[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [rfr] webwml://security/2004/dsa-{406,407,408}.wml

杉山です。チェックありがとうございます。

 From: Nobuhiro IMAI <nov@xxxxxxxxxxxx>
 Date: Tue, 31 Aug 2004 17:51:32 +0900
 In "debian-www : 06650"

> いまいです。

> # dsa-407.wml について。これ以外は cvs commit しました。

> From: SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>
> Subject: [rfr] webwml://security/2004/dsa-{406,407,408}.wml
> Date: Tue, 31 Aug 2004 02:08:28 +0900

> > <p>複数の欠陥がネットワークトラフィックアナライザ ethereal
> > に発見されました。Common Vulnerabilities and Exposures
> > プロジェクトでは以下の問題を把握しています。</p>

> project を訳さない場合の方が多いような記憶がありますがどうでしょうか？
> # …って、よく見ると project 相当の部分がなかったり、(CVE) を補ってい
> # たりで結構ゆれてますね。しかも、他の言語を(dsa-407 に限って)見ると、
> # どれも訳してあるようです。

Common Vulnerabilities and Exposures (http://www.cve.mitre.org/) の
Web サイトを見ると "project" がタイトルなどに付いていないということ
から，"Common Vulnerabilities and Exposures project" でひとかたまり
というわけではなさそうでしたので project を訳してみました。
また，www.debian.org でも "Debian 〜 プロジェクト" や "Debian プロジ
ェクト" などとされているということもあります。
ですから "プロジェクト" でも良いのではと思いますが，"project" であっ
たとしても構わないとも思います。

> > <li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-1012";>CAN-2003-1012</a>
> > 
> > <p>選択されたパケットの処理中にセグメンテーションフォールトを引き起こす
> >    SMB ディスセクタ関連の悪意のある SMB パケットにより、
> >    リモートの攻撃者がサービス不能攻撃をする恐れがあります。</p>

> <p>The SMB dissector allows remote attackers to cause a denial of
>    service via a malformed SMB packet that triggers a segmentation
>    fault during processing of selected packets.</p>

> SEGV は DoS にかかっているように読めるのですが、ちょっと自信ないです。
> dissector って ethereal の(特定の)パケット解析部分のことでしょうか？

> 「悪意のある SMB パケットによる SMB ディスセクタの処理で、リモートの攻
> 撃者が選択されたパケットの処理中にセグメンテーションフォールトを引き起
> こすという攻撃をする恐れがあります。」

SMB ディスセクタは、リモートの攻撃者に、
選択されたパケットの処理中にセグメンテーションフォールトを引き起こす
悪意のある SMB パケットによる
サービス不能攻撃をさせる恐れがあります。

で，"〜を引き起こす SMB パケット〜" か "〜を引き起こすサービス不能
攻撃〜" かですよね。良く分かってませんが，リンク先の CAN-2003-1012
にある http://www.ethereal.com/appnotes/enpa-sa-00012.html を見てみ
ると Details の Description に

・Selecting "Match->Selected" or "Prepare->Selected" for a malformed
  SMB packet could cause a segmentation fault.

とあるようでした。

この文からすると "悪意のある SMB パケットがセグメンテーションフォールト
を引き起こす"，つまり SEGV は 悪意のある SMB パケットにかかっている
ように読めないでしょうか。

--
杉山友章