Re: [update] security/undated/1libdb.wml (1.6 -> 1.7)

[Tomohiro KUBOTA <debian@xxxxxxxxxxxxxxxxx>]

久保田です。

From: SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>
Subject: [update] security/undated/1libdb.wml (1.6 -> 1.7)
Date: Tue, 3 Feb 2004 00:44:10 +0900

> 杉山です。
> 
> 標題のファイルの更新です。チェックをお願いします。
> # あんまり良く分かっていません (;_;)

おつかれさまです。

> +  * PORT/linux/Makefile: SECURITY FIX: ちょっと "偶然に" 問題のある libdb
> +    を使って、境界チェックを行っていない壊れた snprintf をビルドしないで
> +    ください…

原文の追加部分は以下のとおりですが、

  * PORT/linux/Makefile: SECURITY FIX: don't build broken snprintf, which
    ignores the bounds check, making programs which just *happen* to use
    libdb vulnerable...

これは、changelog ですので、「〜しないでください」といった内容ではなく、
おそらく「〜しないように修正した」という意味だと思います。

「libdb を偶然使ってしまっただけのプログラムを脆弱にしてしまうような、
境界チェックを無視する壊れた snprintf をビルドしないように訂正した。」

といった感じではないでしょうか。make の解釈に悩みましたが、
「programs which just *happen* to use libdb を vulnerable にする」
という構文だと思います。libdb を偶然に使ってしまうようなプログラムと
いうのが存在するのかどうか分かりませんが、おそらく、「just happen」
の部分は「ただ単に偶然〜しただけ」というような意味だと思います。just
は「偶然」を強調するだけの意味でしかなさそうですので、日本語としての
すわりの良さ/悪さを犠牲にしてまで無理に訳す必要はないと思います。

プログラムがライブラリを偶然使ってしまうなんてことがありうるのか、
というところが、よくわからないですが。

---
久保田智広 Tomohiro KUBOTA <kubota@debian.org>
http://www.debian.or.jp/~kubota/