| アーカイブ |
投稿日時： 2015-10-30 (2982 ヒット)
BSPv4.5 パッケージへ、以下9点のアップデートパッケージを追加しました。
- [BSPv4.5 Package Update]
- hplip-3.14.6-3u
- libxml2-2.7.6-20u
- nfs-utils-lib-1.1.5-11u
- nfs-utils-1.2.3-64u
- openssh-5.3p1-112u
- openssl-1.0.1e-42u
- pam-1.1.1-20u.1
- python-2.6.6-64u
- tzdata-2015f-1u
投稿日時： 2015-07-31 (2495 ヒット)
BSPv4.5 パッケージへ、以下3点のアップデートパッケージを追加しました。
- [BSPv4.5 Package Update]
- pam-1.1.1-20u
- openssl-1.0.1e-30u.11
- tzdata-2015e-1u
投稿日時： 2015-04-30 (2551 ヒット)
BSPv4.5 パッケージへ、以下20点のアップデートパッケージを追加しました。
- [BSPv4.5 Package Update]
- busybox-1.20.2-2u_ccpu
- cups-1.3.7-32u
- e2fsprogs-1.39-37u
- hplip-3.12.4-6u
- initscripts-8.45.45-1u
- keyutils-1.4-5u
- libtirpc-0.2.1-10u
- libxml2-2.7.6-17u.1
- module-init-tools-3.3-0.pre3.1.63u
- net-snmp-5.3.2.2-25u
- nfs-utils-lib-1.1.5-9u
- nfs-utils-1.2.3-54u
- openssh-5.3p1-104u.1
- openssl-1.0.1e-30u.7
- pcre-6.6-9u
- perl-5.8.8-43u
- php-5.1.6-45u
- ruby-1.8.7.374-4u
- sendmail-8.13.8-10u
- tzdata-2015b-1u
投稿日時： 2014-10-30 (2572 ヒット)
BSPv4.5 パッケージへ、以下5点のアップデートパッケージを追加しました。
- [BSPv4.5 Package Update]
- libtirpc-0.2.1-6u.2
- nfs-utils-1.2.3-39u.3
- openssl-1.0.1e-16u.15
- procmail-3.22-17.1.2u
- tzdata-2014e-1u
投稿日時： 2014-10-01 (3623 ヒット)
◆セキュリティアップデート情報
BSPv4,BSPv4.5 にて提供している bash パッケージにて、セキュリティに関する脆弱性（通称 : shellshock）が発見されました。
関連情報
- -----------------
- Vulnerability Summary for CVE-2014-6271
- http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-6271
- Vulnerability Summary for CVE-2014-7169
- http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-7169 -----------------
- 更新：bash の脆弱性対策について(CVE-2014-6271 等)
- http://www.ipa.go.jp/security/ciadr/vul/20140926-bash.html -----------------
- GNU bash の脆弱性に関する注意喚起
- https://www.jpcert.or.jp/at/2014/at140037.html -----------------
NVD - Detail
IPA 情報処理推進機構
JPCERTコーディネーションセンター
脆弱性を含む 該当 bash パッケージ
問題対策方法としては、以下があります。ターゲット上での使用環境に合わせて対策を行ってください。
- bash-3.0-31u3 (BSP v4)
- bash-3.2-32u1 (BSP v4.5)
- bash-3.2-32u1.1 (BSP v4.5)
問題対策方法としては、以下があります。ターゲット上での使用環境に合わせて対策を行ってください。
※ ここで説明している手順は、生成されたプロジェクトに対してパッケージを追加、もしくはプロジェクトの設定を変更する手順となります。前もってプロジェクト生成を行っておいてください。
1) 対策済みパッケージを適用
- bash-3.2-33u.4.src.rpm
- 適用手順)
- 1) パッケージリスト画面の[編集]メニューから[パッケージの追加]を選択
- 2) パッケージリスト上の bash パッケージを選択
- 3) [参照]ボタンをクリックして、ファイル選択ウィンドウを表示
- DL したパッケージがあるディレクトリを表示します。
- 4) 追加する SRPM ファイルを選択し、[決定]ボタンをクリック
- 選択が終了するとパッケージリスト画面に追加したパッケージが赤色で表示されます。
- 5) [決定]ボタンをクリック
- 既に存在するパッケージは、異なるバージョンとして管理されるため、既に存在するパッケージの行に統合され、バージョン欄が黄緑色に変わりプルダウンで切り替えできるようになります。
- 6) [閉じる]ボタンをクリック
- 上記の手順終了後、bash パッケージの構築、急速構築、RFSの作成、デプロイを実行し、ターゲット上のシステムの更新を行ってください。
- 詳細は、Lineo uLinux ELITE ユーザーガイドの以下の章をご参照下さい。
- 「第４章 ELITEの機能」-「パッケージを追加するには」
2) bash パッケージを使用せず、代替シェルを使用
- ex) /bin/bash, /bin/sh を busybox パッケージのものに切り替える
- 設定変更手順)
- 1) ターゲットイメージエディタを表示
- 2) conflict view タブをクリックして、コンフリクトファイル一覧を開く
- 3) 一覧から /bin/bash を選択し、選択パッケージを bash から busybox へ変更
- 4) 一覧から /bin/sh を選択し、選択パッケージを bash から busybox へ変更
- 上記の手順終了後、RFSの作成、デプロイを実行し、ターゲット上のシステムの更新を行ってください。
- 詳細は、Lineo uLinux ELITE ユーザーガイドの以下の章をご参照下さい。
- 「第４章 ELITEの機能」-「CONFLICTを解消するには」
