security/2003/dsa-388.wml

[Hideki Yamane <henrich@xxxxxxxxxxxxxx>]

　やまねです。

　security/2003/dsa-388.wml　を訳してみました。

------------------------------------------------------------------------------
#use wml::debian::translation-check translation="1.1"
<define-tag description>複数の脆弱性</define-tag>
<define-tag moreinfo>
<p>kdebase に 2 つの脆弱性が発見されています:</p>

<ul>
<li><a
href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0690";>\
  CAN-2003-0690</a>:

  <p>KDE 3.1.3 およびそれ以前の KDM は pam_setcred 関数の呼び出しが成功したかどうか
  のチェックを行っていません。これにより、MIT pam_krb5 モジュールでの特定の設定で
  実証がされているように、攻撃者が PAM モジュール内でエラー状態を引き起こすことで 
  root 権限を取得する可能性があります。</p></li>

<li><a
href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0692";>\
  CAN-2003-0692</a>:

  <p>KDE 3.1.3 およびそれ以前の KDM は、128 ビットのエントロピーを提供しない
  脆弱なセッション用 cookie 生成アルゴリズムを利用しているため、攻撃者が総当り攻撃を
  用いてセッション cookie を推測し、ユーザセッションへのアクセスを得る可能性があります。</p></li>
</ul>

<p>これらの脆弱性は KDE での以下のセキュリティ勧告で記載されているものです:</p>

<p><url http://www.kde.org/info/security/advisory-20030916-1.txt></p>

<p>現在の安定版ディストリビューション (stable、コードネーム woody) では、
これらの問題はバージョン 4:2.2.2-14.7 で修正されています。</p>

<p>不安定版ディストリビューション (unstable、コードネーム sid) では、
これらの問題はまもなく修正される予定です。</p>

<p>kdebase パッケージの更新をお薦めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-388.data"