[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:42050] Re: [Translate] [SECURITY] [DSA 597-1] New cyrus-imapd packages fix arbitrary code execution

飛田です。

;; 翻訳有難うございます。

>>>>> In [debian-users : No.42041] 
>>>>>	Seiji Kaneko <skaneko@xxxxxxxxxxxx> wrote:
> かねこです。
> URL 等は元記事を確認ください。

------>8------------>8------------>8------------>8------------>8
> - --------------------------------------------------------------------------
> Debian Security Advisory DSA 597-1                     security@debian.org
> http://www.debian.org/security/                             Martin Schulze
> November 25th, 2004                     http://www.debian.org/security/faq
> - --------------------------------------------------------------------------

> Package        : cyrus-imapd
> Vulnerability  : バッファオーバフロー

[...]

> 不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョ
> ン 1.5.19-9.2で修正されています。
     ^^^^^^^^^^ これは翻訳段階での間違いではないかと思います。

原文では、

>>>>> In <m1CXG1Y-000olKC@xxxxxxxxxxxxxxxxxxxxxxxxxxx> 
>>>>>	joey@xxxxxxxxxxxx (Martin Schulze) wrote:
Martin> -----BEGIN PGP SIGNED MESSAGE-----
Martin> Hash: SHA1

Martin> - --------------------------------------------------------------------------
Martin> Debian Security Advisory DSA 597-1                     security@debian.org

[...]
Martin> CVE ID         : CAN-2004-1012 CAN-2004-1013
Martin> Debian Bug     : 282681
                        ^^^^^^^
Martin> For the unstable distribution (sid) these problems have been fixed in
Martin> version 2.1.17-1.
                ^^^^^^^^
なので、原文は 2.1.17-1 になってます。

でも今 apt-get で引いてみたら 2.1.16-11 が落ちてきたので、
cyrus21-imapd (2.1.16-11) の changelog.Debian.gz をみてみると、

changelog> cyrus21-imapd (2.1.16-11) unstable; urgency=high
changelog>
changelog>  * SECURITY FIX:  Exploitable remotely. Could cause root compromise.
changelog>    CAN-2004-1012, CAN-2004-1013.  Backport of upstream 2.2.x fixes to
changelog>    2.1.16 by David Carter (closes: #282619)
                                      ^^^^^^^^^^^^^^^
という事のようで、2.1.16-11 で CVE ID: CAN-2004-101(2|3) の対応は入っ
てるように見えますが、Bugtrack の ID が違うなぁ..

おそらく 2.1.17 のミラーがまだ間に合ってないのではないかとは思いますが、
良く分かりません。

;; Cyrus-imapd 2.2 系がパッケージにならないですね。といっても手元でソー
;; スからコンパイルしようとしてもそれ以前に BDB4 の pthread がらみの部
;; 分をうまく作れなくて(libc?)、引っかかってますが。^^;;

-- 
  Shinichiro HIDA  mailto:shinichiro@xxxxxxxxxxxxx
  GPG fingerprint = 5F2D 1656 FFF6 F691 A51C  5E61 E416 D398 470C 1CE9