security/2006/dsa-1059.wml

[SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>]

杉山です。

security/2006/dsa-1059.wml[1] の日本語訳版を debian-users:46560[2] の
かねこさん訳を参考に作業しました。査読と登録をお願いします。

[1] http://www.debian.org/security/2006/dsa-1059.en.html
[2] http://lists.debian.or.jp/debian-users/200605/msg00102.html

------------------------------------------------------------------
#use wml::debian::translation-check translation="1.2"
<define-tag description>複数の脆弱性</define-tag>
<define-tag moreinfo>
<p>Konstantin Gavrilenko さんにより、BGP/OSPF/RIP
ルーティングデーモン quagga に複数の脆弱性が発見されました。
Common Vulnerabilities and Exposures プロジェクトでは以下の問題を特定しています。</p>

<ul>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2223";>CVE-2006-2223</a>

    <p>quagga で MD5 認証を使うように設定している場合でも、
    リモートの攻撃者が RIPv1 REQUEST
    パケットによって重要な情報を得る可能性があります。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2224";>CVE-2006-2224</a>

    <p>quagga で MD5 認証を使うように設定している場合でも、
    リモートの攻撃者が RIPv1 RESPONSE
    パケットを用いて任意のルートを注入することが可能です。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2276";>CVE-2006-2276</a>

    <p>Fredrik Widell さんにより、ローカルのユーザが telnet
    インターフェース経由で  sh ip bgp コマンドを使って、サービス不能 (DoS)
    攻撃を引き起こせることが発見されました。</p></li>

</ul>

<p>前安定版ディストリビューション (oldstable、コードネーム woody)
は、quagga パッケージを含んでいません。</p>

<p>安定版ディストリビューション (stable、コードネーム sarge)
では、これらの問題はバージョン 0.98.3-7.2 で修正されています。</p>

<p>不安定版ディストリビューション (unstable、コードネーム sid)
では、これらの問題はバージョン 0.99.4-1 で修正されています。</p>

<p>quagga パッケージのアップグレードをお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-1059.data"