Re: [Translate] dsa-272.wml - dsa-274.wml

[Mariko GODA <mgoda@xxxxxxxxxxxxx>]

郷田です。

喜瀬さん、すばやいチェックありがとうございます。

> dsa-272.wml
> 
> > <p>eEye Digital Security により、glibc および dietlibc (特に、小さく、
> > 組みこまれたシステムのための有用な、小さな libc) に含まれている
> 
> dietlibcの説明部分、
> 
> >> a small libc useful
> >> especially for small and embedded systems.
> 
> ここは、かねこさんの訳「小規模システムや組み込み向けの小さな libc」が
> いいですね。

そちらのほうがわかりやすくて良いですね。
書きかえておきました。
今回はかねこさんの訳を見ないで訳したのが敗因でした…。

> dsa-274.wml
> 
> > この問題により、潜在的に、リモートの悪意ある IMAP サーバにサービス
> > 停止攻撃 (クラッシュ) を起こさせたり、特別に作成したメールフォルダ
> > を通じて任意のコードを実行することができる可能性があります。
> 
> 「潜在的に」のすわりが悪いような…。削っていいかもしれません。

 削ってしまいました。

 上記の修正版を添付にて投稿いたします。

--
郷田まり子 [Mariko GODA]
東京大学工学部建築学科4年
private: mgoda@xxxxxxxxxxxxx
Univ. of Tokyo: t20057@xxxxxxxxxxxxxxxxxxxxxx

<define-tag description>バッファオーバーフロー</define-tag>
<define-tag moreinfo>
<p>Byrial Jensen さんにより、Mutt (IMAP、MIME、GPG、PGP、
スレッドをサポートするテキスト指向のメールリーダ) の IMAP コードに二つの
off-by-one バッファオーバーフローが発見されました。
この問題により、リモートの悪意ある IMAP サーバにサービス
停止攻撃 (クラッシュ) を起こさせたり、特別に作成したメールフォルダ
を通じて任意のコードを実行することができる可能性があります。
</p>

<p>現安定版 (stable)(woody) では、この問題はバージョン1.3.28-2.2 で
修正されています。</p>

<p>旧安定版 (potato) もこの問題の影響を受けますが、近々アップデートが
出る予定です。</p>

<p>不安定版 (unstable)(sid) では、この問題はバージョン 1.4.0 以上で
修正されています。</p>

<p>mutt パッケージをアップグレードすることをお勧めします。</p>
</define-tag>
#use wml::debian::translation-check translation="1.1"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-274.data"
# $Id: dsa-274.wml,v 1.1 2003/03/28 16:16:48 joey Exp $

<define-tag description>整数値オーバーフロー</define-tag>
<define-tag moreinfo>
<p>eEye Digital Security により、glibc および dietlibc (小規模
システムや組み込み向けの小さな libc) に含まれている
xdrmen_getbytes() 関数に、整数値オーバーフローが発見されました。
整数値オーバーフローが発見されました。
この関数は XDR エンコータ/デコーダの一部であり、Sun の RPC 実装に
由来するものです。
このアプリケーションに依存するため、この脆弱性によって
バッファオーバーフローが起こり、任意のコードを実行できる可能性が
あります。
</p>

<p>現安定版 (stable)(woody) では、この問題はバージョン 0.12-2.5
で修正されています。</p>

<p>旧安定版 (potato) には、dietlibc パッケージは収録されていません。
</p>

<p>不安定版 (unstable)(sid) では、この問題はバージョン 0.22-2 で
修正されています。</p>

<p>dietlibc パッケージをアップグレードすることをお勧めします。</p>
</define-tag>

#use wml::debian::translation-check translation="1.1"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-272.data"
# $Id: dsa-272.wml,v 1.1 2003/03/28 06:43:00 joey Exp $