[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[Translate]security/2003/dsa-252.wml



郷田です。

標題の訳ができたので、添付にて投稿いたします。
チェックお願いいたします。

--
郷田まり子 [Mariko GODA]
東京大学教養学部前期課程理科一類二年
private: mgoda@xxxxxxxxxxxxx
Univ. of Tokyo: g040763@xxxxxxxxxxxxxxxxxxxxxx
<define-tag description>バッファオーバーフロー</define-tag>
<define-tag moreinfo>
<p>セキュアな locate の代替である slocate に問題が発見されました。
setuid されたプログラムである slocate にバッファオーバーフローを
起こす箇所があり、この問題を利用してグループ slocate 権限で
任意のコードを実行することができます。この問題は、slocate データベース
を変更するのに使われてしまいます。
</p>

<p>現安定版(stable)(woody) では、この問題はバージョン 2.6-1.3.1 で
修正されています。</p>

<p>旧安定版 (potato) はこの問題の影響を受けません。</p>

<p>不安定版 (unstable)(sid) では、この問題はバージョン 2.7-1 で
修正されています。</p>

<p>早急に slocate パッケージをアップグレードすることをお勧めします。</p>
</define-tag>

#use wml::debian::translation-check translation="1.2"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-252.data"
# $Id: dsa-252.wml,v 1.2 2003/02/21 21:01:47 joey Exp $