[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
security/2004/dsa-615.wml
- From: Hideki Yamane <henrich@xxxxxxxxxxxxxx>
- Subject: security/2004/dsa-615.wml
- Date: Sat, 25 Dec 2004 02:47:11 +0900
- List-help: <mailto:debian-www-ctl@debian.or.jp?body=help>
- List-id: debian-www.debian.or.jp
- List-owner: <mailto:debian-www-admin@debian.or.jp>
- List-post: <mailto:debian-www@debian.or.jp>
- List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
- List-unsubscribe: <mailto:debian-www-ctl@debian.or.jp?body=unsubscribe>
- X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-www-ctl@debian.or.jp; help=<mailto:debian-www-ctl@debian.or.jp?body=help>
- X-ml-name: debian-www
- X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
- X-original-to: debian-www@debian.or.jp
- X-spam-level: ***
- X-spam-status: No, hits=3.9 required=10.0 tests=EIGHTBIT_BODY,ISO2022JP_BODY,ISO2022JP_CHARSET, RCVD_IN_ORBS,RCVD_IN_OSIRUSOFT_COM,SIGNATURE_SHORT_SPARSE, SPAM_PHRASE_00_01,X_OSIRU_OPEN_RELAY version=2.44
- Message-id: <200412241747.iBOHl6Ps004273@xxxxxxxxxxxxxxxxx>
- X-mail-count: 07167
- X-mailer: Datula version 1.52.01 for Windows
やまね です。
dsa-615.wml を訳してみました。
http://www.debian.org/security/2004/dsa-615
査読と登録をお願いします。
-------------------------------------------------------------------------
<define-tag description>安全でない一時ファイルの作成</define-tag>
<define-tag moreinfo>
<p>Javier Fernàndez-Sanguino Peña さんは、旧式の
Debian パッケージ用の補助パッケージ debmake 中の debstd スクリプトが
安全ではないやり方で一時ディレクトリを作成しているのに気付きました。
これを攻撃することで、悪意を持ったユーザにより、犠牲者が所有している
任意のファイルを上書きすることが可能になります。</p>
<p>安定版 (stable) ディストリビューション (woody) では、この問題は
バージョン 3.6.10.woody.1 で修正されています。</p>
<p>不安定版 (unstable) ディストリビューション (sid) では、この問題は
バージョン 3.7.7 で修正されています。</p>
<p>debmake パッケージのアップグレードをお勧めします。</p>
</define-tag>
#use wml::debian::translation-check translation="1.1"
#include "$(ENGLISHDIR)/security/2004/dsa-615.data"
--
Regards,
Hideki Yamane <henrich @ samba.gr.jp/iijmio-mail.jp>
Key fingerprint = 4555 82ED 38B6 C870 E099 388C 22ED 21CB C4C7 264B