security/2006/dsa-1056.wml

[SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>]

杉山です。

security/2006/dsa-1056.wml[1] の日本語訳版を debian-users:46526[2] の
かねこさん訳を参考に作業しました。査読と登録をお願いします。

[1] http://www.debian.org/security/2006/dsa-1056.en.html
[2] http://lists.debian.or.jp/debian-users/200605/msg00068.html

------------------------------------------------------------------
#use wml::debian::translation-check translation="1.2"
<define-tag description>冗長なエラーメッセージ</define-tag>
<define-tag moreinfo>
<p>David Maciejak さんは、PHP ベースのマルチユーザカレンダー webcalendar
が、ログイン試行の際に不正なパスワードと存在しないユーザに対して、
異なるエラーメッセージを返すことに気づきました。
この問題により、リモートの攻撃者が有効なユーザ名に関する情報を手に入れることができます。</p>

<p>前安定版ディストリビューション (oldstable、コードネーム woody)
は、webcalendar パッケージを含んでいません。</p>

<p>安定版ディストリビューション (stable、コードネーム sarge)
では、この問題はバージョン 0.9.45-4sarge4 で修正されています。</p>

<p>不安定版ディストリビューション (unstable、コードネーム sid)
では、この問題は近く修正される予定です。</p>

<p>webcalendar パッケージのアップグレードをお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-1056.data"