security/2007/dsa-1249.wml

[SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>]

杉山です。

security/2007/dsa-1249.wml[1] の日本語訳版です。査読をお願いします。

1. http://www.debian.org/security/2007/dsa-1249.en.html

------------------------------------------------------------------
#use wml::debian::translation-check translation="1.3"
<define-tag description>複数の脆弱性</define-tag>
<define-tag moreinfo>
<p>X Window System に、権限の昇格あるいはサービス不能 (DoS)
攻撃をもたらす可能性のある複数の脆弱性が発見されました。Common Vulnerabilities
and Exposures プロジェクトでは以下の問題を特定しています。</p>

<ul>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-6101";>CVE-2006-6101</a>

    <p>Sean Larsson さんにより、Render エクステンションに整数オーバフローが発見されました。
    この問題により、サービス不能 (DoS) 攻撃やローカル権限の昇格が可能です。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-6102";>CVE-2006-6102</a>

    <p>Sean Larsson さんにより、DBE エクステンションに整数オーバフローが発見されました。
    この問題により、サービス不能 (DoS) 攻撃やローカル権限の昇格が可能です。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-6103";>CVE-2006-6103</a>

    <p>Sean Larsson さんにより、DBE エクステンションに整数オーバフローが発見されました。
    この問題により、サービス不能 (DoS) 攻撃やローカル権限の昇格が可能です。</p></li>

</ul>

<p>安定版ディストリビューション (stable、コードネーム sarge)
では、これらの問題はバージョン 4.3.0.dfsg.1-14sarge3
で修正されています。ビルド問題のため、今回の更新では Motorola 680x0
向けのビルドが不足していますが、問題が解決された時点でリリースされる予定です。</p>

<p>次期安定版ディストリビューション (testing、コードネーム etch)
では、これらの問題は xorg-server のバージョン 2:1.1.1-15 で修正されています。</p>

<p>不安定版ディストリビューション (unstable、コードネーム sid)
では、これらの問題は xorg-server のバージョン 2:1.1.1-15 で修正されています。</p>

<p>XFree86 パッケージのアップグレードをお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2007/dsa-1249.data"