Re: dsa-1362 訳

[Hideki Yamane <henrich@xxxxxxxxxxxxxx>]

On Sat, 8 Sep 2007 18:22:51 +0900
Hideki Yamane <henrich@xxxxxxxxxxxxxx> wrote:
> <define-tag description>様々な</define-tag>
　
　修正を忘れていました。various だけだと補完する言葉に迷ったので、
　several vulnerabilities と同様にしておきます。
　以下でお願いします。
-----------------------------------------------------------------
#use wml::debian::translation-check translation="1.3"
<define-tag description>複数の脆弱性</define-tag>
<define-tag moreinfo>
<p>高速でメモリ消費が少ない web サーバ lighttpd に複数の脆弱性が発見されています。
Common Vulnerabilities and Exposures プロジェクトでは以下の問題を認識しています:</p>

<ul>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3946";>CVE-2007-3946</a>
   
    <p>mod_auth を悪用することで、サービス不能 (DoS) 攻撃によって 
web サーバのクラッシュが引き起こされる可能性があります。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3947";>CVE-2007-3947</a>

    <p>重複した HTTP ヘッダを正しく取り扱っていないため、サービス不能 (DoS) 
攻撃を起こして web サーバのクラッシュを招く可能性があります。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3949";>CVE-2007-3949</a>

    <p>mod_access のバグにより、外部のユーザがスラッシュ (/) を末尾に付加することで、
アクセス制限を迂回できる可能性が存在しています。</p></li>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3950";>CVE-2007-3950</a>

    <p>32 bit プラットフォームでは、ユーザが mod_webdav、mod_fastcgi、および mod_scgi 
を利用してサービス不能 (DoS) 攻撃を引き起こし、web サーバをクラッシュさせることが可能です。</p></li>

</ul>

<p>安定版ディストリビューション (stable、コードネーム etch) では、
これらの問題はバージョン 1.4.13-4etch3 で修正されています。</p>

<p>不安定版ディストリビューション (unstable、コードネーム sid) では、
これらの問題はバージョン 1.4.16-1 で修正されています。</p>

<p>lighttpd パッケージのアップグレードをお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2007/dsa-1362.data"