[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

security/2004/dsa-594.wml

　やまねです。

　dsa-594.wml を訳してみました。
　http://www.debian.org/security/2004/dsa-594

　査読と登録をお願いします。

------------------------------------------------------------------------------
<define-tag description>バッファオーバーフロー</define-tag>
<define-tag moreinfo>
<p>Apache 1.3 ウェブサーバ中に 2 つの脆弱性が発見されました:</p>

<ul>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0940";>CAN-2004-0940</a>

    <p>"Crazy Einstein"(クレイジーアインシュタイン) さんが "mod_include" 
    モジュールに脆弱性が存在しているのを発見しました。これによりバッファ
    オーバーフローを起こし、任意のコードを実行可能です。</p>

<li>NO VULN ID

    <p>Larry Cashdollar さんは、htpasswd ユーティリティに対して CGI 
    プログラム (や PHP や ePerl など…) 経由でユーザが入力した値が渡される
    際に攻撃が可能となる潜在的なバッファオーバーフローを発見しました。</p>

</ul>

<p>安定版 (stable) ディストリビューション (woody) では、これらの問題は
バージョン 1.3.26-0woody6 で修正されています。</p>

<p>不安定版 (unstable) ディストリビューション (sid) では、これらの問題は
バージョン 1.3.33-2 で修正されています。</p>

<p>apache パッケージのアップグレードをお勧めします。.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-594.data"
# $Id: dsa-594.wml,v 1.1 2004/11/17 12:06:10 joey Exp $




-- 
Regards,

 Hideki Yamane <henrich @ samba.gr.jp/iijmio-mail.jp>
 Key fingerprint = 4555 82ED 38B6 C870 E099  388C 22ED 21CB C4C7 264B