From: Nobuhiro Iwamatsu <iwamatsu@debian.org> Signed-off-by: Nobuhiro Iwamatsu <iwamatsu@debian.org> --- japanese/security/2017/dsa-3872.wml | 20 ++++++++++++++++++++ 1 file changed, 20 insertions(+) create mode 100644 japanese/security/2017/dsa-3872.wml diff --git a/japanese/security/2017/dsa-3872.wml b/japanese/security/2017/dsa-3872.wml new file mode 100644 index 000000000..5f69b48e4 --- /dev/null +++ b/japanese/security/2017/dsa-3872.wml @@ -0,0 +1,20 @@ +#use wml::debian::translation-check translation="1.1" +<define-tag description>セキュリティの更新</define-tag> +<define-tag moreinfo> + +<p> +複数の脆弱性が NSS の暗号ライブラリのセットで発見されました。 +サービス拒否や情報漏洩の原因につながります。 +</p> + +<p>安定版 (stable) ディストリビューション (jessie) +では、この問題はバージョン 2:3.26-1+debu8u2 で修正されています。</p> + +<p>不安定版 (unstable) ディストリビューション (sid) +では、この問題は近く修正予定です。</p> + +<p>直ちに nss パッケージをアップグレードすることを勧めます。</p> +</define-tag> + +# do not modify the following line +#include "$(ENGLISHDIR)/security/2017/dsa-3872.data" -- 2.11.0

From: Nobuhiro Iwamatsu <iwamatsu@debian.org> Signed-off-by: Nobuhiro Iwamatsu <iwamatsu@debian.org> --- japanese/security/2017/dsa-3871.wml | 29 +++++++++++++++++++++++++++++ 1 file changed, 29 insertions(+) create mode 100644 japanese/security/2017/dsa-3871.wml diff --git a/japanese/security/2017/dsa-3871.wml b/japanese/security/2017/dsa-3871.wml new file mode 100644 index 000000000..8e000a4dc --- /dev/null +++ b/japanese/security/2017/dsa-3871.wml @@ -0,0 +1,29 @@ +#use wml::debian::translation-check translation="1.1" +<define-tag description>セキュリティの更新</define-tag> +<define-tag moreinfo> + +<p> +設定情報を保守するためのサービスである Zookeeper で、計算コストが高い +wchp / wchc コマンドへのアクセスを制限していないため、CPU 消費の増加に +よりサービス拒否につながる可能性があることがわかりました。 +</p> + +<p> +今回の更新では、デフォルトで wchp / wchc コマンドが無効になります。 +新しい設定オプション <q>4lw.commands.whitelist</q>を使用すると、コマンドを +選択して、ホワイトリストに登録できます (コマンドの完全なセットは '*' +で元に戻せます)。 +</p> + +<p>安定版 (stable) ディストリビューション (jessie) +では、この問題はバージョン 3.4.5+dfsg-2+deb8u2 で修正されています。</p> + +<p>不安定版 (unstable) ディストリビューション (sid) +では、この問題は近く修正予定です。</p> + +<p>直ちに zookeeper パッケージをアップグレードすることを勧めます。</p> + +</define-tag> + +# do not modify the following line +#include "$(ENGLISHDIR)/security/2017/dsa-3871.data" -- 2.11.0

From: Nobuhiro Iwamatsu <iwamatsu@debian.org> Signed-off-by: Nobuhiro Iwamatsu <iwamatsu@debian.org> --- japanese/security/2017/dsa-3869.wml | 23 +++++++++++++++++++++++ 1 file changed, 23 insertions(+) create mode 100644 japanese/security/2017/dsa-3869.wml diff --git a/japanese/security/2017/dsa-3869.wml b/japanese/security/2017/dsa-3869.wml new file mode 100644 index 000000000..a586a36e8 --- /dev/null +++ b/japanese/security/2017/dsa-3869.wml @@ -0,0 +1,23 @@ +#use wml::debian::translation-check translation="1.1" +<define-tag description>セキュリティ更新</define-tag> +<define-tag moreinfo> + +<p> +MIME 添付ファイルタイプ "application/ms-tnef" を解凍するために使用されるツール tnef は +入力を正しく検証していなかった事がわかりました。攻撃者がこの脆弱性を悪用して、悪意のあ +る添付ファイルを開くようユーザにし向けることにより、アプリケーションクラッシュによる +サービス拒否を引き起こす可能性があります。 +</p> + +<p>安定版 (stable) ディストリビューション (jessie) +では、この問題はバージョン 1.4.9-1+deb8u3 で修正されています。</p> + +<p>不安定版 (unstable) ディストリビューション (sid) +では、これら問題はバージョン 1.4.12-1.2 で修正されています。</p> + +<p>直ちに tnef パッケージをアップグレードすることを勧めます。</p> + +</define-tag> + +# do not modify the following line +#include "$(ENGLISHDIR)/security/2017/dsa-3869.data" -- 2.11.0

From: Nobuhiro Iwamatsu <iwamatsu@debian.org> Signed-off-by: Nobuhiro Iwamatsu <iwamatsu@debian.org> --- japanese/security/2017/dsa-3875.wml | 21 +++++++++++++++++++++ 1 file changed, 21 insertions(+) create mode 100644 japanese/security/2017/dsa-3875.wml diff --git a/japanese/security/2017/dsa-3875.wml b/japanese/security/2017/dsa-3875.wml new file mode 100644 index 000000000..57dbad417 --- /dev/null +++ b/japanese/security/2017/dsa-3875.wml @@ -0,0 +1,21 @@ +#use wml::debian::translation-check translation="1.1" +<define-tag description>セキュリティ更新</define-tag> +<define-tag moreinfo> + +<p> +古い Mac のテキスト文書を開くためのライブラリーである libmwaw でバッファオーバーフロー +が見つかりました。不正な形式の文書を開くと、任意のコードの実行につながる可能性があります。 +</p> + +<p>安定版 (stable) ディストリビューション (jessie) +では、これらの問題はバージョン 0.3.1-2+deb8u1 で修正されています。</p> + +<p>不安定版 (unstable) ディストリビューション (sid) +では、これら問題はバージョン 0.3.9-2. で修正されています。</p> + +<p>直ちに libmwaw パッケージをアップグレードすることを勧めます。</p> + +</define-tag> + +# do not modify the following line +#include "$(ENGLISHDIR)/security/2017/dsa-3875.data" -- 2.11.0

From: Nobuhiro Iwamatsu <iwamatsu@debian.org> Signed-off-by: Nobuhiro Iwamatsu <iwamatsu@debian.org> --- japanese/security/2017/dsa-3877.wml | 25 +++++++++++++++++++++++++ 1 file changed, 25 insertions(+) create mode 100644 japanese/security/2017/dsa-3877.wml diff --git a/japanese/security/2017/dsa-3877.wml b/japanese/security/2017/dsa-3877.wml new file mode 100644 index 000000000..551b08f37 --- /dev/null +++ b/japanese/security/2017/dsa-3877.wml @@ -0,0 +1,25 @@ +#use wml::debian::translation-check translation="1.1" +<define-tag description>セキュリティの更新</define-tag> +<define-tag moreinfo> + +<p>接続ベースの低遅延匿名通信システム Tor は、 +隠されたサービスランデブー回線上の BEGIN_DIR セルを受信したとき、 +隠されたサービスコードに欠陥があることが発見されました。 +リモート攻撃者はこの欠陥を利用して、アサーション失敗 (TROVE-2017-005) +によって隠されたサービスをクラッシュさせることができます。</p> + +<p>安定版 (stable) ディストリビューション (jessie) +では、この問題はバージョン 0.2.5.14-1 で修正されています。</p> + +<p>次期安定板 (testing) ディストリビューション (stretch) +では、この問題はバージョン 0.2.9.11-1~deb9u1. で修正されています。</p> + +<p>不安定版 (unstable) ディストリビューション (sid) +では、この問題はバージョン 0.2.9.11-1 で修正されています。</p> + +<p>直ちに tor パッケージをアップグレードすることを勧めます。</p> + +</define-tag> + +# do not modify the following line +#include "$(ENGLISHDIR)/security/2017/dsa-3877.data" -- 2.11.0

Signed-off-by: Nobuhiro Iwamatsu <iwamatsu@nigauri.org> --- japanese/CD/index.wml | 18 ++++++------------ 1 file changed, 6 insertions(+), 12 deletions(-) diff --git a/japanese/CD/index.wml b/japanese/CD/index.wml index c9a1e016a..8f5d46c76 100644 --- a/japanese/CD/index.wml +++ b/japanese/CD/index.wml @@ -1,6 +1,6 @@ #use wml::debian::cdimage title="Debian の CD" BARETITLE=true #use wml::debian::release_info -#use wml::debian::translation-check translation="1.39" +#use wml::debian::translation-check translation="1.40" <p>Debian の CD または USB スティックを入手するには、以下の方法があります。 なにか問題が生じた場合には、<a href="faq/">Debian CD @@ -18,6 +18,11 @@ <ul> + <li><a href="http-ftp/">HTTP を使って CD/DVD + イメージをダウンロードする</a>。 + 多くのミラーはブラウザまたはコマンドラインツールを使用して + 直接 HTTP でダウンロードできるリンクを提供します。</li> + <li><a href="vendors/">完全な Debian CD-ROM を買う</a>。CD-ROM は、安いです - 私たちはそれで利益を得ていません! もしあなたの インターネット接続が分単位で課金されるなら、これが唯一の方法です。 @@ -39,17 +44,6 @@ 多くのユーザが協調して同時にイメージをダウンロードします。 DVD イメージはいくつかのアーキテクチャ向けのものしかありません。</li> - <li><a href="http-ftp/">HTTP または FTP を使って CD/DVD - イメージをダウンロードする</a>。 - ディスクスペースやネットワーク帯域幅の制限が原因で、 - HTTP/FTP を用いて直接ダウンロードできるリンクは、 - ほんとにわずかしか提供できません。<em>これらのサイトは - バンド幅を酷使する</em>ので、 - ダウンロードは非常に遅い場合があります。 - 代わりに <a href="jigdo-cd/">jigdo</a> もしくは <a - href="torrent-cd/">bittorrent</a> を使ってください。 - DVD イメージはいくつかのアーキテクチャ向けのものしかありませんし、 - 全てのミラーにあるわけでもありません。</li> <li><a href="live/">HTTP, FTP あるいは BitTorrent を使用したライブイメージのダウンロード</a>。 標準のイメージとは別の選択肢としてライブイメージも用意しており、こちらではまず -- 2.11.0

From: Nobuhiro Iwamatsu <iwamatsu@debian.org> Signed-off-by: Nobuhiro Iwamatsu <iwamatsu@debian.org> --- japanese/security/2017/dsa-3880.wml | 22 ++++++++++++++++++++++ 1 file changed, 22 insertions(+) create mode 100644 japanese/security/2017/dsa-3880.wml diff --git a/japanese/security/2017/dsa-3880.wml b/japanese/security/2017/dsa-3880.wml new file mode 100644 index 000000000..9b95b22d1 --- /dev/null +++ b/japanese/security/2017/dsa-3880.wml @@ -0,0 +1,22 @@ +#use wml::debian::translation-check translation="1.1" +<define-tag description>セキュリティの更新</define-tag> +<define-tag moreinfo> + +<p>Libgcrypt の EdDSA セッションキーハンドリング内でのサイドチャネル攻撃によって、 +情報漏洩を引き起こす可能性があることがわかりました。</p> + +<p>安定版 (stable) ディストリビューション (jessie) +では、この問題はバージョン 1.6.3-2+deb8u3 で修正されています。</p> + +<p>次期安定板 (testing) ディストリビューション (stretch) +では、この問題はバージョン 1.7.6-2 で修正されています。</p> + +<p>不安定版 (unstable) ディストリビューション (sid) +では、この問題はバージョン 1.7.6-2 で修正されています。</p> + +<p>直ちに libgcrypt20 パッケージをアップグレードすることを勧めます。</p> + +</define-tag> + +# do not modify the following line +#include "$(ENGLISHDIR)/security/2017/dsa-3880.data" -- 2.11.0

From: Nobuhiro Iwamatsu <iwamatsu@debian.org> Signed-off-by: Nobuhiro Iwamatsu <iwamatsu@debian.org> --- japanese/security/2017/dsa-3876.wml | 22 ++++++++++++++++++++++ 1 file changed, 22 insertions(+) create mode 100644 japanese/security/2017/dsa-3876.wml diff --git a/japanese/security/2017/dsa-3876.wml b/japanese/security/2017/dsa-3876.wml new file mode 100644 index 000000000..0f4d513e0 --- /dev/null +++ b/japanese/security/2017/dsa-3876.wml @@ -0,0 +1,22 @@ +#use wml::debian::translation-check translation="1.1" +<define-tag description>セキュリティの更新</define-tag> +<define-tag moreinfo> + +<p>Joerg-Thomas Vogt さんは、SecureMode が OTRS チケットシステムで十分に +検証されていないことによって、エージェントの特権を昇格できることを発見 +しました。</p> + +<p>安定版 (stable) ディストリビューション (jessie) +では、この問題はバージョン 3.3.9-3+deb8u1 で修正されています。</p> + +<p>次期安定板 (testing) ディストリビューション (stretch) +では、この問題は近く修正予定です。</p> + +<p>不安定版 (unstable) ディストリビューション (sid) +では、この問題は近く修正予定です。</p> + +<p>直ちに otrs2 パッケージをアップグレードすることを勧めます。</p> +</define-tag> + +# do not modify the following line +#include "$(ENGLISHDIR)/security/2017/dsa-3876.data" -- 2.11.0