security/2006/dsa-1149.wml

[SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>]

杉山です。

security/2006/dsa-1149.wml の日本語訳版を debian-users:47061 の
中野さん訳を参考に作業しました。査読と登録をお願いします。
(原文: http://www.debian.org/security/2006/dsa-1149.en.html)

------------------------------------------------------------------
#use wml::debian::translation-check translation="1.1"
<define-tag description>バッファアンダーフロー</define-tag>
<define-tag moreinfo>
<p>Google Security Team の Tavis Ormandy
さんにより、オリジナルの Lempel-Ziv 圧縮・伸張プログラム ncompress
に境界チェックの欠落が発見されました。
この問題により、特殊な細工をしたデータストリームを用いることで、
バッファをアンダーフローさせて攻撃者の制御データを流し込むことが可能になります。</p>

<p>安定版ディストリビューション (stable、コードネーム sarge)
では、この問題はバージョン 4.2.4-15sarge2 で修正されています。</p>

<p>不安定版ディストリビューション (unstable、コードネーム sid)
では、この問題はバージョン 4.2.4-15sarge2 で修正されています。</p>

<p>ncompress パッケージのアップグレードをお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-1149.data"