security/2003/dsa-295.wml

[Hideki Yamane <henrich@xxxxxxxxxxxxxx>]

　やまねです。

　security/2003/dsa-295.wml　を訳してみました。

------------------------------------------------------------------------------
#use wml::debian::translation-check translation="1.1"
<define-tag description>バッファオーバフロー</define-tag>
<define-tag moreinfo>
<p>Timo Sirainen さんは、pptpd に脆弱性を発見しました。pptd は、PPTP-over-IPSEC 
を実装し、仮想プライベートネットワーク接続 (VPN) に広く使われている PPTP サーバです。
小さ目の長さのパケットを指定することで、攻撃者はバッファをあふれさせ、pptpd 
を動作させているユーザ ID、大抵は root でコードを実行可能になります。
この問題への攻撃手法は、すでに周知のものとなっています。</p>

<p>安定版ディストリビューション (stable、コードネーム woody) では、
この問題はバージョン 1.1.2-1.4 で修正されています。</p>

<p>以前の安定版ディストリビューション (コードネーム potato) では、
この問題はバージョン 1.0.0-4.2 で修正されています。</p>

<p>不安定版ディストリビューション (unstable、コードネーム sid) では、
この問題はバージョン 1.1.4-0.b3.2 で修正されています。</p>

<p>直ちに pptpd パッケージのアップグレードをお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-295.data"