Skip to content

サポート   >  セキュリティー&アップデート/ERRATA

中（Moderate）：etherealのセキュリティアップデート

アドバイスID: RHSA-2006:0420-8
最終更新日: 2005-05-03
影響のあるプロダクト: Red Hat Desktop (v. 3)
Red Hat Desktop (v. 4)
Red Hat Enterprise Linux AS (v. 2.1)
Red Hat Enterprise Linux AS (v. 3)
Red Hat Enterprise Linux AS (v. 4)
Red Hat Enterprise Linux ES (v. 2.1)
Red Hat Enterprise Linux ES (v. 3)
Red Hat Enterprise Linux ES (v. 4)
Red Hat Enterprise Linux WS (v. 2.1)
Red Hat Enterprise Linux WS (v. 3)
Red Hat Enterprise Linux WS (v. 4)
Red Hat Linux Advanced Workstation 2.1 for the Itanium Processor
CVEs (cve.mitre.org): CVE-2006-1932
CVE-2006-1933
CVE-2006-1934
CVE-2006-1935
CVE-2006-1936
CVE-2006-1937
CVE-2006-1938
CVE-2006-1939
CVE-2006-1940

Security Advisory   セキュリティ・アドバイス

概要:

さまざまなセキュリティ脆弱性を修正したEtherealのアップデートパッケージが利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

Etherealは、ネットワークトラフィックを監視するためのプログラムです。

Etherealのプロトコルディセクタでサービス拒否のバグが複数見つかりました。ネットワークから不正なパケットを読み取ると、Etherealがクラッシュしたり、応答を停止したりする可能性があります。（CVE-2006-1932、CVE-2006-1933、CVE-2006-1937、CVE-2006-1938、CVE-2006-1939、CVE-2006-1940）

EtherealのCOPS、telnet、ALCAPディセクタ、およびNetwork InstrumentsファイルコードとNetXray/Windows Snifferファイルコードで、バッファオーバーフローのバグが複数見つかりました。ネットワークから不正なパケットを読み取ると、Etherealがクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2006-1934、CVE-2006-1935、CVE-2006-1936）

etherealのユーザは、これらの問題に対する脆弱性のないバージョン0.99.0を含む上記アップデートパッケージにアップグレードしてください。

アップデート・パッケージ:

Red Hat Desktop (v. 3)
SRPMS:
ethereal-0.99.0-EL3.2.src.rpm     e906f4a6af6daa5097657281addd8ae6
 
IA-32:
ethereal-0.99.0-EL3.2.i386.rpm     5eb5b51532d13f0c7116154ee2a41830
ethereal-gnome-0.99.0-EL3.2.i386.rpm     dec7d4558104ee04721b12b52371edb2
 
x86_64:
ethereal-0.99.0-EL3.2.x86_64.rpm     309c8d38e5d4e93f249334042280cea4
ethereal-gnome-0.99.0-EL3.2.x86_64.rpm     8449be413e04b25fd845f24e22296e32
 
Red Hat Desktop (v. 4)
SRPMS:
ethereal-0.99.0-EL4.2.src.rpm     11c84a1dffe6e776982f1894ec5cf408
 
IA-32:
ethereal-0.99.0-EL4.2.i386.rpm     0e681119d0612fde2ba2eba5c37d48a5
ethereal-gnome-0.99.0-EL4.2.i386.rpm     edfe88be11e00c7bab18e67d8532eccb
 
x86_64:
ethereal-0.99.0-EL4.2.x86_64.rpm     5ebe9b3c26db1f789d9ca53a11be3fdb
ethereal-gnome-0.99.0-EL4.2.x86_64.rpm     f881c98450c85c7d7cf29cf5f2c38bf9
 
Red Hat Enterprise Linux AS (v. 2.1)
SRPMS:
ethereal-0.99.0-AS21.2.src.rpm     b5455c25efc4a410310c0c085c00b706
 
IA-32:
ethereal-0.99.0-AS21.2.i386.rpm     4567c68e42a3e12b1db52450c4ef774f
ethereal-gnome-0.99.0-AS21.2.i386.rpm     960c7259c6f670a2e0b1313a62e66230
 
IA-64:
ethereal-0.99.0-AS21.2.ia64.rpm     2c7cf48fd665437ca174ab1691c3e001
ethereal-gnome-0.99.0-AS21.2.ia64.rpm     8d9ece756ff3abe8fc079addaabf8026
 
Red Hat Enterprise Linux AS (v. 3)
SRPMS:
ethereal-0.99.0-EL3.2.src.rpm     e906f4a6af6daa5097657281addd8ae6
 
IA-32:
ethereal-0.99.0-EL3.2.i386.rpm     5eb5b51532d13f0c7116154ee2a41830
ethereal-gnome-0.99.0-EL3.2.i386.rpm     dec7d4558104ee04721b12b52371edb2
 
IA-64:
ethereal-0.99.0-EL3.2.ia64.rpm     5153ded0c31c46c5cf40cad68f639e26
ethereal-gnome-0.99.0-EL3.2.ia64.rpm     0cea4366de8984b618983029774c0d5d
 
PPC:
ethereal-0.99.0-EL3.2.ppc.rpm     c9ff55fa2e166a05c5c7f3428bb5e891
ethereal-gnome-0.99.0-EL3.2.ppc.rpm     ebd68ade788dab1fb3d27c81f7580d14
 
s390:
ethereal-0.99.0-EL3.2.s390.rpm     a08608a5c614f563f50b550d57a957db
ethereal-gnome-0.99.0-EL3.2.s390.rpm     a377e876c9cf40432a0a1187c426554e
 
s390x:
ethereal-0.99.0-EL3.2.s390x.rpm     e9b06433b7f4d008c73ee81538d6d25f
ethereal-gnome-0.99.0-EL3.2.s390x.rpm     88aa3cffd429159bdc626b70d035d538
 
x86_64:
ethereal-0.99.0-EL3.2.x86_64.rpm     309c8d38e5d4e93f249334042280cea4
ethereal-gnome-0.99.0-EL3.2.x86_64.rpm     8449be413e04b25fd845f24e22296e32
 
Red Hat Enterprise Linux AS (v. 4)
SRPMS:
ethereal-0.99.0-EL4.2.src.rpm     11c84a1dffe6e776982f1894ec5cf408
 
IA-32:
ethereal-0.99.0-EL4.2.i386.rpm     0e681119d0612fde2ba2eba5c37d48a5
ethereal-gnome-0.99.0-EL4.2.i386.rpm     edfe88be11e00c7bab18e67d8532eccb
 
IA-64:
ethereal-0.99.0-EL4.2.ia64.rpm     728dc11278e78320d26696c253168d4b
ethereal-gnome-0.99.0-EL4.2.ia64.rpm     8059bb8d6f03b25f01293cf60804c57e
 
PPC:
ethereal-0.99.0-EL4.2.ppc.rpm     39c0e6dfa0ccaef541145abcd22450e6
ethereal-gnome-0.99.0-EL4.2.ppc.rpm     205a0abde7810f83121dad614bf552ae
 
s390:
ethereal-0.99.0-EL4.2.s390.rpm     a42541a4898353df730628e4ca12574b
ethereal-gnome-0.99.0-EL4.2.s390.rpm     56a5a8f29f450100af22588c098b9e4f
 
s390x:
ethereal-0.99.0-EL4.2.s390x.rpm     005c36983735d8ea5efebd53f40819e8
ethereal-gnome-0.99.0-EL4.2.s390x.rpm     dcb5432d4b10df325781a5d7285fa9b4
 
x86_64:
ethereal-0.99.0-EL4.2.x86_64.rpm     5ebe9b3c26db1f789d9ca53a11be3fdb
ethereal-gnome-0.99.0-EL4.2.x86_64.rpm     f881c98450c85c7d7cf29cf5f2c38bf9
 
Red Hat Enterprise Linux ES (v. 2.1)
SRPMS:
ethereal-0.99.0-AS21.2.src.rpm     b5455c25efc4a410310c0c085c00b706
 
IA-32:
ethereal-0.99.0-AS21.2.i386.rpm     4567c68e42a3e12b1db52450c4ef774f
ethereal-gnome-0.99.0-AS21.2.i386.rpm     960c7259c6f670a2e0b1313a62e66230
 
Red Hat Enterprise Linux ES (v. 3)
SRPMS:
ethereal-0.99.0-EL3.2.src.rpm     e906f4a6af6daa5097657281addd8ae6
 
IA-32:
ethereal-0.99.0-EL3.2.i386.rpm     5eb5b51532d13f0c7116154ee2a41830
ethereal-gnome-0.99.0-EL3.2.i386.rpm     dec7d4558104ee04721b12b52371edb2
 
IA-64:
ethereal-0.99.0-EL3.2.ia64.rpm     5153ded0c31c46c5cf40cad68f639e26
ethereal-gnome-0.99.0-EL3.2.ia64.rpm     0cea4366de8984b618983029774c0d5d
 
x86_64:
ethereal-0.99.0-EL3.2.x86_64.rpm     309c8d38e5d4e93f249334042280cea4
ethereal-gnome-0.99.0-EL3.2.x86_64.rpm     8449be413e04b25fd845f24e22296e32
 
Red Hat Enterprise Linux ES (v. 4)
SRPMS:
ethereal-0.99.0-EL4.2.src.rpm     11c84a1dffe6e776982f1894ec5cf408
 
IA-32:
ethereal-0.99.0-EL4.2.i386.rpm     0e681119d0612fde2ba2eba5c37d48a5
ethereal-gnome-0.99.0-EL4.2.i386.rpm     edfe88be11e00c7bab18e67d8532eccb
 
IA-64:
ethereal-0.99.0-EL4.2.ia64.rpm     728dc11278e78320d26696c253168d4b
ethereal-gnome-0.99.0-EL4.2.ia64.rpm     8059bb8d6f03b25f01293cf60804c57e
 
x86_64:
ethereal-0.99.0-EL4.2.x86_64.rpm     5ebe9b3c26db1f789d9ca53a11be3fdb
ethereal-gnome-0.99.0-EL4.2.x86_64.rpm     f881c98450c85c7d7cf29cf5f2c38bf9
 
Red Hat Enterprise Linux WS (v. 2.1)
SRPMS:
ethereal-0.99.0-AS21.2.src.rpm     b5455c25efc4a410310c0c085c00b706
 
IA-32:
ethereal-0.99.0-AS21.2.i386.rpm     4567c68e42a3e12b1db52450c4ef774f
ethereal-gnome-0.99.0-AS21.2.i386.rpm     960c7259c6f670a2e0b1313a62e66230
 
Red Hat Enterprise Linux WS (v. 3)
SRPMS:
ethereal-0.99.0-EL3.2.src.rpm     e906f4a6af6daa5097657281addd8ae6
 
IA-32:
ethereal-0.99.0-EL3.2.i386.rpm     5eb5b51532d13f0c7116154ee2a41830
ethereal-gnome-0.99.0-EL3.2.i386.rpm     dec7d4558104ee04721b12b52371edb2
 
IA-64:
ethereal-0.99.0-EL3.2.ia64.rpm     5153ded0c31c46c5cf40cad68f639e26
ethereal-gnome-0.99.0-EL3.2.ia64.rpm     0cea4366de8984b618983029774c0d5d
 
x86_64:
ethereal-0.99.0-EL3.2.x86_64.rpm     309c8d38e5d4e93f249334042280cea4
ethereal-gnome-0.99.0-EL3.2.x86_64.rpm     8449be413e04b25fd845f24e22296e32
 
Red Hat Enterprise Linux WS (v. 4)
SRPMS:
ethereal-0.99.0-EL4.2.src.rpm     11c84a1dffe6e776982f1894ec5cf408
 
IA-32:
ethereal-0.99.0-EL4.2.i386.rpm     0e681119d0612fde2ba2eba5c37d48a5
ethereal-gnome-0.99.0-EL4.2.i386.rpm     edfe88be11e00c7bab18e67d8532eccb
 
IA-64:
ethereal-0.99.0-EL4.2.ia64.rpm     728dc11278e78320d26696c253168d4b
ethereal-gnome-0.99.0-EL4.2.ia64.rpm     8059bb8d6f03b25f01293cf60804c57e
 
x86_64:
ethereal-0.99.0-EL4.2.x86_64.rpm     5ebe9b3c26db1f789d9ca53a11be3fdb
ethereal-gnome-0.99.0-EL4.2.x86_64.rpm     f881c98450c85c7d7cf29cf5f2c38bf9
 
Red Hat Linux Advanced Workstation 2.1 for the Itanium Processor
SRPMS:
ethereal-0.99.0-AS21.2.src.rpm     b5455c25efc4a410310c0c085c00b706
 
IA-64:
ethereal-0.99.0-AS21.2.ia64.rpm     2c7cf48fd665437ca174ab1691c3e001
ethereal-gnome-0.99.0-AS21.2.ia64.rpm     8d9ece756ff3abe8fc079addaabf8026
 
(The unlinked packages above are only available from the Red Hat Network)

解決法:

このアップデートを適用する前に、システムに関連するリリース済の errata が適用済であることをご確認ください。
それぞれのアーキテクチャで全てのRPMをアップデートするには、以下のコマンドを実行してください：

rpm -Fvh [filename]

[filename] は、アップデートしたいRPMのファイル名です。現在インストールされているパッケージのみ、アップグレードされます。現在いるディレクトリにインストールしたいRPM *しか* 無い場合には、 ワイルドカード (*.rpm) も使うことができます。
このアップデートは、Red Hat Network 経由でも行なえます。アップデートを適用する非常に簡便な方法です。Red hat Network をご利用になるには、以下のコマンドで、アップデートエージェントを起動してください。

up2date

このコマンドで、システムに適切なRPMをアップグレードする対話形式のプロセスを起動します。

バグジラ:  (詳細は、こちらbugzilla[英語]を御覧ください。)

189906 - CVE-2006-1932 Multiple ethereal issues (CVE-2006-1933, CVE-2006-1934, CVE-2006-1935, CVE-2006-1936, CVE-2006-1937, CVE-2006-1938, CVE-2006-1939, CVE-2006-1940)

参照:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1932
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1933
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1934
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1935
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1936
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1937
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1938
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1939
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1940
http://www.ethereal.com/appnotes/enpa-sa-00023.html
http://www.redhat.com/security/updates/classification/#moderate

ここに在るパッケージはセキュリティの為、 Red Hat, Inc. によって、 GPG 認証されています。キーは以下から利用可能になっています:
http://www.redhat.com/about/contact.html

各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename
各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename
注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。