blob: 921a8955dc36d52b815a9e5caf1508aa2a7ab403 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
|
<define-tag description>シンボリックリンク攻撃</define-tag>
<define-tag moreinfo>2000 年 11 月 22 日にセキュリティホール修正のため
リリースされた joe には問題がありました。joe は DEADJOE ファイルを安全に
作成しますが、中に何も書かれません。この問題は 2.8-15.2 で修正されています。
<p>
次の文章は、前回の advisory からの転載です。
</p>
<blockquote>
<p>
joe (Joe's Own Editor)は、通常の終了方法の代わりに
シグナルによって終了させられたときに、編集中のファイル名のリストを
カレントディレクトリの `DEADJOE' というファイルに記録します。
残念ながら、この処理は安全ではない手順で行なわれるため、
シンボリックリンク攻撃を受けてしまいます。
</p>
</blockquote></define-tag>
#use wml::debian::translation-check translation="6ab326dfd505ca821077c5edce399f2c0f801b86"
# do not modify the following line
#include '$(ENGLISHDIR)/security/2000/20001201.data'
|
