security/2004/dsa-{445,446}.wml

[Tomohiro KUBOTA <debian@xxxxxxxxxxxxxxxxx>]

久保田です。

標記のページの日本語訳です。
いつもどおり、かねこさんの訳をもとにしています。
チェックをお願いします。

---
久保田智広 Tomohiro KUBOTA <kubota@debian.org>
http://www.debian.or.jp/~kubota/

<define-tag description>バッファオーバーフロー</define-tag>
<define-tag moreinfo>
<p>セキュリティ監査中に Ulf H&auml;rnhammar さんは、lbreakout2
というゲームが環境変数に対して適切な境界チェックを行っていないことを発見しました。
このバグを攻撃することで、「games」グループの特権を奪うことが可能です。</p>

<p>安定版 (stable) ディストリビューション (woody) では、この問題はバージョン 
2.2.2-1woody1 で修正されています。</p>

<p>不安定版 (unstable) ディストリビューション (sid) 
では、この問題は近日中に修正される予定です。</p>

<p>直ちに lbreakout2 パッケージをアップグレードすることをお勧めします。
</define-tag>

#use wml::debian::translation-check translation="1.2"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-445.data"
# $Id: dsa-445.wml,v 1.1 2004/02/22 08:48:46 joey Exp $

<define-tag description>安全でないファイルの作成</define-tag>
<define-tag moreinfo>
<p>
セキュリティ監査中に Ulf H&auml;rnhammar さんは、音の可視化ツール
synaesthesia にセキュリティ上の欠陥を発見しました。
synaesthesia は root 特権を保持したままで設定ファイルを作成しており、
ローカルユーザが、所有者が root 
でユーザの所属グループから書き込み可能なファイルを作成することができます。
この種の問題は、root 権限で任意のコマンドを実行するために容易に悪用可能です。
</p>

<p>安定版 (stable) ディストリビューション (woody) では、この問題はバージョン 
2.1-2.1woody1 で修正されています。</p>

<p>
不安定版 (unstable) ディストリビューション (sid) では、この問題は
synaesthesia が setuid を用いなくなったため、存在しません。</p>

<p>
直ちに synaesthesia パッケージをアップグレードすることをお勧めします。</p>
</define-tag>

#use wml::debian::translation-check translation="1.2"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-446.data"
# $Id: dsa-446.wml,v 1.2 2004/02/22 11:28:15 peterk Exp $