Skip site navigation (1) Skip section navigation (2)

Site Navigation

FreeBSD.org intrusion announced November 17th 2012

FreeBSD �γ�ȯ�����ۥޥ��󷲤ؤ���������ȯ���ˤĤ���

From: FreeBSD Security Officer <[email protected]>
To: FreeBSD Security <[email protected]>
Bcc: [email protected], [email protected]
Reply-To: [email protected]
Subject: Security Incident on FreeBSD Infrastructure

11 �� 11�� (��)��FreeBSD.org ���饹���ˤ��� 2 ��Υޥ���ˤ�����������������ǧ����ޤ����� FreeBSD �ץ��������Ȥϻ��֤�ʬ�Ϥ��뤿�ᡢ �����Υޥ������ߤ����ƥͥåȥ�������ڤ�Υ���ޤ����� �ѿ��Τ��ᡢFreeBSD �ץ��������Ȥ��������뤽��¾�Υޥ���ΤۤȤ�ɤ⡢ Ʊ�����֤�Ԥʤ��ޤ�����

FreeBSD ���ѼԤ˱ƶ��򤪤�ܤ��褦���ѹ����ä���줿���פϸ��Ĥ��äƤ��ޤ��󤬡� http://www.freebsd.org/ja/news/2012-compromise.html �˽񤫤�Ƥ���������ɤ��������� ɬ�פ��б���Ȥ�褦�ˤ��ꤤ�������ޤ��� ���Υڡ����ϡ�����������Ƚ����������������ޤ��� �������Ǥ�ʬ�Ϸ�̤���ϡ�FreeBSD ���ѼԤؤαƶ��Ϥʤ��ȹͤ����Ƥ��ޤ����� �⤷�����ʬ�ϤDZƶ�����ǧ�����褦�Ǥ���С� ���餿��ƾ�����󶡤�Ԥʤ�ͽ��Ǥ���

FreeBSD �ץ��������Ȥϡ���������������ȯ��������ơ� ����ʤ���֤�ȯ����̤�����ɤ����ᡢ ���Ĥ��Ƥ��륵���ӥ����Ф����͡��ʥ������ƥ��к���Ԥʤ��ޤ����� ���ΰ����Ȥ��ơ�FreeBSD �Υ������ե���������ۤ��Ƥ��� CVSup �����ӥ��ʤɤθŤ������ӥ���¿���� ���ޤǤ���������������ߤ����� ��꿮�����ι⤤ Subversion, freebsd-update, portsnap ��Ȥä���ˡ�˰ܹԤ��뤳�Ȥ�ײ褷�Ƥ��ޤ���

�ܺ٤� http://wwww.freebsd.org/ja/news/2012-compromise.html ��������������

2012 ǯ 11 �� 17 �� (��)


�ܼ�

���������󤬳�ǧ���줷���������Υڡ����Ϲ�������ޤ���

ȯ������ξ���

2012 ǯ 11 �� 11 �� (��)��FreeBSD.org �γ�ȯ�����ۥޥ��󷲤Τ����� 2 ���������������ǧ����ޤ����� �����Υޥ���ϡ������ɥѡ��ƥ������եȥ������� ports/packages �ι��ۤ�Ԥʤ��ޥ��󷲤����椹�뤿��ˡ� ���˻Ȥ��Ƥ����Ť���ΤǤ������������ϡ��Ǥ��᤯�� 2012 ǯ 9 �� 19 ����ȯ�������ȹͤ����ޤ���

���������ϡ������Υޥ���˥���������ǽ���ä���ȯ�Ԥ� SSH �Ź渰��å��줿���Ȥˤ�ä�ȯ�������ȹͤ����ޤ��� FreeBSD ��¸�ߤ��륻�����ƥ���μ������Ѥ�����ΤǤϤ���ޤ���

���������αƶ������򤹤�ˤϡ�FreeBSD ���֥١����פ� ��packages�פ�ʬ����Ƥ��뤳�Ȥ����򤹤�ɬ�פ�����ޤ��� �֥١����פȤϡ�FreeBSD ��ȯ�ԥ��ߥ�˥ƥ�����ȯ���������Ƥ�����ʬ�ǡ� ��packages�פȤϡ������ɥѡ��ƥ������եȥ������� �ѥå������ȸƤФ�륤�󥹥ȡ��뤷�䤹�����ǤȤ�ޤȤᡢ FreeBSD �ץ��������Ȥ����ۤ��Ƥ����ΤǤ��� �����ͥ롢�����ƥ�饤�֥�ꡢ����ѥ��顢 ���ޥ�ɥ饤��ġ��� (SSH ���饤����Ȥʤ�)�� �ǡ���� (sshd(8) �ʤ�) �ϡ����٤ơ֥١����פ˴ޤޤ�ޤ��� ����������ʬ�ϡ� FreeBSD �ץ��������Ȥ����ۤ��Ƥ��륵���ɥѡ��ƥ������եȥ������Υѥå������ˤΤߡ� �ƶ�������ޤ���

FreeBSD �Ρ֥١�������ʬ�˱ƶ��Ϥ���ޤ��󡣺�������������ˤ�ä� FreeBSD �Υ١�����ʬ���ѹ���ä��뤳�Ȥ��Բ�ǽ�Ǥ��� �������������Ԥϥ����ɥѡ��ƥ������եȥ������Υѥå�������񤭴�����Τ�ɬ�פʸ��¤�å�衦�ԻȲ�ǽ�ʾ��֤Ǥ����� �ܺ٤�ʬ�Ϥ�Ԥʤä���̡� �������Ǥϥѥå���������η��פ������Ƥ��ޤ��󤬡� FreeBSD �ץ��������ȤǤϡ� ����Ū�˿����Ԥ�����Ǥ��������˹��ۡ����ۤ��줿�ѥå������ϡ� ���٤ƿ���Ǥ��ʤ���ΤǤ�������ꤷ�ơ� �б���Ȥ뤳�ȤȤ��Ƥ��ޤ���

�ƶ��ϰ�

���ʤ��Υ����ƥ�˥��󥹥ȡ��뤵��Ƥ��륵���ɥѡ��ƥ����Υ��եȥ��������� 2012 ǯ 9 �� 19 ������ 2012 ǯ 11 �� 11 ���δ֤˥��󥹥ȡ��뤵�줿��ΤǤʤ���С� �ƶ��Ϥ���ޤ���

��������Ports Collection, �ɥ�����Ȥ� Subversion ��ݥ��ȥ�ϥ������ƥ��ƺ����Ԥʤ��Ƥ��ꡢ �������ѹ��ϲä����Ƥ��ʤ����Ȥ���ǧ����Ƥ��ޤ��� Subversion ��ݥ��ȥ��Ȥäƥ����ƥ�ι�����ԤʤäƤ������ѼԤˤϡ� ��������������αƶ��Ϥ���ޤ���

���� ftp.FreeBSD.org �Ǹ�������Ƥ��� FreeBSD �Υѥå������ȥ�꡼�����������졢 �������ѹ����ä����Ƥ��ʤ����Ȥ���ǧ����Ƥ��ޤ���

��������ͽ��� FreeBSD 9.1-RELEASE �ѤΥѥå������ϡ����Ǥ� FTP ���ۥ����Ȥ˥��åץ����ɤ���Ƥ��ޤ����� ���Υѥå��������Ф����������ѹ����ä����Ƥ��뤫�ɤ����ϳ�ǧ������ʤ��ᡢ ���ٺ����Ԥʤ��ޤ����������ϸ������ƹ��ۤ���ͽ��Ǥ��� �����Υѥå������ϡ��ޤ�̤������ FreeBSD 9.1-RELEASE �ѤΤ�ΤǤ��ꡢ ɸ��Ū�ʥѥå������������ޥ�ɤǤ��� pkg_add -r ���ǥ��󥹥ȡ��뤵��뤳�Ȥ� ������Ū�ˤ������ꤷ�ʤ��¤�ˤ���ޤ���

2012 ǯ 9 �� 19 ������ 2012 ǯ 11 �� 11 ���ޤǤδ��֤˥��󥹥ȡ��뤵�줿�ѥå������ȡ� ���δ��֤� svn.freebsd.org �ʤ���Ӥ��Υߥ顼�˰ʳ������������ ports �ĥ꡼��Ȥäƹ��ۤ��������ɥѡ��ƥ������եȥ������ˤĤ��Ƥϡ� �����ʲ��⤬���ä����ɤ������ǧ���뤳�Ȥ��Ǥ��ޤ��� ����λ��¤ϳ�ǧ����Ƥ��餺�� ���β�ǽ����ˤ���㤤�ȹͤ����ޤ����� FreeBSD �ץ��������Ȥϡ� ���λ����˥����ɥѡ��ƥ������եȥ������򥤥󥹥ȡ��뤷�����٤ƤΥޥ���ˤĤ��ơ� ����Ǥ�������ʪ��Ȥäƥ����ƥ��ƥ��󥹥ȡ��뤹�뤳�Ȥ�侩���ޤ���

freebsd-update(8) �Х��ʥꥢ�åץǡ��Ȥϡ� �����������줿�ޥ���Ȥϳ�Υ���줿�ޥ����ȤäƤ��뤿�ᡢ �ƶ����ʤ����Ȥ���ǧ����Ƥ��ޤ����ޤ���portsnap(8) �����ۤ���Ƥ�������ʪ�ˤĤ��Ƥ⡢ Subversion ��ݥ��ȥ�Ȱ��פ��Ƥ��뤳�Ȥ���ǧ����Ƥ��ޤ��� ��������ˡ�����ۤ���Ƥ����Τˤϡ��������ѹ��Ϥ���ޤ��� ���������ƶ���ʬ�Ϥ���λ����ޤǡ�portsnap(8) ����ʪ�ι����ϻߤޤäƤ��ޤ��ΤǤ����դ���������

FreeBSD.org ���б�

������������ǧ���줿ľ�塢FreeBSD ���饹������������ϼ����б���Ȥ�ޤ�����

  • �����������줿�ޥ�����Ÿ�����ǡ�
  • �����Ԥ�������ǽ�ȹͤ����롢����¾�Υޥ��󤹤٤Ƥ��Ÿ�����ǡ�
  • Subversion �� Perforce ��ݥ��ȥ�ˤĤ��ơ����γƹ��ܤΥ������ƥ��ƺ���»ܡ�
    • �����Фؤο������ʤ����Ȥ��ǧ
    • ��ݥ��ȥ�������ʥ��ߥåȤ��Ԥʤ��Ƥ������ɤ����γ�ǧ
    • Subversion ��ݥ��ȥ�����Ƥ������������Фγ����ݴɤ���Ƥ��롢 ���⤵��Ƥ��ʤ����ԡ��ȴ����˰��פ��뤫�ɤ����γ�ǧ
  • �ޥ��� FTP ���ۥ����Ȥ��֤���Ƥ��롢 ���٤Ƥ� FreeBSD �١�����꡼����ǥ����ȡ� ���󥹥ȡ����ѥե����뷲�˰۾郎�ʤ������ǧ��
  • ��������Ƥ��뤹�٤ƤΥѥå������Υ����å����ब�� ���������Фγ����ݴɤ���Ƥ��롢 ���⤵��Ƥ��ʤ����ԡ��ȴ����˰��פ��뤫�ɤ������ǧ��
  • ����ͽ��� 9.1-RELEASE �Υѥå������ˤϡ� ���������Фγ����ݴɤ���Ƥ��륳�ԡ���¸�ߤ��ʤ����ᡢ ������������9.1-RELEASE �θ������˺ƹ��ۤ��뤳�Ȥ˷��ꡣ
  • �����������뤹�٤ƤΥޥ���ϡ��ƥ��󥹥ȡ��롢 �⤷���ϴ�������ߤ������˴��Ȥ��� �Ÿ��κ������ȥͥåȥ���ؤκ���³��Ԥʤ����˥������ƥ��ƺ���Ԥʤ����Ȥ˷��ꡣ

�������ǿ侩������к�

  • CVSup �� csup ��Ȥäƹ������Ƥ������ϡ� ������ˡ��¨��ߤᡢ����¾����ˡ�˰ܹԤ��Ƥ��������� ��������ˡ�ϸŤ�������Ū����ߤ���뤳�Ȥ���ޤäƤ��ޤ���
  • ports ����� CVSup �� csup ��ȤäƤ������ϡ� portsnap(8) �˰ܹԤ��Ƥ���������ports �γ�ȯ�Ԥ� CVS �λ��Ѥ�ߤ�ơ� ���ߤ� Subversion ��ȤäƤ��ޤ����侩����� ports �ι�����ˡ�˴ؤ���ܺ٤ϡ� http://www.freebsd.org/doc/handbook/ports-using.html (��ʸ) �˽ñ¤«¤ï¿½Æ¤ï¿½ï¿½Þ¤ï¿½ï¿½ï¿½
  • CVS, anoncvs, CVSup, csup �ò¥½¡ï¿½ï¿½ï¿½ï¿½Õ¥ï¿½ï¿½ï¿½ï¿½ï¿½Î¹ï¿½ï¿½ï¿½ï¿½Ë»È¤Ã¤Æ¤ï¿½ï¿½ï¿½ï¿½ï¿½ï¿½Ï¡ï¿½ ��̾�����դ��Х��ʥꥢ�åץǡ��ȵ�ǽ�Ǥ��� freebsd-update(8) ��Ȥ����� Subversion �λ��Ѥ�Ƥ���Ƥ���������������ˡ�ξܺ٤ϡ���FreeBSD �ò¥½¡ï¿½ï¿½ï¿½ï¿½ï¿½È¤Ã¤Æ¹ï¿½ï¿½ï¿½ï¿½ï¿½ï¿½ï¿½Ë¤ï¿½ (��ʸ)���ò»²¾È¤ï¿½ï¿½Æ¤ï¿½ï¿½ï¿½ï¿½ï¿½ï¿½ï¿½ï¿½ï¿½ Subversion �λ�����ˡ�ȡ������ߥ顼�����ФΥꥹ�Ȥϡ� http://www.freebsd.org/doc/handbook/svn.html (��ʸ) �ˤ���ޤ���
  • portsnap(8) ��ȤäƤ������ϡ� portsnap fetch && portsnap extract �Ȥ������ޥ�ɤ�Ȥäơ� �ǿ�������ʪ��������Ƥ��������� �ǿ��� portsnap(8) ����ʪ�ϡ� �������ƥ��ƺ����Ԥʤ�줿 Subversion ��ݥ��ȥ�����Ƥȴ����˰��פ��뤳�Ȥ���ǧ����Ƥ��ޤ��� �ޤ��������Ǥϡ��ܺ٤�ʬ�Ϥ���λ����ޤ� portsnap(8) ����ʪ�ι������ߤޤäƤ��뤳�Ȥ����դ��Ƥ���������
  • ���ʤ����ȿ��˱ƶ������뤫�ɤ����ϡ� �ȿ��Υ������ƥ��ݥꥷ�ȥ٥��ȥץ饯�ƥ����˴�Ť���Ƚ�Ǥ���������
  • FreeBSD.org ���󶡤��Ƥ���Х��ʥ�ѥå�������ȤäƤ��륷���ƥ�Υ������ƥ��ƺ���ԤʤäƤ��������� �ƶ��Τ��ä����֤˥��󥹥ȡ��뤵�줿���٤ƤΥѥå������ϡ� �������ѹ����ä����Ƥ��������������ޤ��� �ץ��������ȤǤϡ��������ѹ����ä���줿���¤��ǧ���Ƥ��ޤ��󤬡� �ƶ���������ǽ��������ޥ���Ϥ��٤ƺƥ��󥹥ȡ��뤹�뤫�� ���줬����Ǥ���� �����ɥѡ��ƥ������եȥ������κƥ���ѥ����Ԥʤ��٤��Ǥ���

���Υ��ʥ��󥹤˴ؤ������ϡ� [email protected] �᡼��󥰥ꥹ�Ȥ�(�Ѹ��)�����꤯�������� �⤷���������Ƥ��᡼��󥰥ꥹ�Ȥˤ�äƸ��������Ⱥ�����ˤϡ� FreeBSD �������ƥ������� ����Ϣ���ò¤ª´ê¤¤ï¿½ï¿½ï¿½ï¿½ï¿½ï¿½ï¿½Þ¤ï¿½ï¿½ï¿½

���������󤬳�ǧ���줷���������Υڡ����Ϲ�������ޤ���