[Translate]security/2003/dsa-249.wml & dsa-248.wml

[Mariko GODA <mgoda@xxxxxxxxxxxxx>]

ごうだです。

標題の訳ができましたので、添付にて投稿いたします。
変なところがないかチェックお願いいたします。

--
郷田まり子 [Mariko GODA]
東京大学教養学部前期課程理科一類二年
private: mgoda@xxxxxxxxxxxxx
Univ. of Tokyo: g040763@xxxxxxxxxxxxxxxxxxxxxx

<define-tag description>HTML のクオート処理の抜け</define-tag>
<define-tag moreinfo>
<p>w3m 開発者の一人である坂本浩則さんにより、2つのセキュリティ上の
脆弱性が w3m および関連プログラムに発見されました。
w3m ブラウザは、フレーム用ソースの HTML タグ、および img タグの
alt 属性を完全にはエスケープできていませんでした。
悪意ある HTML 文書のフレームまたは img 要素の alt 属性を
用いてユーザを騙し、設定に使われているユーザのローカルのクッキー
そ送信させることができます。
但し、この情報は自動的に送信されるわけではありません。
</p>

<p>現安定版 (stable)(woody) では、これらの問題は、バージョン
0.3.p23-1.5 で修正されています。
このアップデートには powerpc プラットフォームで再びこのプログラムが
動作するための重要なパッチが含まれていることにご留意ください。
</p>
<p>旧安定版 (potato) は、これらの問題の影響を受けません。</p>

<p>不安定版 (sid) では、バージョン 0.3.p24.17-3 およびそれ以降の
バージョンで修正されています。</p>

<p>w3mmee パッケージをアップグレードすることをお勧めします。</p>
</define-tag>

#use wml::debian::translation-check translation="1.2"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-249.data"
# $Id: dsa-249.wml,v 1.2 2003/02/11 13:47:24 joey Exp $

<define-tag description>バッファオーバーフロー</define-tag>
<define-tag moreinfo>
<p>Ulf H&aum;rnhammar さんにより、hypermail (メーリングリストの
HTML アーカイブを作成するプログラム) に2つの問題が発見されました。
</p>

<p>攻撃者は、相互作用に特定のオプションが与えられている際に、
2つのバッファをオーバーフローさせるような添付ファイルの長い
ファイル名を作成することができます。
これによって、任意のコードを挿入することができます。
このようなコードは、hypermail を動かしているユーザ ID、多くは
ローカルのユーザの権限のもとに実行されることがあります。
自動またはサイレントで hypermail を動かしている場合は、
その影響はないようです。
</p>

<p>Debianパッケージによらずにインストールされた
 CGI プログラムの mail は、ユーザの IP ナンバーを逆引きして、
得られたホスト名を固定された長さのバッファに格納するように
なっています。特別に作成された DNS リプライをこのバッファを
オーバーフローさせ、このプログラムを開いて攻撃することができます。
</p>

<p>現安定版 (stable)(woody) では、この問題はバージョン
2.1.3-2.0 で修正されています。</p>

<p>旧安定版 (potato) では、この問題はバージョン 2.0b25-1.1 で
修正されています。</p>

<p>不安定版 (unstable)(sid) では、この問題はバージョン 2.1.6-1
で修正されています。</p>

<p>hypermail パッケージをアップグレードすることをお勧めします。</p>
</define-tag>

#use wml::debian::translation-check translation="1.2"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-248.data"
# $Id: dsa-248.wml,v 1.2 2003/01/31 15:08:05 peterk Exp $