security/2004/dsa-585.wml

[Hideki Yamane <henrich@xxxxxxxxxxxxxx>]

  やまね  です。

　dsa-585.wml を訳してみました。
　http://www.debian.org/security/2004/dsa-585

　査読と登録をお願いします。


------------------------------------------------------------------------------
<define-tag description>プログラム上の誤り</define-tag>
<define-tag moreinfo>
<p>chfn や chsh などのプログラムを提供する shadow プログラム群に脆弱性が
発見されました。パスワードの期限が切れてはいるがログイン中であるユーザが 
chfn や chsh を使って、パスワード変更をせずにアカウント情報を変更可能です。
この問題は、当初はもっと重大なものと捉えられていました。</p>

<p>安定版 (stable) ディストリビューション (woody) では、この問題は
バージョン 20000902-12woody1 で修正されています。</p>

<p>不安定版 (unstable) ディストリビューション (sid) では、この問題は
バージョン 4.0.3-30.3 で修正されています。</p>

<p>(shadow プログラムスイートより) passwd パッケージのアップグレード
をお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-585.data"
# $Id: dsa-585.wml,v 1.1 2004/11/05 14:59:59 joey Exp $



-- 
Regards,

 Hideki Yamane <henrich @ samba.gr.jp/iijmio-mail.jp>
 Key fingerprint = 4555 82ED 38B6 C870 E099  388C 22ED 21CB C4C7 264B