security/2006/dsa-1207.wml

[SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>]

杉山です。

security/2006/dsa-1207.wml[1] の日本語訳版を debian-users:47676[2] の
かねこさん訳を参考に作業しました。査読をお願いします。

1. http://www.debian.org/security/2006/dsa-1207.en.html
2. http://lists.debian.or.jp/debian-users/200611/msg00094.html

------------------------------------------------------------------
#use wml::debian::translation-check translation="1.2"
<define-tag description>複数の脆弱性</define-tag>
<define-tag moreinfo>
<p>phpmyadmin の DSA 1207 での更新により、問題を引き起こしてしまいました。
今回の更新はその問題を修正します。念のため、元の勧告を再掲します。</p>

<blockquote>
<p>リモートからの複数の脆弱性が、ウェブ上で MySQL を管理するためのプログラム
phpMyAdmin に発見されました。Common Vulnerabilities and Exposures
プロジェクトでは以下の問題を特定しています。</p>

<ul>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3621";>CVE-2005-3621</a>

    <p>CRLF 挿入脆弱性により、リモートの攻撃者が
    HTTP レスポンス分割攻撃を引き起こすことが可能です。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3665";>CVE-2005-3665</a>

    <p>複数のクロスサイトスクリプティング (XSS) 脆弱性により、リモートの攻撃者が
    (1) HTTP_HOST 変数、または (2)
    ヘッダ生成を処理するライブラリディレクトリの様々なスクリプト経由で、任意のウェブスクリプトや
    HTML 文を注入することが可能です。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1678";>CVE-2006-1678</a>

    <p>複数のクロスサイトスクリプティング (XSS) 脆弱性により、リモートの攻撃者が
    themes ディレクトリのスクリプト経由で任意のウェブスクリプトや
    HTML 文を注入することが可能です。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2418";>CVE-2006-2418</a>

    <p>クロスサイトスクリプティング (XSS) 脆弱性により、リモートの攻撃者が
    footer.inc.php の db パラメータ経由で任意のウェブスクリプトや
    HTML 文を注入する可能性があります。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5116";>CVE-2006-5116</a>

    <p>リモートの攻撃者が、_FILES
    グローバル変数を通して内部変数を上書きする可能性があります。</p></li>

</ul>
</blockquote>

<p>安定版ディストリビューション (stable、コードネーム sarge)
では、これらの問題はバージョン 2.6.2-3sarge3 で修正されています。</p>

<p>次期安定版ディストリビューション (testing、コードネーム etch)
および不安定版ディストリビューション (unstable、コードネーム sid)
では、これらの問題はバージョン 2.9.0.3-1 で修正されています。</p>

<p>phpmyadmin パッケージのアップグレードをお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2006/dsa-1207.data"