[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[update] security/1999/19990331a.wml (1.6 -> 1.7)
杉山です。
標題のファイルの更新です。チェックをお願いします。
原文の差分:
http://cvs.debian.org/webwml/english/security/1999/19990331a.wml.diff?r1=1.6&r2=1.7&cvsroot=webwml&diff_format=u
--
杉山友章
Index: security/1999/19990331a.wml
===================================================================
RCS file: /cvs/webwml/webwml/japanese/security/1999/19990331a.wml,v
retrieving revision 1.7
diff -u -r1.7 19990331a.wml
--- security/1999/19990331a.wml 22 Sep 2001 15:08:19 -0000 1.7
+++ security/1999/19990331a.wml 30 Jan 2004 15:54:41 -0000
@@ -2,10 +2,20 @@
システム上の他のファイルへのシンボリックリンクであったとしても、
その許可属性を不正に設定します。
なお Debian 2.1 (slink) ではこの問題による危険性は<em>ありません</em>。
+
+<p>この <a href="http://xforce.iss.net/static/3502.php">IIS Security - X-Force Alerts - xfree86-xfs-symlink-dos ページ</a>
+は、xfs の脆弱性の良い要約を提供しています。
+
+<p>脆弱性は、
+<a href="http://archives.neohapsis.com/archives/bugtraq/1999_1/1166.html">Neohapsis Archives (BugTraq) 1999 "bugs in xfs"</a>
+に示されるように、/etc/shadow ファイル許可属性を変更するために使用できます。
+<a href="http://archives.indenial.com/hypermail/bugtraq/1999/March1999/index.html#241">InDenial BugTraq Archives - 1999 Mar "bugs in xfs"</a> は
+スレッドを示しています。
+
</define-tag>
<define-tag description>シンボリックリンクを使ってファイル許可属性が変更可能</define-tag>
-#use wml::debian::translation-check translation="1.6"
+#use wml::debian::translation-check translation="1.7"
# do not modify the following line
#include '$(ENGLISHDIR)/security/1999/19990331a.data'