[security-announce] IA: new glibc packages available

[ALT Security Team]

Обнаружена уязвимость в DNS resolver, используемом различными программами
для трансляции доменных имен.

Согласно сообщению, полученному от обнаруживших эту уязвимость ISC,
ошибка содержится в большинстве реализаций DNS resolver, основанных на 
BIND 4.x/8.x resolver, а также в некоторых программах, самостоятельно
обрабатывающих DNS-запросы с использованием функций семейства
res_search/res_query.

Уязвимость в реализациях DNS resolver может быть использована
потенциальным злоумышленником посредством контролируемого им DNS сервера
для организации отказов в обслуживании.

На данный момент считается невозможным использование указанной уязвимости
для получения контроля над процессом, выполняющим код DNS resolver.

С более подробной информацией на эту тему можно ознакомится по адресу
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1146

Во всех дистрибутивах ALT Linux используется DNS resolver, входящий в
состав GNU libc.
В связи с этим мы рекомендуем всем пользователям обновить glibc до
исправленной версии.

Обновления для дистрибутивов ALT Linux доступны по следующим адресам:

+ Для дистрибутива Linux-Mandrake RE Spring 2001:
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Spring2001/SRPMS/glibc-2.2.2-ipl11mdk.src.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Spring2001/i586/RPMS/glibc-2.2.2-ipl11mdk.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Spring2001/i586/RPMS/glibc-debug-2.2.2-ipl11mdk.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Spring2001/i586/RPMS/glibc-devel-2.2.2-ipl11mdk.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Spring2001/i586/RPMS/glibc-profile-2.2.2-ipl11mdk.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Spring2001/i586/RPMS/nscd-2.2.2-ipl11mdk.i586.rpm

+ Для бета-версии дистрибутива ALT Linux Castle:
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Castle/SRPMS/glibc-2.2.2-ipl11mdk.src.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Castle/i586/RPMS/glibc-2.2.2-ipl11mdk.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Castle/i586/RPMS/glibc-debug-2.2.2-ipl11mdk.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Castle/i586/RPMS/glibc-devel-2.2.2-ipl11mdk.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Castle/i586/RPMS/glibc-profile-2.2.2-ipl11mdk.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Castle/i586/RPMS/nscd-2.2.2-ipl11mdk.i586.rpm

+ Для дистрибутива ALT Linux MSI Edition 1.1:
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/MSI/SRPMS/glibc-2.2.4-alt3.4.junior.src.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/MSI/i586/RPMS/glibc-2.2.4-alt3.4.junior.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/MSI/i586/RPMS/glibc-devel-2.2.4-alt3.4.junior.i586.rpm

+ Для дистрибутива ALT Linux Junior 1.1:
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Junior/SRPMS/glibc-2.2.4-alt3.4.junior.src.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Junior/i586/RPMS/glibc-2.2.4-alt3.4.junior.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Junior/i586/RPMS/glibc-devel-2.2.4-alt3.4.junior.i586.rpm

+ Для дистрибутива ALT Linux Master 2.0:
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Master/2.0/SRPMS/glibc-2.2.5-alt14.src.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Master/2.0/i586/RPMS/glibc-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Master/2.0/i586/RPMS/glibc-core-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Master/2.0/i586/RPMS/glibc-core-debug-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Master/2.0/i586/RPMS/glibc-debug-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Master/2.0/i586/RPMS/glibc-devel-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Master/2.0/i586/RPMS/glibc-devel-debug-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Master/2.0/i586/RPMS/glibc-gconv-modules-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Master/2.0/i586/RPMS/glibc-i18ndata-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Master/2.0/i586/RPMS/glibc-locales-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Master/2.0/i586/RPMS/glibc-nss-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Master/2.0/i586/RPMS/glibc-nss-debug-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Master/2.0/i586/RPMS/glibc-profile-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Master/2.0/i586/RPMS/glibc-timezones-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Master/2.0/i586/RPMS/glibc-utils-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Master/2.0/i586/RPMS/iconv-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Master/2.0/i586/RPMS/nscd-2.2.5-alt14.i586.rpm

+ Для дистрибутива ALT Linux Junior 2.0:
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Junior/2.0/SRPMS/glibc-2.2.5-alt14.src.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Junior/2.0/i586/RPMS/glibc-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Junior/2.0/i586/RPMS/glibc-core-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Junior/2.0/i586/RPMS/glibc-core-debug-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Junior/2.0/i586/RPMS/glibc-debug-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Junior/2.0/i586/RPMS/glibc-devel-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Junior/2.0/i586/RPMS/glibc-devel-debug-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Junior/2.0/i586/RPMS/glibc-gconv-modules-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Junior/2.0/i586/RPMS/glibc-i18ndata-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Junior/2.0/i586/RPMS/glibc-locales-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Junior/2.0/i586/RPMS/glibc-nss-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Junior/2.0/i586/RPMS/glibc-nss-debug-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Junior/2.0/i586/RPMS/glibc-profile-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Junior/2.0/i586/RPMS/glibc-timezones-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Junior/2.0/i586/RPMS/glibc-utils-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Junior/2.0/i586/RPMS/iconv-2.2.5-alt14.i586.rpm
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Junior/2.0/i586/RPMS/nscd-2.2.5-alt14.i586.rpm

+ Для пользователей репозитария ALT Linux Sisyphus обновления доступны обычным образом.

Обновление можно производить автоматически с помощью apt-get.

При обновлении GNU libc рекомендуется перезапустить все программы с тем,
чтобы они работали с обновленной версией.


--
ALT Security Team
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/security-announce/attachments/20021001/7c18cb26/attachment-0003.bin>