[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

security/2004/dsa-598.wml

　やまねです。

　dsa-598.wml を訳してみました。
　http://www.debian.org/security/2004/dsa-598

　査読と登録をお願いします。


------------------------------------------------------------------------------
<define-tag description>バッファオーバーフロー</define-tag>
<define-tag moreinfo>
<p>Max Vozeler さんは、yardradius (YARD radius 認証・アカウントサーバ) が
<a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2001-0534";>CAN-2001-0534</a> 
に記載されている radiusd のものと同様のスタックオーバーフローを含んで
いることに気付きました。これにより、root 権限による任意のコードの実行
が招かれてしまいます。</p>

<p>安定版 (stable) ディストリビューション (woody) では、この問題は
バージョン 1.0.20-2woody1 で修正されています。</p>

<p>不安定版 (unstable) ディストリビューション (sid) では、この問題は
バージョン 1.0.20-15 で修正されています。</p>

<p>直ちに yardradius パッケージのアップグレードをお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-598.data"
# $Id: dsa-598.wml,v 1.1 2004/11/25 13:46:33 joey Exp $




-- 
Regards,

 Hideki Yamane <henrich @ samba.gr.jp/iijmio-mail.jp>
 Key fingerprint = 4555 82ED 38B6 C870 E099  388C 22ED 21CB C4C7 264B