security/2006/dsa-1049.wml

[SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>]

杉山です。

security/2006/dsa-1049.wml[1] の日本語訳版を debian-users:46466[2] の
かねこさん訳を参考に作業しました。査読をお願いします。

1. http://www.debian.org/security/2006/dsa-1049.en.html
2. http://lists.debian.or.jp/debian-users/200605/msg00008.html

------------------------------------------------------------------
#use wml::debian::translation-check translation="1.2"
<define-tag description>複数の脆弱性</define-tag>
<define-tag moreinfo>
<p>Gerald Combs さんにより、広く使われているネットワークトラフィックアナライザ ethereal
に複数の脆弱性が報告されました。Common Vulnerabilities and Exposures
プロジェクトでは以下の問題を特定しています。</p>

<ul>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1932";>CVE-2006-1932</a>

    <p>OID プリント処理が、一つ違い (off-by-one) エラーの影響を受ける可能性があります。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1933";>CVE-2006-1933</a>

     <p>UMA および BER ディスセクタが、無限ループに陥る可能性があります。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1934";>CVE-2006-1934</a>

    <p>Network Instruments ファイルコードにバッファオーバーランの可能性があります。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1935";>CVE-2006-1935</a>

    <p>COPS ディスセクタに、潜在的なバッファオーバフローがあります。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1936";>CVE-2006-1936</a>

    <p>telnet ディスセクタにバッファオーバフローがあります。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1937";>CVE-2006-1937</a>

    <p>SRVLOC および AIM ディスセクタにバグがあり、統計カウンタの処理で ethereal
    がクラッシュする可能性があります。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1938";>CVE-2006-1938</a>

    <p>SMB PIPE
    ディスセクタにヌルポインタ参照があり、不正な形式のスニファキャプチャを読んだ際に ethereal
    がクラッシュする可能性があります。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1939";>CVE-2006-1939</a>

    <p>ASN.1、GSM SMS、RPC および ASN.1
    関連の各ディスセクタにヌルポインタ参照があり、不正なディスプレイフィルタにより ethereal
    がクラッシュする可能性があります。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1940";>CVE-2006-1940</a>

    <p>SNDCP ディスセクタが、意図せずに異常終了する可能性があります。</p></li>

</ul>

<p>前安定版ディストリビューション (oldstable、コードネーム woody)
では、これらの問題はバージョン 0.9.4-1woody15 で修正されています。</p>

<p>安定版ディストリビューション (stable、コードネーム sarge)
では、これらの問題はバージョン 0.10.10-2sarge5 で修正されています。</p>

<p>不安定版ディストリビューション (unstable、コードネーム sid)
では、これらの問題は近く修正される予定です。</p>

<p>ethereal パッケージのアップグレードをお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-1049.data"