[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: [rfr] webwml://security/2004/dsa-{406,407,408}.wml
- From: Nobuhiro IMAI <nov@xxxxxxxxxxxx>
- Subject: Re: [rfr] webwml://security/2004/dsa-{406,407,408}.wml
- Date: Fri, 3 Sep 2004 02:43:27 +0900
- List-help: <mailto:debian-www-ctl@debian.or.jp?body=help>
- List-id: debian-www.debian.or.jp
- List-owner: <mailto:debian-www-admin@debian.or.jp>
- List-post: <mailto:debian-www@debian.or.jp>
- List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
- List-unsubscribe: <mailto:debian-www-ctl@debian.or.jp?body=unsubscribe>
- X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-www-ctl@debian.or.jp; help=<mailto:debian-www-ctl@debian.or.jp?body=help>
- X-ml-name: debian-www
- X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
- X-original-to: debian-www@debian.or.jp
- X-spam-level: ****
- X-spam-status: No, hits=4.7 required=10.0 tests=EIGHTBIT_BODY,IN_REP_TO,ISO2022JP_BODY,ISO2022JP_CHARSET, RCVD_IN_ORBS,RCVD_IN_OSIRUSOFT_COM,REFERENCES, SPAM_PHRASE_00_01,X_OSIRU_OPEN_RELAY version=2.44
- References: <87llfwk0z8.wl%tomos@xxxxxxxxxxxxxxxx> <20040831.174633.85416852.nov@xxxxxxxxxxxx> <87vfezb44r.wl%tomos@xxxxxxxxxxxxxxxx> <20040901.145238.25479426.nov@xxxxxxxxxxxx> <200409010608.i8168VuK002731@xxxxxxxxxxxxxxxxx>
- Message-id: <20040903.022752.74751073.nov@xxxxxxxxxxxx>
- X-mail-count: 06670
- X-mailer: Mew version 4.0.68 on Emacs 21.3 / Mule 5.0 (SAKAKI)
いまいです。
From: Hideki Yamane <henrich@xxxxxxxxxxxxxx>
Subject: Re: [rfr] webwml://security/2004/dsa-{406,407,408}.wml
Date: Wed, 1 Sep 2004 15:08:39 +0900
>
> やまね です。
>
> "Wed, 1 Sep 2004 14:52:45 +0900", "Nobuhiro IMAI"
> "Re: [rfr] webwml://security/2004/dsa-{406,407,408}.wml"
>
> 後から茶々入れ気味なのですが
>
> >「選択されたパケットの処理中にセグメンテーションフォールトを引き起こす
> >悪意のある SMB パケットによって、SMB ディスセクタがリモートの攻撃者に
> >サービス不能攻撃を許す恐れがあります。」
>
> SMB の解析機能は、細工が施された SMB パケットによって処理中にセグメン
> テーションフォルトを起こし、リモートの攻撃者からサービス不能攻撃 (DoS)
> を引き起こされる恐れがあります。
>
> とかはどうでしょうか。
ディスセクタをいじるとなると、他のパラグラフも変更しないとダメですね。
「解析機能」の方が分かりやすそうですが。DoS という注釈はあってもいいよ
うに思います。というか、以前にも「サービス不能 (DoS) 攻撃 」という形式
で使われてますね。後は語順でしょうか。
--
Nobuhiro IMAI <nov@xxxxxxxxxxxx>
Key fingerprint = F39E D552 545D 7C64 D690 F644 5A15 746C BD8E 7106