Re: [rfr] webwml://security/2004/dsa-{406,407,408}.wml

[Nobuhiro IMAI <nov@xxxxxxxxxxxx>]

いまいです。

# dsa-407.wml について。これ以外は cvs commit しました。

From: SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>
Subject: [rfr] webwml://security/2004/dsa-{406,407,408}.wml
Date: Tue, 31 Aug 2004 02:08:28 +0900

> <p>複数の欠陥がネットワークトラフィックアナライザ ethereal
> に発見されました。Common Vulnerabilities and Exposures
> プロジェクトでは以下の問題を把握しています。</p>

project を訳さない場合の方が多いような記憶がありますがどうでしょうか？
# …って、よく見ると project 相当の部分がなかったり、(CVE) を補ってい
# たりで結構ゆれてますね。しかも、他の言語を(dsa-407 に限って)見ると、
# どれも訳してあるようです。


> <li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-1012";>CAN-2003-1012</a>
> 
> <p>選択されたパケットの処理中にセグメンテーションフォールトを引き起こす
>    SMB ディスセクタ関連の悪意のある SMB パケットにより、
>    リモートの攻撃者がサービス不能攻撃をする恐れがあります。</p>

<p>The SMB dissector allows remote attackers to cause a denial of
   service via a malformed SMB packet that triggers a segmentation
   fault during processing of selected packets.</p>

SEGV は DoS にかかっているように読めるのですが、ちょっと自信ないです。
dissector って ethereal の(特定の)パケット解析部分のことでしょうか？

「悪意のある SMB パケットによる SMB ディスセクタの処理で、リモートの攻
撃者が選択されたパケットの処理中にセグメンテーションフォールトを引き起
こすという攻撃をする恐れがあります。」


> <p>安定版 (stable) ディストリビューション (woody) では、この問題はバージョン
> 0.9.4-1woody6 で修正されています。</p>
> 
> <p>不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン
> 0.10.0-1 で修正されています。</p>

原文も this problem has ... となっていますが、どう見ても複数ありますね。
直しておきます。
--
Nobuhiro IMAI <nov@xxxxxxxxxxxx>
Key fingerprint = F39E D552 545D 7C64 D690  F644 5A15 746C BD8E 7106