dbus-1.1.2-12.AXS3.1

エラータID: AXSA:2010-35:01

リリース日: 
2010/01/13 Wednesday - 13:07
題名: 
dbus-1.1.2-12.AXS3.1
影響のあるチャネル: 
Asianux Server 3 for x86_64
Asianux Server 3 for x86
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- dbus の _dbus_validate_signature_with_reason は基本型を誤ったロジックで確認しており、リモートの攻撃者が巧妙に細工したキーによって署名を偽装する脆弱性があります。(CVE-2009-1189)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2009-1189
The _dbus_validate_signature_with_reason function (dbus-marshal-validate.c) in D-Bus (aka DBus) before 1.2.14 uses incorrect logic to validate a basic type, which allows remote attackers to spoof a signature via a crafted key. NOTE: this is due to an incorrect fix for CVE-2008-3834.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. dbus-1.1.2-12.AXS3.1.src.rpm
    MD5: aae1fddb46a843cda4fc06e1d387f040
    SHA-256: 21e8f236c9d3bb5bad71272f9ff80c4aa4150da8d7127452a4eb6456172a672e
    Size: 1.35 MB

Asianux Server 3 for x86
  1. dbus-1.1.2-12.AXS3.1.i386.rpm
    MD5: 93ac66c140aca63b36b00a4c16c7ac8b
    SHA-256: 7245daf2f533e0ad14c64f5b8029bb378fc76713eea5a2231f43fcc68db38fe0
    Size: 235.36 kB
  2. dbus-devel-1.1.2-12.AXS3.1.i386.rpm
    MD5: 4c4ad8760043b7b57cc9431a9733024f
    SHA-256: 929f978bdf55603146c6f0de67181e622dab4acf718b0501407663b228a82116
    Size: 1.45 MB
  3. dbus-libs-1.1.2-12.AXS3.1.i386.rpm
    MD5: 7b4ce93a23a853e31c491909acd6a80d
    SHA-256: a9c89f7eb7b59b9549f70f9eeb45db28043359f6a08b6b1d9990f002236dc53d
    Size: 123.26 kB
  4. dbus-x11-1.1.2-12.AXS3.1.i386.rpm
    MD5: 686f7ddc3a4af3653d93090742037957
    SHA-256: d80d2dea471a074600f1f28bae061d442aaecbafe530392af1addbb19fa10963
    Size: 31.02 kB

Asianux Server 3 for x86_64
  1. dbus-1.1.2-12.AXS3.1.x86_64.rpm
    MD5: 5ae66203b19efbaa47189481ba615cc0
    SHA-256: 7057746feb07c094b9c370b83a1bf85556eaa76d42a68eef12875f7e917accba
    Size: 234.00 kB
  2. dbus-devel-1.1.2-12.AXS3.1.x86_64.rpm
    MD5: 2e3ecdda0ded0ed92f4388523dbaed4a
    SHA-256: f6f1516412dd81f15e52b12ac11128e56b8b7fe9e860f3bf0972d6290703892e
    Size: 1.45 MB
  3. dbus-libs-1.1.2-12.AXS3.1.x86_64.rpm
    MD5: 4ec8bd2cf933fc4c0da71ff78ff387f5
    SHA-256: 17aa64dafb97b909e4559b51492d99f61bbf875782a272b01e9ae1b9b7a94a76
    Size: 122.39 kB
  4. dbus-x11-1.1.2-12.AXS3.1.x86_64.rpm
    MD5: c3b67e2f740cb6e31d318ddd7edf3355
    SHA-256: 1ce39976d690260f1dcaa2378a6b542e4d21a33df963e2749818f711c28a68fd
    Size: 31.68 kB