security/2006/dsa-1146.wml

[SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>]

杉山です。

security/2006/dsa-1146.wml の日本語訳版を作業しました。査読と登録
をお願いします。
(原文: http://www.debian.org/security/2006/dsa-1146.en.html)

------------------------------------------------------------------
#use wml::debian::translation-check translation="1.1"
<define-tag description>プログラム上の誤り</define-tag>
<define-tag moreinfo>
<p>MIT Kerberos 5 ソースパッケージでパッケージ化された一部のアプリケーションプログラムで、
setuid() や seteuid() への呼び出しが成功したかを必ずしもチェックしておらず、PAM
(プラグ可能認証モジュール) の設定に失敗する可能性があります。
ローカルのユーザがこれらの脆弱性を悪用することで、権限の昇格が可能です。
現時点ではいかなる攻撃コードも存在しません。</p>

<p>安定版ディストリビューション (stable、コードネーム sarge)
では、これらの問題はバージョン 1.3.6-2sarge3 で修正されています。</p>

<p>不安定版ディストリビューション (unstable、コードネーム sid)
では、これらの問題はバージョン 1.4.3-9 で修正されています。</p>

<p>krb5 パッケージのアップグレードをお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-1146.data"