security/2003/dsa-376.wml

[Hideki Yamane <henrich@xxxxxxxxxxxxxx>]

　やまねです。

　security/2003/dsa-376.wml　を訳してみました。

------------------------------------------------------------------------------
#use wml::debian::translation-check translation="1.2"
<define-tag description>バッファオーバフロー</define-tag>
<define-tag moreinfo>
<p>Debian での標準メール送信エージェント (MTA) である exim にバッファオーバフロー
が存在しています。特別に細工を施した HELO あるいは EHLO コマンドを利用することで、
攻撃者はヒープ上に割り当てられたバッファの終端を超えて一定の文字列の書き込みができます。
この脆弱性は、現時点では任意のコードの実行が可能な攻撃だとは考えられていません。</p>

<p>安定版ディストリビューション (stable、コードネーム woody) では、
この問題は exim のバージョン 3.35-1woody2、および exim-tls の
バージョン 3.35-3woody1 で修正されています。</p>

<p>不安定版ディストリビューション (unstable、コードネーム sid) では、
この問題は exim のバージョン  3.36-8 で修正されています。
不安定版ディストリビューションには exim-tls は含まれていません。</p>

<p>exim あるいは exim-tls パッケージの更新をお薦めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-376.data"