security/2003/dsa-384.wml

[Hideki Yamane <henrich@xxxxxxxxxxxxxx>]

　やまねです。

　security/2003/dsa-384.wml　を訳してみました。

------------------------------------------------------------------------------
#use wml::debian::translation-check translation="1.1"
<define-tag description>バッファオーバフロー</define-tag>
<define-tag moreinfo>
<p>sendmail に 2 つの脆弱性が報告されました。</p>

<ul>
<li><a
href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0681";>\
   CAN-2003-0681</a>:

   <p>Sendmail 8.12.9 での「ルールセット解析時の潜在的なバッファオーバフロー」。
   標準的ではないルールセットのうち (1) recipient (2) final (3) mailer-specific 
   envelope recipients のいずれかを用いた際に起こりますが、どのような結果になるかは
   予想がつきません。</p></li>

<li><a
href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0694";>\
  CAN-2003-0694</a>:

  <p>Sendmail 8.12.9 での prescan 関数には、parseaddr.c 中の parseaddr 
  関数を利用した実証のように、バッファオーバフロー攻撃によってリモートから
  攻撃者が任意のコードを実行する可能性があります。</p></li>
</ul>

<p>安定版ディストリビューション (stable、コードネーム woody) では、
これらの問題は sendmail バージョン 8.12.3-6.6、および sendmail-wide 
バージョン 8.12.3+3.5Wbeta-5.5 で修正されています。</p>

<p>不安定版ディストリビューション (unstable、コードネーム sid) では、
これらの問題は sendmail バージョン 8.12.10-1 で修正されています。</p>

<p>sendmail パッケージの更新をお薦めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-384.data"