security/2006/dsa-1111.wml

[SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>]

杉山です。

security/2006/dsa-1111.wml の日本語訳版を debian-users:46898 の
かねこさん訳を参考に作業しました。査読と登録をお願いします。
(原文: http://www.debian.org/security/2006/dsa-1111.en.html)

------------------------------------------------------------------
#use wml::debian::translation-check translation="1.2"
<define-tag description>競合条件</define-tag>
<define-tag moreinfo>
<p>プロセスファイルシステムの競合条件により、
権限の昇格をもたらすことができることが発見されました。</p>

<p>以下の表は、各アーキテクチャにおいて、以上の問題を修正する版がどれかを示したものです。</p>

<div class="centerdiv"><table cellspacing="0" cellpadding="2">
<tr><th>                        </th><th>Debian 3.1 (sarge)</th></tr>
<tr><td>Source                  </td><td>2.6.8-16sarge4</td></tr>
<tr><td>Alpha architecture      </td><td>2.6.8-16sarge4</td></tr>
<tr><td>AMD64 architecture      </td><td>2.6.8-16sarge4</td></tr>
<tr><td>Intel IA-32 architecture</td><td>2.6.8-16sarge4</td></tr>
<tr><td>Intel IA-64 architecture</td><td>2.6.8-14sarge4</td></tr>
<tr><td>PowerPC architecture    </td><td>2.6.8-12sarge4</td></tr>
<tr><td>Sun Sparc architecture  </td><td>2.6.8-15sarge4</td></tr>
</table></div>

<p>この問題によるセキュリティ上の弱点がすでに出回っているため、今回の勧告は、IBM
社 S/390、モトローラ社 680x0 および HP Precision アーキテクチャ向けの修正がない状態で出されました。
これらアーキテクチャに関する修正は、利用可能になり次第に追加の勧告でリリースされる予定です。
また、FAI インストーラ向けカーネルもまだ更新されていません。当面の回避策として、/proc
を nosuid および noexec オプション付きでマウントすることをお勧めします。</p>

<p>直ちに kernel パッケージをアップグレードし、
マシンを再起動することをお勧めします。kernel
ソースパッケージからカスタムカーネルをビルドしていた場合は、
これらの修正を利用するために再ビルドが必要です。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-1111.data"