Re: [rfr] webwml://security/2004/dsa-{538,539}.wml

[Nobuhiro IMAI <nov@xxxxxxxxxxxx>]

いまいです。

From: SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>
Subject: [rfr] webwml://security/2004/dsa-{538,539}.wml
Date: Wed, 18 Aug 2004 03:20:55 +0900

> <define-tag description>入力処理時のサニタイズ抜け</define-tag>
> <define-tag moreinfo>
> <p>rsync の開発者チームにより、高速リモートファイルコピープログラムの
> rsync にセキュリティ関連の問題が発見されました。この問題は、
> 設定したディレクトリ外のファイルに攻撃者がアクセスする恐れがあるというものです。
> このパスサニタイズ関連の欠陥を攻撃するには、rsync は chroot オプションなしに
> daemon モードで実行されている必要があります。
> また、通常の転送を行う際に指定される送受信ファイル名には影響がありません。
> この欠陥は、特定のオプションパス指定を行って補助ファイルを読み書きする際の問題です。</p>

特定のオプションパスを指定して補助ファイルを...

> <define-tag description>一時ディレクトリ作成時の欠陥</define-tag>
> <define-tag moreinfo>
> <p>特定条件下で KDE によって使用されるシンボリックリンクの整合性が保証されず、
> リンクが無効な場所を指すことがあるとの警告が SuSE セキュリティチームにより出されました。
> この欠陥を悪用することで、ローカルの攻撃者が任意のファイルを作成または切りつめたり、
> KDE アプリケーションが正常に動作しないようにしたりする恐れがあります。</p>

KDE アプリケーションの正常な動作を阻止できる恐れがあります。

他はそのまま cvs commit しました。ありがとうございます。
--
Nobuhiro IMAI <nov@xxxxxxxxxxxx>
Key fingerprint = F39E D552 545D 7C64 D690  F644 5A15 746C BD8E 7106