[Translate] security/2002/dsa-214.wml

[Mariko GODA <mgoda@xxxxxxxxxxxxx>]

郷田です。

あけましておめでとうございます。

表題の訳ができましたので、投稿いたします。
年末年始は、Debian環境をととのえたり壊したりしていたので
できるのが遲くなってしまいました。

それから、先程、不注意のため、古いメールを ML に投稿して
しまいました。講読なさっている皆様にご迷惑をおかけしたこ
とをお詫び申しあげます。

--
郷田まり子 [Mariko GODA]
東京大学工学部建築学科三年
private: mgoda@xxxxxxxxxxxxx
Univ. of Tokyo: g040763@xxxxxxxxxxxxxxxxxxxxxx

<define-tag description>バッファオーバーフロー</define-tag>
<define-tag moreinfo>
<p>SuSE Linux AG の Olaf Kirch さんは、klisa パッケージに別の
脆弱性を発見しました。klisa は、"ネットワーク上での近さ"
のような、 LAN に関する情報を提供するものです。
lisa デーモンにはバッファオーバーフローの脆弱性があり、
そのため、ローカルのユーザおよび LISa ポート (デフォルトでは 7741) を
制御可能な LAN 上のリモートの攻撃者は、 root 権限を奪取することができ
る可能性があります。
さらに、リモートの攻撃者は、HTML ページの中で "rlan://" URL を
入れたり、他の KDE アプリケーションを経由するなどして、被害者の
アカウントでのアクセスができる可能性があります。
</p>

<p>この問題は、現安定版 (stable)(woody) ではバージョン 2.2.2-14.5 で、
不安定版 (unstable)(sid) ではバージョン 2.2.2-14.20 で各々修正されて
います。旧安定版 (potato) は、kdenetwork パッケージを含まないため、
この問題の影響を受けることはありません。

<p>klisa パッケージを早急にアップグレードすることをお勧めします。</p>
</define-tag>

#use wml::debian::translation-check translation="1.2"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2002/dsa-214.data"
# $Id: dsa-214.wml,v 1.2 2002/12/20 16:20:33 danish Exp $