NetworkManager にセキュリティホール

発行日:2010,04,21
対象 (Vine Linuxバージョン):

5.1/i386, 5.1/x86_64, 5.1/ppc

内容:
NetworkManager に複数の脆弱性が発見されました。
  • WPA Enterprise または 802.1x ネットワーク用に設定された CA 証明書ファイルの 取り扱いに不備があり、重要な情報を取得されるまたは DoS 状態となる脆弱性が 発見されました。(CVE-2009-4144)
  • nm-connection-editor の D-BUS インタフェースにおいて、重要な情報を取得される 脆弱性が発見されました。(CVE-2009-4145)
修正済パッケージ/ファイル:
[ size ] [ SHA1 checksum ]                        [ file name ]
  2142225 47c4b7dd22a43f8227228d74b77cda9a6fb42e65 NetworkManager-0.7.1-5.git20090414vl5.src.rpm

  1065649 ec37c755109069f269adbe9fd8775fa57eddaf37 NetworkManager-0.7.1-5.git20090414vl5.i386.rpm
    43260 54a809cee1decdfc5c9987d14d51b23c4440de0a NetworkManager-devel-0.7.1-5.git20090414vl5.i386.rpm
   167137 32dc5994ffeaba654bd2bf38bcc31697ff0793f9 NetworkManager-glib-0.7.1-5.git20090414vl5.i386.rpm
   180219 0319888ce4cd93cfe149e6d79a97847b76deaf8b NetworkManager-glib-devel-0.7.1-5.git20090414vl5.i386.rpm
   426230 d6682c8730f9e28aa74a3c239bc69eb1bb004515 NetworkManager-gnome-0.7.1-5.git20090414vl5.i386.rpm

  1081309 1b5c40cfb2ddef1894fad5438ac522314a8b8dae NetworkManager-0.7.1-5.git20090414vl5.ppc.rpm
    43167 7f6e32e7b8f14d1368a6d63ab44007bb4fb2dcb0 NetworkManager-devel-0.7.1-5.git20090414vl5.ppc.rpm
   172336 44918f99ff6398406a0ebcd967816de269f756f6 NetworkManager-glib-0.7.1-5.git20090414vl5.ppc.rpm
   180159 40869308482c84e1430da613ad44fca8097936cb NetworkManager-glib-devel-0.7.1-5.git20090414vl5.ppc.rpm
   415526 242eee3ed1c160d3530a33afc029ddf947bb036f NetworkManager-gnome-0.7.1-5.git20090414vl5.ppc.rpm

  1068763 c0719797fd0ffc43b97676fef303450a820f3e62 NetworkManager-0.7.1-5.git20090414vl5.x86_64.rpm
    43234 42c2e8ddc8b5b749a61df7269d2046657b21bb31 NetworkManager-devel-0.7.1-5.git20090414vl5.x86_64.rpm
   169235 7d36abcadb09dd75a78e7240dcd44cb46adb7192 NetworkManager-glib-0.7.1-5.git20090414vl5.x86_64.rpm
   180243 72f719d3a2e6c3046ee33f76fde70c6456f09378 NetworkManager-glib-devel-0.7.1-5.git20090414vl5.x86_64.rpm
   425449 efea98b3db32e009ebdd9716e6262fc31de44d15 NetworkManager-gnome-0.7.1-5.git20090414vl5.x86_64.rpm
入手先:
update-watch, synaptic または apt-get でアップグレードすることができます。 
# apt-get update
# apt-get upgrade
該当するパッケージをインストールしていない場合は、 更新の必要はありません。
また、各ミラーサイトの 
Vine-5.1/updates/RPMS/i386
Vine-5.1/updates/RPMS/x86_64
Vine-5.1/updates/RPMS/ppc
からも個別に入手することができます。
関連URL:

  • エラッタ情報

  • スポンサード リンク

  • ドネーション

    Vine Linux を支援