security/2005/dsa-696.wml

[Hideki Yamane <henrich@xxxxxxxxxxxxxx>]

　やまねです。

　security/2005/dsa-696.wml　を訳してみました。

------------------------------------------------------------------------------
#use wml::debian::translation-check translation="1.1"
<define-tag description>デザイン上の欠陥</define-tag>
<define-tag moreinfo>
<p>Paul Szabo さんは、Perl の File::Path::rmtree 関数に新たな脆弱性を
発見しました。Perl は、広く利用されているスクリプト言語です。プロセスが
ディレクトリツリーを削除している際に、競争状態を攻撃することで別のユーザが 
setuid したバイナリを作成可能です。その際、そのユーザはディレクトリツリー
内のいずれかのサブディレクトリに、あらかじめ書き込み権限を持っている必要が
あります。</p>

<p>安定版ディストリビューション (stable、コードネーム woody) では、
この問題はバージョン 5.6.1-8.9 で修正されています。</p>

<p>不安定版ディストリビューション (unstable、コードネーム sid) では、
この問題はバージョン 5.8.4-8 で修正されています。</p>

<p>perl パッケージのアップグレードをお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-696.data"