security/2005/dsa-651.wml

[Hideki Yamane <henrich@xxxxxxxxxxx>]

　やまねです。

　security/2005/dsa-651.wml を訳してみました。

-----------------------------------------------------------------------------------
#use wml::debian::translation-check translation="1.1"
<define-tag description>バッファオーバフロー, 整数オーバフロー</define-tag>
<define-tag moreinfo>
<p>インターネットのオブジェクトをキャッシュするポピュラーな WWW プロキシキャッシュプログラムである
Squid に複数の脆弱性が発見されました。The Common Vulnerabilities and Exposures Project 
は以下の脆弱性を認識しています:</p>

<ul>

<li><a
href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0094";>CAN-2005-0094</a>

    <p>"infamous41md" さんは、Gopher プロトコルの応答パーサ中にバッファオーバフロー
    を発見しました。これは、メモリ破壊を引き起こし、大抵の場合 Squid はクラッシュします。</p>

<li><a
href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0095";>CAN-2005-0095</a>

    <p>"infamous41md" さんは、WCCP (Web Cache Communication Protocol) メッセージの
     受信部分に整数オーバフローを発見しました。攻撃者は、特別に作成した UDP データグラムを
     送り付け、Squid をクラッシュさせることが可能になります。</p>

</ul>

<p>安定版ディストリビューション (stable、コードネーム woody) では、これらの問題は
バージョン 2.4.6-2woody5 で修正されています。</p>

<p>不安定版ディストリビューション (unstable、コードネーム sid) では、これらの問題は
バージョン 2.5.7-4 で修正されています。</p>

<p>squid パッケージのアップグレードをお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-651.data"