security/2004/dsa-{492,493}.wml

[Tomohiro KUBOTA <debian@xxxxxxxxxxxxxxxxx>]

久保田です。

標記ページの日本語訳です。いつもどおり、
かねこさんの日本語訳を参考にしています。

---
久保田智広 Tomohiro KUBOTA <kubota@debian.org>
http://www.debian.or.jp/~kubota/

<define-tag description>サービス不能 (DoS) 攻撃</define-tag>
<define-tag moreinfo>
<p>Herbert Xu さんにより、Linux 
カーネルのネットワーキング機能を制御する一連のユーティリティ iproute
に、ローカルからサービス不能 (DoS) 攻撃を行える欠陥の報告がありました。
iproute ではカーネルとのやりとりに netlink インターフェースを用いていますが、
その際に受け取ったメッセージがカーネルから来たものである
(ユーザプロセスではなく) ことの確認を行っていません。</p>

<p>安定版 (stable) ディストリビューション (woody) では、この問題はバージョン
20010824-8woody1 で修正されています。

<p>不安定版 (unstable) ディストリビューション (sid) では、
この問題は近く修正予定です。</p>

<p>直ちに iproute パッケージをアップグレードすることをお勧めします。</p>
</define-tag>

#use wml::debian::translation-check translation="1.1"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-492.data"
# $Id: dsa-492.wml,v 1.1 2004/04/19 07:35:50 joey Exp $

<define-tag description>バッファオーバフロー</define-tag>
<define-tag moreinfo>
<p>
XChat の Sock-5 プロキシコードにバッファオーバフロー欠陥が発見されました。
XChat は AmIRC に似た X 向け IRC クライアントです。
この欠陥を攻撃することで、ユーザのマシンで任意のコードの実行が可能です。</p>

<p>安定版 (stable) ディストリビューション (woody) では、この問題はバージョン
1.8.9-0woody3 で修正されています。</p>

<p>不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン
2.0.8-1 で修正されています。</p>

<p>直ちに xchat パッケージをアップグレードすることをお勧めします。</p>
</define-tag>

#use wml::debian::translation-check translation="1.1"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-493.data"
# $Id: dsa-493.wml,v 1.1 2004/04/21 10:08:25 joey Exp $