[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [rfr] webwml://security/1997/{19970127,19970206a,19970206b,19970302}.wml

いまいです。

いくつか <define-tag description> の原文が残っているようでした。以下は
適宜取捨選択してください。

From: SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>
Subject: [rfr] webwml://security/1997/{19970127,19970206a,19970206b,19970302}.wml
Date: Mon, 13 Sep 2004 03:29:14 +0900

> Content-Disposition: attachment; filename="19970127.wml"

> <p>このバグは、出荷された最新の Linux ディストリビューションに含まれる
> Linux NetKit 0.08 で修正されました。

<p>このバグは、ここ最近の Linux ディストリビューションに含まれる
Linux NetKit 0.08 で修正されました。

> <define-tag description>ホスト名の長さチェック抜け</define-tag>

<define-tag description>talkd におけるホスト名の長さチェックの抜け</define-tag>


> Content-Disposition: attachment; filename="19970206a.wml"

> <define-tag moreinfo>
> デフォルトの状態であれば危険はありません。しかし "nobody" ユーザがユーザ
> ID 65535 を持っている場合、このセキュリティ問題を攻撃される恐れがあります。

デフォルトの状態であれば危険はありません。しかし "nobody" ユーザの uid
が 65535 の場合、このセキュリティ問題を攻撃される恐れがあります。


> Content-Disposition: attachment; filename="19970302.wml"
> <p>基本的にこの欠陥によって、過度に長いユーザ名を入力してログインを試みる能力をもったクライアントなら誰にでも、
> 任意のマシンコードを実行される恐れがあります。

<p>基本的にこの欠陥によって、過度に長いユーザ名を入力してログインできる全てのクライアントに、
任意のマシンコードを実行される恐れがあります。
--
Nobuhiro IMAI <nov@xxxxxxxxxxxx>
Key fingerprint = F39E D552 545D 7C64 D690  F644 5A15 746C BD8E 7106