linux WS (v. 4)
SRPMS:
wget-1.10.2-0.40E.src.rpm     76148f568dbde50da629ff33998a334e
 
IA-32:
wget-1.10.2-0.40E.i386.rpm     4fa60c8abfe3101d2fa306e4513cc0c1
 
IA-64:
wget-1.10.2-0.40E.ia64.rpm     bd35b55e665f3d1d6209bb1444c8447e
 
x86_64:
wget-1.10.2-0.40E.x86_64.rpm     577a2bba859b45cdae671c724172bcef
 
Red Hat Linux Advanced Workstation 2.1 for the Itanium Processor
SRPMS:
wget-1.10.2-0.AS21.src.rpm     0dd94796b428fabe87d435d390923e4f
 
IA-64:
wget-1.10.2-0.AS21.ia64.rpm     fa8c7f9f0911416de1d9bb78dbe73316
 
(The unlinked packages above are only available from the Red Hat Network)

解決法:

このアップデートを適用する前に、システムに関連するリリース済の errata が適用済であることをご確認ください。
それぞれのアーキテクチャで全てのRPMをアップデートするには、以下のコマンドを実行してください：

rpm -Fvh [filename]

[filename] は、アップデートしたいRPMのファイル名です。現在インストールされているパッケージのみ、アップグレードされます。現在いるディレクトリにインストールしたいRPM *しか* 無い場合には、 ワイルドカード (*.rpm) も使うことができます。
このアップデートは、Red Hat Network 経由でも行なえます。アップデートを適用する非常に簡便な方法です。Red hat Network をご利用になるには、以下のコマンドで、アップデートエージェントを起動してください。

up2date

このコマンドで、システムに適切なRPMをアップグレードする対話形式のプロセスを起動します。

バグジラ:  (詳細は、こちらbugzilla[英語]を御覧ください。)

170666 - CVE-2005-3185 NTLM buffer overflow

参照:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3185

ここに在るパッケージはセキュリティの為、 Red Hat, Inc. によって、 GPG 認証されています。キーは以下から利用可能になっています:
http://www.redhat.com/about/contact.html

各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename
各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename
注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。