Re: security/2006/dsa-1111.wml

[SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>]

杉山です。

 Date: Fri, 21 Jul 2006 12:45:12 +0900
 In "debian-www : 09747"

> 小林です。

チェックありがとうございます。

> > <p>この問題によるセキュリティ上の弱点がすでに出回っているため、今回の勧告は、IBM

> 『英辞郎』によれば、exploit は、
> 「セキュリティ上の弱点」だけでなく
> 「セキュリティ上の弱点を突くツール」という意味もあり、
> この場合はそちらのほうが適切そうなので、
> かねこさんの訳に合わせて「欠陥の攻撃コード」とするのはいかがでしょうか?

> (そもそも exploit って「手柄」とか「英雄的行為」だったんですね……。)

> > これらアーキテクチャに関する修正は、利用可能になり次第に追加の勧告でリリースされる予定です。

> 「〜次第」に「に」をつける表現は一般的なのでしょうか?
> なんとなく「〜次第、」とするほうが違和感がないように感じたので……。
> # 自分の感覚なので、そのままで結構かもしれませんが一応。

上記 2 点 (特に exploit の件) は最後まで迷ったのですが，
結局あまりうまくなかったようです……orz

以下が指摘くださった部分を修正したものです。
よろしくお願いします。
------------------------------------------------------------------
#use wml::debian::translation-check translation="1.2"
<define-tag description>競合条件</define-tag>
<define-tag moreinfo>
<p>プロセスファイルシステムの競合条件により、
権限の昇格をもたらすことができることが発見されました。</p>

<p>以下の表は、各アーキテクチャにおいて、以上の問題を修正する版がどれかを示したものです。</p>

<div class="centerdiv"><table cellspacing="0" cellpadding="2">
<tr><th>                        </th><th>Debian 3.1 (sarge)</th></tr>
<tr><td>Source                  </td><td>2.6.8-16sarge4</td></tr>
<tr><td>Alpha architecture      </td><td>2.6.8-16sarge4</td></tr>
<tr><td>AMD64 architecture      </td><td>2.6.8-16sarge4</td></tr>
<tr><td>Intel IA-32 architecture</td><td>2.6.8-16sarge4</td></tr>
<tr><td>Intel IA-64 architecture</td><td>2.6.8-14sarge4</td></tr>
<tr><td>PowerPC architecture    </td><td>2.6.8-12sarge4</td></tr>
<tr><td>Sun Sparc architecture  </td><td>2.6.8-15sarge4</td></tr>
</table></div>

<p>この欠陥の攻撃コードがすでに出回っているため、今回の勧告は、IBM
社 S/390、モトローラ社 680x0 および HP Precision アーキテクチャ向けの修正がない状態で出されました。
これらアーキテクチャに関する修正は、利用可能になり次第、追加の勧告でリリースされる予定です。
また、FAI インストーラ向けカーネルもまだ更新されていません。当面の回避策として、/proc
を nosuid および noexec オプション付きでマウントすることをお勧めします。</p>

<p>直ちに kernel パッケージをアップグレードし、
マシンを再起動することをお勧めします。kernel
ソースパッケージからカスタムカーネルをビルドしていた場合は、
これらの修正を利用するために再ビルドが必要です。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-1111.data"