May 2017 - debian-doc - Debian JP Project

[debian-doc 00018] 日本語フォント:TM
by victory 14 Aug '17

14 Aug '17

デフォルトとしてよく依存関係で使われているIPA系フォントには TM(上付き文字)が入っていないというある意味致命的な欠陥があるのでどれがいいのか知らないが各方面パッケージレベルで別のフォントに依存させるとかした方がいいと思います d-iマニュアルのpdf眺めててたまたま気付けたからd-iマニュアルについてはvlゴシックに変更したが pdf見ないと問題があることすらわからないようなある種やっかいな問題 -- victory no need to CC me :-)

2 1

[debian-doc 00028] [PATCH] Add security directory for 2017
by Nobuhiro Iwamatsu 31 May '17

31 May '17

Signed-off-by: Nobuhiro Iwamatsu <iwamatsu(a)debian.org> --- japanese/security/2017/Makefile | 23 +++++++++++++++++++++++ japanese/security/2017/index.wml | 12 ++++++++++++ 2 files changed, 35 insertions(+) create mode 100644 japanese/security/2017/Makefile create mode 100644 japanese/security/2017/index.wml diff --git a/japanese/security/2017/Makefile b/japanese/security/2017/Makefile new file mode 100644 index 000000000..8da459206 --- /dev/null +++ b/japanese/security/2017/Makefile @@ -0,0 +1,23 @@ +# If this makefile is not generic enough to support a translation, +# please contact debian-www. + +WMLBASE=../.. +CUR_DIR=security/2017 +SUBS= + +GETTEXTFILES += security.mo + +NOGENERICDEP := true +include $(WMLBASE)/Make.lang + + +%.$(LANGUAGE).html: %.wml $(TEMPLDIR)/security.wml \ + $(ENGLISHSRCDIR)/$(CUR_DIR)/%.data $(GETTEXTDEP) + $(WML) $(<F) + +index.$(LANGUAGE).html: index.wml \ + $(wildcard dsa-[0-9]*.wml) $(wildcard $(ENGLISHSRCDIR)/$(CUR_DIR)/dsa-[0-9]*.data) \ + $(wildcard dla-[0-9]*.wml) $(wildcard $(ENGLISHSRCDIR)/$(CUR_DIR)/dla-[0-9]*.data) \ + $(TEMPLDIR)/template.wml $(TEMPLDIR)/recent_list_security.wml $(GETTEXTDEP) + $(WML) $(<F) + diff --git a/japanese/security/2017/index.wml b/japanese/security/2017/index.wml new file mode 100644 index 000000000..74d4717ad --- /dev/null +++ b/japanese/security/2017/index.wml @@ -0,0 +1,12 @@ +#use wml::debian::translation-check translation="1.2" +<define-tag pagetitle>2017 年に報告されたセキュリティ勧告</define-tag> +#use wml::debian::template title="<pagetitle>" GEN_TIME="yes" +#use wml::debian::recent_list + +<:= get_recent_list ('.', '0', '$(ENGLISHDIR)/security/2017', '', 'dsa-\d+' ) :> + +<a href="https://lists.debian.org/debian-security-announce/">\ +debian-security-announce</a> メーリングリストを講読すると、最新の +Debian セキュリティ情報を得ることができます。また、このメーリングリストの<a +href="https://lists.debian.org/debian-security-announce/debian-security-announce-…">\ +アーカイブを閲覧</a>することもできます。 -- 2.11.0

2 2

[debian-doc 00035] [PATCH] initial Japanese trasnlation (dsa-3857)
by Nobuhiro Iwamatsu 30 May '17

30 May '17

From: Nobuhiro Iwamatsu <iwamatsu(a)debian.org> Signed-off-by: Nobuhiro Iwamatsu <iwamatsu(a)debian.org> --- japanese/security/2017/dsa-3857.wml | 20 ++++++++++++++++++++ 1 file changed, 20 insertions(+) create mode 100644 japanese/security/2017/dsa-3857.wml diff --git a/japanese/security/2017/dsa-3857.wml b/japanese/security/2017/dsa-3857.wml new file mode 100644 index 000000000..319de308f --- /dev/null +++ b/japanese/security/2017/dsa-3857.wml @@ -0,0 +1,20 @@ +#use wml::debian::translation-check translation="1.1" +<define-tag description>セキュリティ更新</define-tag> +<define-tag moreinfo> +2つの脆弱性が MySQL コネクター/J JDBC ドライバーに発見されました。 + +安定版 (stable) ディストリビューション (jessie) +では、この問題はバージョン 5.1.42-1~deb8u1 で修正されています。 + +次期安定版 (testing) ディストリビューション (stretch) +では、この問題はバージョン 5.1.42-1 で修正されています。 + +不安定版 (unstable) ディストリビューション (sid) +では、この問題はバージョン 5.1.42-1 で修正されています。 + +直ちに mysql-connector-java パッケージをアップグレードすることを勧めます。 + +</define-tag> + +# do not modify the following line +#include "$(ENGLISHDIR)/security/2017/dsa-3857.data" -- 2.11.0

1 0

[debian-doc 00034] [PATCH] initial Japanese trasnlation (dsa-3858)
by Nobuhiro Iwamatsu 30 May '17

30 May '17

From: Nobuhiro Iwamatsu <iwamatsu(a)debian.org> Signed-off-by: Nobuhiro Iwamatsu <iwamatsu(a)debian.org> --- japanese/security/2017/dsa-3858.wml | 20 ++++++++++++++++++++ 1 file changed, 20 insertions(+) create mode 100644 japanese/security/2017/dsa-3858.wml diff --git a/japanese/security/2017/dsa-3858.wml b/japanese/security/2017/dsa-3858.wml new file mode 100644 index 000000000..d28ef28d8 --- /dev/null +++ b/japanese/security/2017/dsa-3858.wml @@ -0,0 +1,20 @@ +#use wml::debian::translation-check translation="1.1" +<define-tag description>セキュリティ更新</define-tag> +<define-tag moreinfo> + + +複数の脆弱性が OpenJDK、Oracle Java 基盤の実装に発見されました。 +特権の昇格、サービス拒否、SMTP インジェクション、または +安全でない暗号の使用につながります。 + + +安定版 (stable) ディストリビューション (jessie) +では、この問題はバージョン 7u131-2.6.9-2~deb8u1 で修正されています。 + +直ちに openjdk-7 パッケージをアップグレードすることを勧めます。 + +</define-tag> + +# do not modify the following line +#include "$(ENGLISHDIR)/security/2017/dsa-3858.data" +# $Id: dsa-3858.wml,v 1.1 2017/05/20 05:46:28 dogsleg Exp $ -- 2.11.0

1 0

[debian-doc 00033] [PATCH] initial Japanese trasnlation (dsa-3859)
by Nobuhiro Iwamatsu 30 May '17

30 May '17

From: Nobuhiro Iwamatsu <iwamatsu(a)debian.org> Signed-off-by: Nobuhiro Iwamatsu <iwamatsu(a)debian.org> --- japanese/security/2017/dsa-3859.wml | 32 ++++++++++++++++++++++++++++++++ 1 file changed, 32 insertions(+) create mode 100644 japanese/security/2017/dsa-3859.wml diff --git a/japanese/security/2017/dsa-3859.wml b/japanese/security/2017/dsa-3859.wml new file mode 100644 index 000000000..180e9dd87 --- /dev/null +++ b/japanese/security/2017/dsa-3859.wml @@ -0,0 +1,32 @@ +#use wml::debian::translation-check translation="1.1" +<define-tag description>セキュリティ更新</define-tag> +<define-tag moreinfo> +2つの脆弱性が軽量 SSH2 サーバとクライアントの Dropbear に発見されました:q + +<ul> + +<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-9078">CVE-2017-9078</a> + + Mark Shepard さんは、TCP リスナークリーンアップで二重解放を発見しました。 + これは、Dropbear が "-a" オプションで実行されている場合、認証されたユーザーによって + サービス拒否につながる可能性があります。</li> + +<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-9079">CVE-2017-9079</a> + + Jann Horn さんは、.authorized_keys ファイルパーサーにローカル + 情報漏洩を発見しました。</li> + +</ul> + +安定版 (stable) ディストリビューション (jessie) +では、この問題はバージョン 2014.65-1+deb8u2 で修正されています。 + +不安定版 (unstable) ディストリビューション (sid) +では、この問題は近く修正予定です。 + +直ちに dropbear パッケージをアップグレードすることを勧めます。 + +</define-tag> + +# do not modify the following line +#include "$(ENGLISHDIR)/security/2017/dsa-3859.data" -- 2.11.0

1 0

[debian-doc 00032] [PATCH] initial Japanese trasnlation (dsa-3860)
by Nobuhiro Iwamatsu 30 May '17

30 May '17

From: Nobuhiro Iwamatsu <iwamatsu(a)debian.org> Signed-off-by: Nobuhiro Iwamatsu <iwamatsu(a)debian.org> --- japanese/security/2017/dsa-3860.wml | 21 +++++++++++++++++++++ 1 file changed, 21 insertions(+) create mode 100644 japanese/security/2017/dsa-3860.wml diff --git a/japanese/security/2017/dsa-3860.wml b/japanese/security/2017/dsa-3860.wml new file mode 100644 index 000000000..343819ae2 --- /dev/null +++ b/japanese/security/2017/dsa-3860.wml @@ -0,0 +1,21 @@ +#use wml::debian::translation-check translation="1.1" +<define-tag description>セキュリティ更新</define-tag> +<define-tag moreinfo> + + +steelo さんは、Unix のSMB/CIFS ファイル、印刷、ログイン機能を提供する +サーバーの Samba で、リモートからのコードを実行する脆弱性を発見しました。 +書き込み権限を持つ共有フォルダにアクセスできる悪意のあるクライアントは、 +共有ライブラリをアップロードすることにより、この脆弱性を利用して、サー +バーにロードし、実行させることができます。 + + +安定版 (stable) ディストリビューション (jessie) +では、この問題はバージョン 2:4.2.14+dfsg-0+deb8u6 で修正されています。 + +直ちに samba パッケージをアップグレードすることを勧めます。 + +</define-tag> + +# do not modify the following line +#include "$(ENGLISHDIR)/security/2017/dsa-3860.data" -- 2.11.0

1 0

[debian-doc 00031] [PATCH] initial Japanese trasnlation (dsa-3861)
by Nobuhiro Iwamatsu 30 May '17

30 May '17

From: Nobuhiro Iwamatsu <iwamatsu(a)debian.org> Signed-off-by: Nobuhiro Iwamatsu <iwamatsu(a)debian.org> --- japanese/security/2017/dsa-3861.wml | 20 ++++++++++++++++++++ 1 file changed, 20 insertions(+) create mode 100644 japanese/security/2017/dsa-3861.wml diff --git a/japanese/security/2017/dsa-3861.wml b/japanese/security/2017/dsa-3861.wml new file mode 100644 index 000000000..12941624d --- /dev/null +++ b/japanese/security/2017/dsa-3861.wml @@ -0,0 +1,20 @@ +#use wml::debian::translation-check translation="1.1" +<define-tag description>セキュリティ更新</define-tag> +<define-tag moreinfo> + +Secunia Research の Jakub Jirasek さんは、 +ASN1 (Abstract Syntax Notation One) 構造を扱うライブラリである +libtasn1 が入力を適切に検証していなかったことを発見しました。 +悪意を持って細工した割り当てファイルをユーザに騙して +処理させることにより、サービス拒否、または潜在的な任意のコード +の実行によって、攻撃者がクラッシュを起こすことが可能となります。 + +安定版 (stable) ディストリビューション (jessie) +では、この問題はバージョン 4.2-3+deb8u3 で修正されています。 + +直ちに libtasn1-6 パッケージをアップグレードすることを勧めます。 + +</define-tag> + +# do not modify the following line +#include "$(ENGLISHDIR)/security/2017/dsa-3861.data" -- 2.11.0

1 0

[debian-doc 00030] [PATCH] initial Japanese trasnlation (dsa-3862)
by Nobuhiro Iwamatsu 30 May '17

30 May '17

From: Nobuhiro Iwamatsu <iwamatsu(a)debian.org> Signed-off-by: Nobuhiro Iwamatsu <iwamatsu(a)debian.org> --- japanese/security/2017/dsa-3862.wml | 27 +++++++++++++++++++++++++++ 1 file changed, 27 insertions(+) create mode 100644 japanese/security/2017/dsa-3862.wml diff --git a/japanese/security/2017/dsa-3862.wml b/japanese/security/2017/dsa-3862.wml new file mode 100644 index 000000000..d10c7f810 --- /dev/null +++ b/japanese/security/2017/dsa-3862.wml @@ -0,0 +1,27 @@ +#use wml::debian::translation-check translation="1.1" +<define-tag description>セキュリティ更新</define-tag> +<define-tag moreinfo> + +Puppet 設定管理システムのエージェントからサーバに送信されるデータの +無制限の YAML デシリアライゼーションが任意のコードの実行につながる可能性が +あることがわかりました。 + + + +この修正により、3.2.2 より古い Puppet エージェントの後方互換性がなくなるため、 +安全な復元方法がないことに注意してください。これは Debian wheezy で実行される +Puppet エージェントに影響します。wheezy-backports で提供されている Puppet の +バージョンに更新することをお勧めします。 + + +安定版 (stable) ディストリビューション (jessie) +では、この問題はバージョン 3.7.2-4+deb8u1 で修正されています。 + +不安定版 (unstable) ディストリビューション (sid) +では、この問題はバージョン 4.8.2-5 で修正されています。 + +直ちに puppet パッケージをアップグレードすることを勧めます。 +</define-tag> + +# do not modify the following line +#include "$(ENGLISHDIR)/security/2017/dsa-3862.data" -- 2.11.0

1 0

[debian-doc 00029] [PATCH] initial Japanese trasnlation (dsa-3863)
by Nobuhiro Iwamatsu 30 May '17

30 May '17

From: Nobuhiro Iwamatsu <iwamatsu(a)debian.org> Signed-off-by: Nobuhiro Iwamatsu <iwamatsu(a)debian.org> --- japanese/security/2017/dsa-3863.wml | 25 +++++++++++++++++++++++++ 1 file changed, 25 insertions(+) create mode 100644 japanese/security/2017/dsa-3863.wml diff --git a/japanese/security/2017/dsa-3863.wml b/japanese/security/2017/dsa-3863.wml new file mode 100644 index 000000000..f8ec8542a --- /dev/null +++ b/japanese/security/2017/dsa-3863.wml @@ -0,0 +1,25 @@ +#use wml::debian::translation-check translation="1.1" +<define-tag description>セキュリティ更新</define-tag> +<define-tag moreinfo> + +この更新では、imagemagick のいくつかの脆弱性が修正されています。 +異常な RLE、ART、JNG、DDS、BMP、ICO、EPT、SUN、MTV、 +PICT、XWD、PCD、SFW、MAT、EXR、DCM、MNG、PCX、SVG が処理された場合、 +さまざまなメモリ処理の問題と入力のサニタイジング欠落によるサー +ビス拒否、メモリ漏洩、任意のコードの実行につながる可能性があります。 + + +安定版 (stable) ディストリビューション (jessie) +では、この問題はバージョン 8:6.8.9.9-5+deb8u9 で修正されています。 + +次期安定版 (testing) ディストリビューション (stretch) +では、この問題はバージョン 8:6.9.7.4+dfsg-8 で修正されています。 + +不安定版 (unstable) ディストリビューション (sid) +では、この問題はバージョン 8:6.9.7.4+dfsg-8 で修正されています。 + +直ちに imagemagick パッケージをアップグレードすることを勧めます。 +</define-tag> + +# do not modify the following line +#include "$(ENGLISHDIR)/security/2017/dsa-3863.data" -- 2.11.0

1 0

[debian-doc 00022] d-iマニュアル 20170415
by victory 05 May '17

05 May '17

http://anonscm.debian.org/viewvc/d-i?view=revision&revision=70681 msgidそのままのものについては省略 #: boot-installer.xml:2288 #, no-c-format msgid "" "Expert, Rescue, and Automated installation choices are also available with " "speech synthesis. To access them, one has to first enter the <quote>Advanced " "options</quote> submenu from the boot menu by typing <userinput>a</" "userinput>. When using a BIOS system (the boot menu will have beeped only " "once), this has to be followed by &enterkey;. From there, various shortcuts " "can be used: <userinput>x</userinput> for expert installation, <userinput>r</" "userinput> for rescue mode, or <userinput>a</userinput> for automated " "installation. When using a BIOS system, each of them must be followed by " "&enterkey;." msgstr "" "Expert モードや Rescue モード、自動化インストールの選択は音声合成からでも利用" "できるようになっています。それぞれの選択肢にアクセスするには最初にブートメ" "ニューで <userinput>a</userinput> を入力して<quote>Advanced options</quote>サ" "ブメニューに進む必要があります。BIOS システムを使っている場合 (ブートメ" "ニューは一度だけビープ音を鳴らします)、続いて &enterkey; を押さないといけま" "せん。それから様々なショートカットが使えるようになります: <userinput>x</" "userinput> は expert モードでのインストール、<userinput>r</userinput> は " "rescue モードでのインストール、<userinput>a</userinput> は自動化インストール" "です。BIOS システムを使っている場合はそれぞれ続いて &enterkey; を押さないとい" "けません。" #: preseed.xml:605 #, no-c-format msgid "The file should start with <literal>#_preseed_V1</literal>" msgstr "このファイルの内容は <literal>#_preseed_V1</literal> から始まります" #: preseed.xml:653 #, no-c-format msgid "Start with <literal>#_preseed_V1</literal>" msgstr "<literal>#_preseed_V1</literal> から始まります" #: hardware.xml:62 #, no-c-format msgid "default x86 machines" msgstr "デフォルトの x86 マシン" #: hardware.xml:63 #, no-c-format msgid "default" msgstr "デフォルト" #: hardware.xml:65 #, no-c-format msgid "Xen PV domains only" msgstr "Xen PV ドメインのみ" -- victory no need to CC me :-)

1 1