[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[update] security/undated/1parsecontrol.wml (1.5 -> 1.7)



杉山です。

標題のファイルの更新です。チェックをお願いします。
# あんまり良く分かっていません (;_;)

原文の差分:
http://cvs.debian.org/webwml/english/security/undated/1parsecontrol.wml.diff?r1=1.5&r2=1.7&cvsroot=webwml&diff_format=u

--
杉山友章

Index: security/undated/1parsecontrol.wml
===================================================================
RCS file: /cvs/webwml/webwml/japanese/security/undated/1parsecontrol.wml,v
retrieving revision 1.1
diff -u -r1.1 1parsecontrol.wml
--- security/undated/1parsecontrol.wml	17 Feb 2002 07:11:49 -0000	1.1
+++ security/undated/1parsecontrol.wml	2 Feb 2004 15:37:29 -0000
@@ -1,7 +1,25 @@
-<define-tag moreinfo>
-</define-tag>
 <define-tag description>INN 1.5 パース時の制御</define-tag>
+<define-tag moreinfo>
+この脆弱性は、リモートユーザがニュースサーバを管理するユーザの特権で、
+任意のコマンドを実行するのを許すかもしれません。
+
+<p>CA-1997-08からの引用:<br>
+リモートの許可されていないユーザは innd (INN デーモン) が処理するのと
+同じ特権で、システム上で任意のコマンドを実行することができます。攻撃は、
+インターネットファイアウォールの後に位置するニュースサーバに到達するかもしれません。
 
+<p>1.5.1 より前のバージョンの INN は、問題があります。
+
+<p>CA-1997-08 の Debian の項目:<br>
+Debian で送り出している INN の現在のバージョンは、1.4unoff4 です。
+しかし不安定版 (unstable) 系は、inn-1.5.1 を含みます。
+
+<p>参照:
+<ul>
+<li><a href="http://www.cert.org/summaries/CS-97.02.html";>CERT Special Edition about news servers</a>
+</ul>
+
+</define-tag>
 # do not modify the following line
 #include '$(ENGLISHDIR)/security/undated/1parsecontrol.data'
-#use wml::debian::translation-check translation="1.5"
+#use wml::debian::translation-check translation="1.7"