#use wml::debian::translation-check translation="1.1"
<define-tag description>整数オーバフロー</define-tag>
<define-tag moreinfo>
<p>Pavel Kankovsky さんは、X11 用の画像ライブラリである imlib および imlib2 
内にも存在している libXpm に複数のオーバーフローを発見しました。
攻撃者は、ある方法で注意深く細工をした画像ファイルを作成し、犠牲者が
ファイルをオープンした際に imlib または imlib2 にリンクされている
アプリケーションにて任意のコードの実行が可能になります。
The Common Vulnerabilities and Exposures project では以下の問題を認識しています:</p>

<ul>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1025">CAN-2004-1025</a>

    <p>複数のヒープオーバフロー。imlib2 にはそのようなコードは存在していない。</p>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1026">CAN-2004-1026</a>

    <p>imlib ライブラリ内の複数の整数オーバフロー。</p>

</ul>

<p>安定版ディストリビューション (stable、コードネーム woody) では、これらの問題は
バージョン 1.0.5-2woody2 で修正されています。</p>

<p>不安定版ディストリビューション (unstable、コードネーム sid) では、
これらの問題は近く修正される予定です。</p>

<p> imlib2 パッケージのアップグレードをお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-628.data"