blob: 77ffae5ff183c4bffe0ac095f4ac473399e8a1ae (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
|
#use wml::debian::translation-check translation="9352ec59e0e9dd762ad3efd8615df22906c02491"
<define-tag description>バッファオーバフロー</define-tag>
<define-tag moreinfo>
<p>Enrico Zini さんがログファイルを監視してパターンにマッチする行を\
メールで送信するデーモンである log2mail
にバッファオーバフローがあることを発見しました。log2mail
デーモンはシステムのブート中から起動し、root で実行されます。特別に細工した
(リモート) ログメッセージにより静的バッファをオーバーフローさせることが可能で、
log2mail による root での任意のコードの実行につながる可能性があります。</p>
<p>この問題は現在の安定版 (stable) ディストリビューション (woody)
ではバージョン 0.2.5.1、不安定版 (unstable) ディストリビューション
(sid) ではバージョン 0.2.6-1 で修正されています。
旧安定版 (old stable) ディストリビューション (potato) には
log2mail パッケージが含まれないため影響はありません。</p>
<p>直ちに log2mail パッケージをアップグレードすることを勧めます。</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2002/dsa-186.data"
|
