[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: security/2003/dsa-386.wml
- From: Hideki Yamane <henrich@xxxxxxxxxxxxxx>
- Subject: Re: security/2003/dsa-386.wml
- Date: Tue, 22 Feb 2005 23:55:16 +0900
- List-help: <mailto:debian-www-ctl@debian.or.jp?body=help>
- List-id: debian-www.debian.or.jp
- List-owner: <mailto:debian-www-admin@debian.or.jp>
- List-post: <mailto:debian-www@debian.or.jp>
- List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
- List-unsubscribe: <mailto:debian-www-ctl@debian.or.jp?body=unsubscribe>
- X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-www-ctl@debian.or.jp; help=<mailto:debian-www-ctl@debian.or.jp?body=help>
- X-ml-name: debian-www
- X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
- X-original-to: debian-www@debian.or.jp
- X-spam-level:
- X-spam-status: No, hits=0.1 required=10.0 tests=IN_REP_TO,ISO2022JP_BODY,ISO2022JP_CHARSET,RCVD_IN_ORBS, RCVD_IN_OSIRUSOFT_COM,REFERENCES,SIGNATURE_SHORT_SPARSE, SPAM_PHRASE_00_01,X_OSIRU_OPEN_RELAY version=2.44
- References: <1109082397.6703.6.camel@xxxxxxxxxxxxxxxxxxxxx>
- Message-id: <200502221455.j1MEtEgI010370@xxxxxxxxxxxxxxxxx>
- X-mail-count: 07526
- X-mailer: Datula version 1.52.01 for Windows
やまね です。
"Tue, 22 Feb 2005 23:26:40 +0900", "Hideki Yamane"
"security/2003/dsa-386.wml"
あ、訳し忘れがありました。訂正。
------------------------------------------------------------------------------
#use wml::debian::translation-check translation="1.3"
<define-tag description>入力値の正当性チェックに関するバグ</define-tag>
<define-tag moreinfo>
<p>SuSE セキュリティチームは、メール送信に利用される Perl モジュール
Mail::Mailer のバグを監査中に、信頼していない入力を mailx のような
プログラムへ渡す際、特定のエスケープシーケンスを実行コマンドとして
解釈する可能性が潜在的にある箇所を発見しました。</p>
<p>このバグは mailx のようなプログラムをメール送信機能として用いる
機能を削除することで修正されています。その代わりに、代替機能が利用されます。</p>
<p>安定版ディストリビューション (stable、コードネーム woody) では、
この問題はバージョン 1.44-1woody1 で修正されています。</p>
<p>不安定版ディストリビューション (unstable、コードネーム sid) では、
この問題は近く修正される予定です。</p>
<p>libmailtools-perl パッケージの更新をお薦めします。</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-386.data"
--
Regards,
Hideki Yamane <henrich @ samba.gr.jp/iijmio-mail.jp>
Key fingerprint = 4555 82ED 38B6 C870 E099 388C 22ED 21CB C4C7 264B