[debian-users:21561] [ANNOUNCE] Debian GNU/Linux 2.1r5 Released (1/3) (from debian-announce@lists.debian.org)

[Hiroshi KISE <fuyuneko@xxxxxxxxxxxx>]

debian-announce@lists.debian.org でのアナウンスと、参考のための
日本語訳です。ちなみに、<http://www.debian.org>では2月16日付で
すでにアナウンスが出ています。

長いので3分割にしました。これは、リリースアナウンスとセキュリティ問題の
修正です。

−−−−−−−−−−−−−−−ここから−−−−−−−−−−−−−−−
From: "Nils Lohner" <lohner@debian.org>
Subject: Debian GNU/Linux 2.1r5 Released
Date: Thu, 23 Mar 2000 18:51:26 +0100

> ------------------------------------------------------------------------
> Debian Project
> http://www.debian.org/
> Debian GNU/Linux 2.1r5 Released
> February 16th, 2000
> ------------------------------------------------------------------------

> >> News

>> ニュース

> A new update of the Debian GNU/Linux 2.1 release (aka slink) has been
> released. The new release, version 2.1r5, includes both security and 
> Y2K updates.

Debian GNU/Linux 2.1(別名 slink)の更新版がリリースされました。
新しいリリースであるバージョン 2.1r5 にはセキュリティおよび 2000 年問題
の両方の修正が含まれます。


> We are currently not aware of any outstanding Y2K problems in 2.1r5. If we 
> learn of new problems we will provide updates at
> <ftp://ftp.debian.org/debian/dists/slink-updates/>.

私達は、2.1r5 で現在知られている西暦 2000 年問題をすべて解決しています。
新しい問題がわかった場合は、
<ftp://ftp.debian.org/debian/dists/slink-updates/>
で更新分を提供する予定です。


> Here is a complete list of the packages that have changed with 
> this release:

今回のリリースで変更のあったパッケージの完全な一覧です。


> Security updates:

セキュリティ問題修正:


>   package      : kernel-source-2.0.38
>   version      : 2.0.38-2
>   architectures: i386
>   issue        : fix IP exploit.

パッケージ    : kernel-source-2.0.38
バージョン    : 2.0.38-2
アーキテクチャ: i386
問題          : IP 問題の修正


>   package      : nvi
>   version      : 1.79-9.1 (m68k: nvi_1.79-9.2)
>   architectures: i386 alpha sparc m68k 
>   issue        : Fixed vulnerability in nviboot. It was possible for someone
> 		 to erase files in the root directory by creating files in nvi's
> 		 recovery directory with embedded spaces.

パッケージ    : nvi
バージョン    : 1.79-9.1 (m68k: nvi_1.79-9.2)
アーキテクチャ: i386 alpha sparc m68k
問題          : nviboot の弱点を修正した。recovery ディレクトリに、
              空白を含んだファイル名を作成することで、誰でもルート
              ディレクトリにあるファイルを消去することができた。


>   package      : lpr
>   version      : 0.48-0.slink2
>   architectures: i386 m68k alpha sparc
>   issue        : remote exploit

パッケージ    : lpr
バージョン    : 0.48-0.slink2
アーキテクチャ: i386 m68k alpha sparc
問題          : リモートからの悪用


>   package      : apcd
>   version      : 0.6a.nr-4slink1
>   architectures: i386 m68k alpha sparc
>   issue        : fixed and important security bug when apcd gets SIGUSR1 
> signal

パッケージ    : apcd
バージョン    : 0.6a.nr-4slink1
アーキテクチャ: i386 m68k alpha sparc
問題          : apcd が SIGUSR1 シグナルを受けたときに発生する
              セキュリティ問題の修正


>   package      : htdig
>   version      : 3.1.5-0.1
>   architectures: i386 m68k alpha sparc
>   issue        : Remote users could abuse htsearch and read files they 
>                  should not be able to read

パッケージ    : htdig
バージョン    : 3.1.5-0.1
アーキテクチャ: i386 m68k alpha sparc
問題          : htsearch を悪用して、リモートのユーザが本来読めては
              いけないファイルを読むことができた

(つづく)
−−−−−−−−−−−−−−−ここまで−−−−−−−−−−−−−−−
-- 
喜瀬“冬猫”浩＠南国沖縄