hplip-1.6.7-6.1.0.1.AXS3

エラータID: AXSA:2011-09:01

リリース日: 
2011/01/21 Friday - 12:47
題名: 
hplip-1.6.7-6.1.0.1.AXS3
影響のあるチャネル: 
Asianux Server 3 for x86
Asianux Server 3 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Hewlett-Packard Linux Imaging and Printing (HPLIP) の hpmud_get_pml 関数にはスタックベースのバッファオーバーフローが存在し, 長さが大きい値を持った巧妙に細工した SNMP レスポンスによって, リモートの攻撃者がサービス拒否 (クラッシュ) を引き起こしたり, 任意のコードを実行する脆弱性があります。(CVE-2010-4267)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2010-4267
Stack-based buffer overflow in the hpmud_get_pml function in io/hpmud/pml.c in Hewlett-Packard Linux Imaging and Printing (HPLIP) 1.6.7, 3.9.8, 3.10.9, and probably other versions allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted SNMP response with a large length value.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. hplip-1.6.7-6.1.0.1.AXS3.src.rpm
    MD5: dbce0881facb397d802e73fada489e02
    SHA-256: 469fdf1914c3609e0110a0422cb6d3f77d69c5d7935e820bda0697d3b704a038
    Size: 9.44 MB

Asianux Server 3 for x86
  1. hpijs-1.6.7-6.1.0.1.AXS3.i386.rpm
    MD5: 18d814a47565f924c439ad05de1009fd
    SHA-256: 05f295f8d17b7ef09754d3cd4f2c84f81e22c52a5a38bc81c12016f1adf574f2
    Size: 222.40 kB
  2. hplip-1.6.7-6.1.0.1.AXS3.i386.rpm
    MD5: 2845311f8b1a4e174831dd1ae8377444
    SHA-256: 3a083527e7d4c9ca70c77fe9f73af05aa81a1548c1ed2498f7bd229fd3c5d9df
    Size: 7.83 MB
  3. libsane-hpaio-1.6.7-6.1.0.1.AXS3.i386.rpm
    MD5: 52dfa1ec1e155ee15f7fd9000fb52905
    SHA-256: 5385f2aa88c5378add243458a04c35b0c59c93cf159e25aff050531db84bd0ec
    Size: 58.60 kB

Asianux Server 3 for x86_64
  1. hpijs-1.6.7-6.1.0.1.AXS3.x86_64.rpm
    MD5: 4eb6b52b8f7acd6051267feba7e3c731
    SHA-256: 723302ebd9f4851c0bfae8380ca8037a792f6c57e5f8d75dbe58b1c87884d25b
    Size: 223.96 kB
  2. hplip-1.6.7-6.1.0.1.AXS3.x86_64.rpm
    MD5: 2f5517207b555259ab8353cc3c2b7834
    SHA-256: cefe9b398d3b3b9ce73b3c2db1f096b6429303625034183ace0596bc8def156c
    Size: 7.84 MB
  3. libsane-hpaio-1.6.7-6.1.0.1.AXS3.x86_64.rpm
    MD5: bb3b3c5f695daac035fdd55a66793f67
    SHA-256: 782147e8394d2fb05a1fbd76a71fd879244ad3d45cecd5c79ea418df22dae620
    Size: 58.63 kB