blob: 43da78ecda5fada5d5bb7a73d598bf5927b2cd4e (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
|
<define-tag description>printf フォーマット攻撃</define-tag>
<define-tag moreinfo>
基本的には、これはセキュリティアドバイゾリ <a
href="$(HOME)/security/2001/dsa-072">DSA 072-1</a> と同じ内容ですが、
対象となるプログラムは groff ではなく、jgroff です。パッケージ jgroff
は、日本語の文字処理が可能となっている groff 派生版を収録しています。
このパッケージは Debian の安定版にのみ存在します。
これは、現在は日本語サポートが main の groff
パッケージにマージされているからです。
<p>元々のアドバイゾリは以下の通りです。
<p>Zenith Parse さんにより、groff (troff の GNU バージョン)
にセキュリティ上の問題が発見されました。<tt>pic</tt> コマンドは、printf
フォーマット攻撃に対して脆弱です。'-S'
オプションを悪用して任意のコマンドを実行することが可能となってしまいます。
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2002/dsa-107.data"
#use wml::debian::translation-check translation="6781ab57b56a0c8e1175e0e661eae9933c423849"
|
