Re: [Translate] security/2002/dsa-201.wml & dsa-202.wml

[Mariko GODA <mgoda@xxxxxxxxxxxxx>]

喜瀬様:

郷田です。

> IMの現在の公式サイトって、<http://tats.iris.ne.jp/im/>なんですね。

> > <p>木下達也さんにより、E-メールとネットニュースのための
> > インターフェイスコマンドおよび Perl ライブラリを含む IM が、
> > 安全でないやり方でテンポラリファイルを生成するという問題が発見されました。
> > </p>
> 
> 2つに分けたほうがいいのかも。
> 
> 「木下達也さんにより、IM に
> 安全でないやり方でテンポラリファイルを生成するという問題が発見されました。
> IM は、E-メールとネットニュースのためのインターフェイスコマンドおよび
> Perl ライブラリです。」

こちらの方がわかりやすいですね。
アドバイスありがとうございます。
さっそく修正版の dsa-202.wml を添付にて投稿いたします。

--
郷田まり子 [Mariko GODA]
東京大学工学部建築学科3年
private: mgoda@xxxxxxxxxxxxx
Univ. of Tokyo: t20057@xxxxxxxxxxxxxxxxxxxxxx

<define-tag description>安全でないテンポラリファイル</define-tag>
<define-tag moreinfo>
<p>木下達也さんにより、安全でないやり方でテンポラリファイルを生成するという
問題が発見されました。
IM は、E-メールとネットニュースのためのインターフェイスコマンドおよび
Perl ライブラリです。
</p>

<ul>
<li> impwagent プログラムは、/tmp 以下に、安全でない方法で、予測可能な
ディレクトリ名を用いてテンポラリディレクトリを作成し、その際に
mkdir の戻り値をチェックしないため、ローカルから他のユーザの作成した
テンポラリファイルの権限を掌握することができてしまいます。
</li>

<li> immknmz プログラムは、/tmp の中に、予測可能なファイル名をもった
テンポラリファイルを安全でない方法で作成し、そのため、ローカルにアクセス権を
もった攻撃者は、他のユーザをかたって簡単にファイルの生成や上書きを
することができます。
</li>
</ul>

<p>これらの問題は、現安定版 (stable)(woody) ではバージョン 141-18.1 で、
旧安定版 (potato) ではバージョン 133-2.2 で、
不安定版 (unstable)(sid) ではバージョン 141-20 で各々修正されています。
</p>


<p>IM パッケージをアップグレードすることをお勧めします。</p>
</Define>

#use wml::debian::translation-check translation="1.2"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2002/dsa-202.data"
# $Id: dsa-202.wml,v 1.2 2002/12/03 16:25:35 alfie Exp $