[rfr] webwml://security/2004/dsa-{532,533,534}.wml

[SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>]

杉山です。

標記ページの日本語訳です。debian-users:41083，debian-users:41060，
debian-users:41062 のかねこさんの日本語訳を元に作成しました。
チェックをお願いします。

--
杉山友章

========================== dsa-532.wml ==========================
<define-tag description>複数の欠陥</define-tag>
<define-tag moreinfo>
<p>libapache-mod-ssl に二つの欠陥が発見されました。</p>

<ul>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0488";>CAN-2004-0488</a>
  <p>スタック関連のバッファオーバフローが、Apache mod_ssl の
  ssl_util.c 中の ssl_util_uuencode_binary 関数に発見されました。
  mod_ssl が対象となる証明局を信用するよう設定されている場合、
  リモートの攻撃者が長いサブジェクト DN をもつクライアント証明書を送ることで
  任意のコードが実行される恐れがあります。</p>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0700";>CAN-2004-0700</a>
  <p>Apache 1.3.31 の mod_ssl 2.8.19 の ssl_engine_log.c 中の
  ssl_log 関数にフォーマット文字列バグがあり、
  リモートの攻撃者が特定の HTTPS のログにフォーマット文字列を含めることで
  任意のコードが実行される恐れがあります。</p>

</ul>

<p>安定版 (stable) ディストリビューション (woody) では、この問題はバージョン
2.8.9-2.4 で修正されています。</p>

<p>不安定版 (unstable) ディストリビューション (sid) では、
<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0488";>CAN-2004-0488</a> の問題はバージョン 2.8.18 で修正済み、
<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0700";>CAN-2004-0700</a> は近く修正予定です。</p>

<p>直ちに libapache-mod-ssl パッケージをアップグレードすることをお勧めします。</p>
</define-tag>

#use wml::debian::translation-check translation="1.2"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-532.data"
# $Id: dsa-532.wml,v 1.1 2004/07/23 09:41:30 joey Exp $
========================== dsa-533.wml ==========================
<define-tag description>クロスサイトスクリプティング</define-tag>
<define-tag moreinfo>
<p>courier メールツールセットに含まれる web メールアプリケーション
sqwebmail にクロスサイトスクリプティングの欠陥が発見されました。
電子メールに web スクリプトを挿入することによりこの欠陥を攻撃することで、
リモートの攻撃者が sqwebmail アプリケーションのセキュリティコンテキスト下で
挿入したスクリプトを実行する恐れがあります。</p>

<p>安定版 (stable) ディストリビューション (woody) では、この問題はバージョン
0.37.3-2.5 で修正されています。</p>

<p>不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン
0.45.4-4 で修正されています。</p>

<p>直ちに courier パッケージをアップグレードすることをお勧めします。</p>
</define-tag>

#use wml::debian::translation-check translation="1.1"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-533.data"
# $Id: dsa-533.wml,v 1.1 2004/07/23 12:32:24 joey Exp $
========================== dsa-534.wml ==========================
<define-tag description>ディレクトリトラバーサル</define-tag>
<define-tag moreinfo>
<p>mailreader にディレクトリトラバーサル欠陥が発見されました。
configLanguage パラメータにヌル文字を含めることによりこれを悪用することで、
リモートの攻撃者が nph-mr.cgi プロセスの権限 (標準設定では、www-data) で、
相対パスを指定して任意のファイルを見る恐れがあります。</p>

<p>安定版 (stable) ディストリビューション (woody) では、この問題はバージョン
2.3.29-5woody1 で修正されています。</p>

<p>不安定版 (unstable) ディストリビューション (sid) では、この問題は近く修正予定です。</p>

<p>直ちに mailreader パッケージをアップグレードすることをお勧めします。</p>
</define-tag>

#use wml::debian::translation-check translation="1.1"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-534.data"
# $Id: dsa-534.wml,v 1.1 2004/07/23 09:50:22 joey Exp $