security/2005/dsa-661.wml

[Hideki Yamane <henrich@xxxxxxxxxxxxxx>]

　やまねです。

　security/2005/dsa-661.wml を訳してみました。

------------------------------------------------------------------------------
#use wml::debian::translation-check translation="1.1"
<define-tag description>一時ファイルの安全ではない取り扱い</define-tag>
<define-tag moreinfo>
<p>Debian セキュリティ監査プロジェクトの一員である Javier Fern&aacute;ndez-Sanguino 
Pe&ntilde;a さんは、fortran 77 で書かれたプログラムを C/C++ に変換する f2c 
パッケージの一部である f2c と fc が一時ファイルを安全ではないやり方で
作成しているため、シンボリックリンク攻撃に対して脆弱であるのを発見しました。
The Common Vulnerabilities and Exposures project では以下の脆弱性を認識しています:</p>

<ul>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0017";>CAN-2005-0017</a>

    <p>f2c トランスレーター中に、安全でない一時ファイルの作成が複数箇所存在しています。</p>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0018";>CAN-2005-0018</a>

    <p>f2 のシェルスクリプト中で、安全でない一時ファイルの作成が 2 箇所存在しています。</p>

</ul>

<p>安定版ディストリビューション (stable、コードネーム woody) では、これらの問題は
バージョン 20010821-3.1 で修正されています。</p>

<p>不安定版ディストリビューション (unstable、コードネーム sid) では、
これらの問題は近く修正される予定です。</p>

<p>f2c パッケージのアップグレードをお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-661.data"




-- 
Regards,

 Hideki Yamane <henrich @ samba.gr.jp/iijmio-mail.jp>
 Key fingerprint = 4555 82ED 38B6 C870 E099  388C 22ED 21CB C4C7 264B