[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[update] security/undated/1parsecontrol.wml (1.5 -> 1.7)
杉山です。
標題のファイルの更新です。チェックをお願いします。
# あんまり良く分かっていません (;_;)
原文の差分:
http://cvs.debian.org/webwml/english/security/undated/1parsecontrol.wml.diff?r1=1.5&r2=1.7&cvsroot=webwml&diff_format=u
--
杉山友章
Index: security/undated/1parsecontrol.wml
===================================================================
RCS file: /cvs/webwml/webwml/japanese/security/undated/1parsecontrol.wml,v
retrieving revision 1.1
diff -u -r1.1 1parsecontrol.wml
--- security/undated/1parsecontrol.wml 17 Feb 2002 07:11:49 -0000 1.1
+++ security/undated/1parsecontrol.wml 2 Feb 2004 15:37:29 -0000
@@ -1,7 +1,25 @@
-<define-tag moreinfo>
-</define-tag>
<define-tag description>INN 1.5 パース時の制御</define-tag>
+<define-tag moreinfo>
+この脆弱性は、リモートユーザがニュースサーバを管理するユーザの特権で、
+任意のコマンドを実行するのを許すかもしれません。
+
+<p>CA-1997-08からの引用:<br>
+リモートの許可されていないユーザは innd (INN デーモン) が処理するのと
+同じ特権で、システム上で任意のコマンドを実行することができます。攻撃は、
+インターネットファイアウォールの後に位置するニュースサーバに到達するかもしれません。
+<p>1.5.1 より前のバージョンの INN は、問題があります。
+
+<p>CA-1997-08 の Debian の項目:<br>
+Debian で送り出している INN の現在のバージョンは、1.4unoff4 です。
+しかし不安定版 (unstable) 系は、inn-1.5.1 を含みます。
+
+<p>参照:
+<ul>
+<li><a href="http://www.cert.org/summaries/CS-97.02.html">CERT Special Edition about news servers</a>
+</ul>
+
+</define-tag>
# do not modify the following line
#include '$(ENGLISHDIR)/security/undated/1parsecontrol.data'
-#use wml::debian::translation-check translation="1.5"
+#use wml::debian::translation-check translation="1.7"