security/2004/dsa-618.wml

[Hideki Yamane <henrich@xxxxxxxxxxxxxx>]

  やまね  です。

　dsa-618.wml を訳してみました。
　http://www.debian.org/security/2004/dsa-618

　査読と登録をお願いします。

-------------------------------------------------------------------------
<define-tag description>バッファオーバーフロー, 整数オーバーフロー</define-tag>
<define-tag moreinfo>
<p>Pavel Kankovsky さんは、X および X11 用の画像ライブラリ imlib 内にも
存在していた libXpm ライブラリに幾つものオーバーフローがあるのを発見
しました。攻撃者は、ある方法によって注意深く細工された画像ファイルを
作成でき、imlib にリンクしたアプリケーションで被害者によってファイル
が開かれた際に 任意のコードの実行が可能となります。The Common 
Vulnerabilities and Exposures project は以下の問題を認識しています:</p>

<ul>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1025";>CAN-2004-1025</a>

    <p>複数のヒープバッファオーバーフロー</p>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1026";>CAN-2004-1026</a>

    <p>複数の整数オーバーフロー</p>

</ul>

<p>安定版 (stable) ディストリビューション (woody) では、これらの問題は
バージョン 1.9.14-2woody2 で修正されています。</p>

<p>不安定版 (unstable) ディストリビューション (sid) では、これらの問題は
バージョン 1.9.14-17.1 で修正されています。</p>

<p>直ちに imlib パッケージのアップグレードをお勧めします。</p>
</define-tag>


#use wml::debian::translation-check translation="1.1"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-618.data"




-- 
Regards,

 Hideki Yamane <henrich @ samba.gr.jp/iijmio-mail.jp>
 Key fingerprint = 4555 82ED 38B6 C870 E099  388C 22ED 21CB C4C7 264B