[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

security/2006/dsa-1154.wml

From: SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>
Subject: security/2006/dsa-1154.wml
Date: Mon, 28 Aug 2006 12:46:43 +0900
List-help: <mailto:debian-www-ctl@debian.or.jp?body=help>
List-id: debian-www.debian.or.jp
List-owner: <mailto:debian-www-admin@debian.or.jp>
List-post: <mailto:debian-www@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-www-ctl@debian.or.jp?body=unsubscribe>
X-apparently-from: <debuanjp@xxxxxxxxxxx>
X-face: %*.2^?,A^2H)SB|!=+Fc'N*O\Y<nrhFKh3\rw>AS`kZc3wpgqK?5?4LleV7p<0\L4QC&F]DIn'7}YDFpurIJPB?%sB{b:$!rdsIq)]DCM8yVPP3D.sI1q^qOM-U7,&j&'{@6-s2_`1We^B~VO1v\<7/ym:54gc/Tns\'Bn&B!W;"xi*qEK"7
X-gpg-fingerprint: AEC1 3C5E D252 018E 0119 BD84 DE97 944D CC23 4D4A
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-www-ctl@debian.or.jp; help=<mailto:debian-www-ctl@debian.or.jp?body=help>
X-ml-name: debian-www
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-original-to: debian-www@debian.or.jp
X-pgp-fingerprint: 70 2F 45 07 77 50 CA 2F 1B 9D 5D 0B C7 F9 28 62
X-uri: http://tomos.webmasters.gr.jp/
Message-id: <87mz9p5xqi.wl%tomos@xxxxxxxxxxxxxxxx>
X-mail-count: 09982
User-agent: Wanderlust/2.15.3 (Almost Unreal) SEMI/1.14.6 (Maruoka) FLIM/1.14.8 (Shij�) APEL/10.6 MULE XEmacs/21.4 (patch 19) (Constant Variable) (i386-debian-linux)

杉山です。

security/2006/dsa-1154.wml[1] の日本語訳版を debian-users:47130[2] の
かねこさん訳を参考に作業しました。査読と登録をお願いします。

1. http://www.debian.org/security/2006/dsa-1154.en.html
2. http://lists.debian.or.jp/debian-users/200608/msg00133.html

------------------------------------------------------------------
#use wml::debian::translation-check translation="1.2"
<define-tag description>変数の上書き</define-tag>
<define-tag moreinfo>
<p>GulfTech Security Research の James Bercegay さんにより、SquirrelMail の compose
スクリプト内で認証済みのユーザが任意の変数を上書きできるという脆弱性が発見されました。
この問題により、他のユーザの設定を読み書きしたり、添付ファイルを読み出したりすることが可能です。</p>

<p>安定版ディストリビューション (stable、コードネーム sarge)
では、この問題はバージョン 1.4.4-9 で修正されています。</p>

<p>不安定版ディストリビューション (unstable、コードネーム sid)
では、この問題はバージョン 1.4.8-1 で修正されています。</p>

<p>squirrelmail パッケージのアップグレードをお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-1154.data"

Prev by Date: Re: Correct a translation mistake in DWN 2006-33, Japanese version.
Next by Date: News/weekly/2006/34/index.wml [part 2]
Previous by thread: Re: Correct a translation mistake in DWN 2006-33, Japanese version.
Next by thread: News/weekly/2006/34/index.wml [part 2]
Index(es):
- Date
- Thread