[security-announce] IA: new kernel packages available

Пн Янв 5 16:14:10 MSK 2004

Обнаружена очередная уязвимость в ядрах linux серии 2.4.

Недостаточность проверок диапазона в реализации системного вызова mremap(2)
может быть использована потенциальным локальным злоумышленником для
получения доступа на чтение и запись к адресному пространству ядра, с
возможностью получения процессом произвольных прав доступа.

Данной уязвимости подвержены ядра серии 2.4, до 2.4.23 включительно.
Ядра серии 2.2 не подвержены этой уязвимости.

С более подробной информацией об уязвимости можно ознакомиться по адресам
http://isec.pl/vulnerabilities/isec-0012-mremap.txt
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0985

Мы настоятельно рекомендуем всем пользователям незамедлительно обновить
ядра до исправленных версий.

Обновления доступны по следующим адресам:

+ Для дистрибутивов ALT Linux Master 2.0 и ALT Linux "Утёс-К":
ftp://updates.altlinux.com/Master/2.0/SRPMS/kernel24-2.4.18-alt15.src.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/alsa24-smp-2.4.18_0.9.0rc2-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/alsa24-source-2.4.18_0.9.0rc2-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/alsa24-up-2.4.18_0.9.0rc2-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/alsa-driver-headers-0.9.0rc2-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/drm-source-2.4.18_4.2.0-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/dxr2-source-2.4.18_20010613-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/kernel24-doc-2.4.18-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/kernel24-headers-2.4.18-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/kernel24-smp-2.4.18-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/kernel24-source-2.4.18-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/kernel24-up-2.4.18-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/NVIDIA_kernel-smp-2.4.18_1.0.2960-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/NVIDIA_kernel-source-2.4.18_1.0.2960-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/NVIDIA_kernel-up-2.4.18_1.0.2960-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/oldalsa24-smp-2.4.18_0.5.12a-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/oldalsa24-source-2.4.18_0.5.12a-alt15.i586.rpm
ftp://updates.altlinux.com/Master/2.0/i586/RPMS/oldalsa24-up-2.4.18_0.5.12a-alt15.i586.rpm

+ Для дистрибутива ALT Linux Master 2.2:
ftp://updates.altlinux.com/Master/2.2/SRPMS.updates/kernel24-2.4.20-alt11.src.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/alsa24-smp-2.4.20_0.9.0rc7-alt11.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/alsa24-up-2.4.20_0.9.0rc7-alt11.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/alsa-driver-headers-0.9.0rc7-alt11.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/fglrx_kernel-smp-2.4.20_2.5.1-alt11.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/fglrx_kernel-up-2.4.20_2.5.1-alt11.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/hsflinmodem_kernel-smp-2.4.20_5.03.27mbsibeta02122600-alt11.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/hsflinmodem_kernel-up-2.4.20_5.03.27mbsibeta02122600-alt11.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/kernel24-doc-2.4.20-alt11.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/kernel24-headers-2.4.20-alt11.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/kernel24-smp-2.4.20-alt11.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/kernel24-up-2.4.20-alt11.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/NVIDIA_kernel-smp-2.4.20_1.0.4191-alt11.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/NVIDIA_kernel-up-2.4.20_1.0.4191-alt11.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/slmdm_kernel-smp-2.4.20_2.6.16_i386-alt11.i586.rpm
ftp://updates.altlinux.com/Master/2.2/i586/RPMS.updates/slmdm_kernel-up-2.4.20_2.6.16_i386-alt11.i586.rpm

+ Для дистрибутива ALT Linux Junior 2.2:
ftp://updates.altlinux.com/Junior/2.2/SRPMS.updates/kernel24-2.4.20-alt11.src.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/alsa24-smp-2.4.20_0.9.0rc7-alt11.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/alsa24-up-2.4.20_0.9.0rc7-alt11.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/alsa-driver-headers-0.9.0rc7-alt11.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/fglrx_kernel-smp-2.4.20_2.5.1-alt11.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/fglrx_kernel-up-2.4.20_2.5.1-alt11.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/hsflinmodem_kernel-smp-2.4.20_5.03.27mbsibeta02122600-alt11.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/hsflinmodem_kernel-up-2.4.20_5.03.27mbsibeta02122600-alt11.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/kernel24-doc-2.4.20-alt11.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/kernel24-headers-2.4.20-alt11.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/kernel24-smp-2.4.20-alt11.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/kernel24-up-2.4.20-alt11.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/NVIDIA_kernel-smp-2.4.20_1.0.4191-alt11.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/NVIDIA_kernel-up-2.4.20_1.0.4191-alt11.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/slmdm_kernel-smp-2.4.20_2.6.16_i386-alt11.i586.rpm
ftp://updates.altlinux.com/Junior/2.2/i586/RPMS.updates/slmdm_kernel-up-2.4.20_2.6.16_i386-alt11.i586.rpm

Для пользователей репозитория ALT Linux Sisyphus обновления доступны
обычным образом (kernel-image-std-smp >= 2.4.22-alt15,
kernel-image-std-up >= 2.4.22-alt15).

Обновление можно проводить с помощью apt-get, как по адресам,
приведённым выше, так и по адресам зеркал, приведённым по адресу
http://www.altlinux.ru/index.php?module=download

Особенности обновления ядра:
Обновление ядра не происходит автоматически; пользуйтесь
"apt-get install точная_версия_устанавливаемого_ядра".

-- 
ALT Security Team
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/security-announce/attachments/20040105/ed579042/attachment-0003.bin>