[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: dsa-1287

On Wed, 9 May 2007 00:36:31 +0900
KISE Hiroshi <kise@xxxxxxxxxxx> wrote:

> From: Hideki Yamane <henrich@xxxxxxxxxxxxxx>
> Subject: dsa-1287
> Date: Tue, 8 May 2007 07:53:07 +0900
> >     <p>信頼していない PATH を用いてしまう脆弱性が存在しています。
> 
> 違いが微妙ですが、「信頼できない PATH を〜」かな。

　では修正したものを添付します。

#use wml::debian::translation-check translation="1.1"
<define-tag description>ʣ�����ȼ���</define-tag>
<define-tag moreinfo>
<p>Debian 3.1 (sarge) �˼�Ͽ����Ƥ��� ldap-account-manager �Ǥ� 
2�Ĥ��ȼ��������դ��äƤ��ޤ���</p>

<ul>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-7191";>CVE-2006-7191</a>
    <p>����Ǥ��ʤ� PATH ���Ѥ��Ƥ��ޤ��ȼ�����¸�ߤ��Ƥ��ޤ���
    ���Τ��ᡢ���դ�ޤ�� rm �Ȥ���̾���μ¹ԥե���������֤���
    ���μ¹ԥե�����򻲾Ȥ���褦�� PATH �Ķ��ѿ�����ꤹ�뤳�Ȥǡ�
    ���ʤ��������¤�Ǥ�դΥ����ɤ�¹Ԥ��뤳�Ȥ���ǽ�ˤʤ�ޤ���</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1840";>CVE-2007-1840</a>
    <p>HTML ����ƥ�ĤˤĤ�����Ŭ�ڤʥ��������׽�����ԤäƤ��ޤ���
    ����ˤ�깶��Ԥ������������ȥ�����ץƥ��󥰹��� (XSS) ���Ѥ��ơ�
    �оݤΥ����֥����ȤΥ������ƥ�����ƥ����ȤΤ�Ȥǡ�
    �ﳲ�ԤΥ֥饦�����Ǥ�դΥ����ɤ�¹Ԥ��뤳�Ȥ���ǽ�Ǥ���</p></li>

</ul>

<p>������� (oldstable) �Ǥϡ���������ϥС������ 0.4.9-2sarge1 �ǽ�������Ƥ��ޤ���
����ʹߤΥС������� Debian (etch��lenny��sid) �ˤϱƶ����ޤ���</p>

<p>ldap-account-manager �ѥå������Υ��åץ��졼�ɤ򤪴��ᤷ�ޤ���</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2007/dsa-1287.data"