japanese/security/2000/20000612.wml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

<define-tag description>ケイパビリティ処理に関するバグがもたらす root 権限の不正利用</define-tag>
<define-tag moreinfo>幅広く報告を受けている問題ですが、Linux カーネルには 
setuid されたアプリケーションで root 権限を不正に利用されてしまうという 
POSIX ケイパビリティの扱いに関する問題があります。
このバグは 2.0 やそれ以前のカーネルシリーズには影響<em>ありません</em>。
つまり Debian 2.1 (slink) にデフォルトでインストールされる
2.0 カーネルに問題は<em>ありません</em>。
2.1.* や、2.2.*、2.3.* バージョンのカーネルを利用している場合は、
直ちにアップグレードするべきです。

<p>現在 potato にある Debian カーネルソースパッケージである
kernel-source-2.2.15-3 と、それから作られるバイナリ
(たとえば、kernel-image-2.2.15-2 やそれ以降のバージョン) は、
この問題を解決するためのパッチがあてられています。
もし ftp.kernel.org のミラーサイトからカーネルソースを
ダウンロードするのでしたら、2.2.16 またはそれ以降を使うべきです。
</define-tag>

#use wml::debian::translation-check translation="11fb44acea95ca34886b039e6100cc7e0224fd06"

# do not modify the following line
#include '$(ENGLISHDIR)/security/2000/20000612.data'