Re: [update] security/undated/1libdb.wml (1.6 -> 1.7)

[SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>]

杉山です。

 From: Tomohiro KUBOTA <debian@xxxxxxxxxxxxxxxxx>
 Date: Tue, 3 Feb 2004 21:10:29 +0900
 In "debian-www : 05544"

> 久保田です。
 (snip)
>   * PORT/linux/Makefile: SECURITY FIX: don't build broken snprintf, which
>     ignores the bounds check, making programs which just *happen* to use
>     libdb vulnerable...

> これは、changelog ですので、「〜しないでください」といった内容ではなく、
> おそらく「〜しないように修正した」という意味だと思います。

そうでした。変更履歴だという事をまったく考えていませんでした。

> 「libdb を偶然使ってしまっただけのプログラムを脆弱にしてしまうような、
> 境界チェックを無視する壊れた snprintf をビルドしないように訂正した。」

> といった感じではないでしょうか。

そのように訂正をお願いします。

# ううむ。ほぼ 1 行のみの更新も満足にできないとは… (^^;

--
杉山友章