[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: security/2004/dsa-{626-628}.wml
- From: Nobuhiro IMAI <nov@xxxxxxxxxxxx>
- Subject: Re: security/2004/dsa-{626-628}.wml
- Date: Sat, 8 Jan 2005 02:22:19 +0900
- List-help: <mailto:debian-www-ctl@debian.or.jp?body=help>
- List-id: debian-www.debian.or.jp
- List-owner: <mailto:debian-www-admin@debian.or.jp>
- List-post: <mailto:debian-www@debian.or.jp>
- List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
- List-unsubscribe: <mailto:debian-www-ctl@debian.or.jp?body=unsubscribe>
- X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-www-ctl@debian.or.jp; help=<mailto:debian-www-ctl@debian.or.jp?body=help>
- X-ml-name: debian-www
- X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
- X-original-to: debian-www@debian.or.jp
- X-spam-level: *
- X-spam-status: No, hits=1.4 required=10.0 tests=IN_REP_TO,ISO2022JP_BODY,ISO2022JP_CHARSET, QUOTED_EMAIL_TEXT,RCVD_IN_ORBS,RCVD_IN_OSIRUSOFT_COM, REFERENCES,SPAM_PHRASE_00_01,X_OSIRU_OPEN_RELAY version=2.44
- References: <200501061831.j06IVHCD000850@xxxxxxxxxxxxxxxxx> <87pt0i2bau.wl@xxxxxxxxxxxxxxxxxx>
- Message-id: <20050108.020253.74751211.nov@xxxxxxxxxxxx>
- X-mail-count: 07247
- X-mailer: Mew version 4.1.52 on Emacs 21.3 / Mule 5.0 (SAKAKI)
いまいです。
From: NOKUBI Takatsugu <knok@xxxxxxxxxxxxx>
Subject: Re: security/2004/dsa-{626-628}.wml
Date: Fri, 7 Jan 2005 12:00:26 +0900
> At Fri, 7 Jan 2005 03:31:20 +0900,
> Hideki Yamane wrote:
> > が、627 だけよく意味が取れないのでそのままの部分があります。
> >
> > 「攻撃者は namazu2 にサニタイジングされないように特別に細工を
> > した入力を準備し...」となるかと思うのですが、後半部分の意味
> > が不明です。どなたかフォローください。
>
> 「準備することで、被害者に(攻撃者の出力が)そのまま表示されてしまいます」
>
> というあたりだと思います。括弧内は個人的に付加した部分です。
ありがとうございます。
そのまま、
攻撃者は namazu2 にサニタイジングされないように特別に細工をした入力を準備することで、
被害者に (攻撃者の出力が) そのまま表示されてしまいます。
としました。その他の DSA も cvs commit しました。
--
Nobuhiro IMAI <nov@xxxxxxxxxxxx>
Key fingerprint = F39E D552 545D 7C64 D690 F644 5A15 746C BD8E 7106