Debian DSA-3166-1：e2fsprogs - セキュリティ更新

medium Nessus プラグイン ID 81446

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Google セキュリティチームの Jose Duart 氏は、ext2、ext3、ext4 ファイルシステム用の一連のユーティリティ、e2fsprogs にバッファオーバーフローを発見しました。悪意あるデバイスがプラグインされていて、システムがそのデバイスを自動的にマウントするように構成されていて、マウント処理でそのデバイスの悪意のあるファイルシステムで fsck を実行することを選択されている場合、この問題により、任意のコードの実行が引き起こされる可能性があります。

- CVE-2015-0247 ext2/ext3/ext4 ファイルシステムのオープン/クローズルーチンにおけるバッファオーバーフロー。

- CVE-2015-1572 CVE-2015-0247 の不完全な修正。

ソリューション

e2fsprogs パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）に対して、これらの問題はバージョン 1.42.5-1.1+deb7u1 で修正されています。

次回の安定版（stable）ディストリビューション（jessie）および不安定版（unstable）ディストリビューション（sid）で、これらの問題はまもなく修正される予定です。