[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

security/2004/dsa-449.wml

久保田です。

標記ページの日本語訳です。
いつもどおり、かねこさんの訳をもとにしています。
チェックをお願いします。


<define-tag description>バッファオーバフロー、フォーマット文字列バグ</define-tag>
<define-tag moreinfo>
<p>Ulf H&auml;rnhammar さんにより、MIME の実装である metamail に、2
つのフォーマット文字列バグ
(<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0104";>CAN-2004-0104</a>)
と 2 つのバッファオーバフローバグ
(<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0105";>CAN-2004-0105</a>)
が発見されました。
攻撃者は、注意深く作成されたメールメッセージを作成して、
犠牲者がそのメールを開いて metamail 
でデコードした際に任意のコマンドを実行させることが可能です。</p>

<p>現在、これから先は metamail を収録しない方向で調整中です。
既に管理不能になっており、恐らくこれが最後の脆弱性ではないでしょう。</p>

<p>安定版 (stable) ディストリビューション (woody) では、この問題はバージョン 
2.7-45woody.2 で修正されています。</p>

<p>不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン
2.7-45.2 で修正されています。</p>

<p>直ちに metamail パッケージをアップグレードすることをお勧めします。</p>
</define-tag>

#use wml::debian::translation-check translation="1.1"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-449.data"
# $Id: dsa-449.wml,v 1.1 2004/02/24 11:27:38 joey Exp $