blob: 251fea44813c9486a9243a75ed0fa0d8f348e0c7 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
|
<define-tag description>バッファオーバーフロー</define-tag>
<define-tag moreinfo>
<p>
Courier sqwebmail (ローカルのメールボックスに対して認証されたアクセス
を提供する CGI プログラム) パッケージに問題が発見されました。
このプログラムは、特定の条件のもとで権限を落とすのが遅すぎるため、
ローカルのシェルの実行権限をもつユーザによって sqwebmail バイナリ
を実行でき、ローカルのファイルシステムにある任意のファイルを
読むことができてしまいます。
</p>
<p>
この問題は、現安定版 (stable)(woody) ではバージョン 0.37.3-2.3 で、
不安定版 (unstable)(sid) ではバージョン 0.40.0-1 で修正されています。
なお、旧安定版 (potato) は Courier sqwebmail パッケージ群を含みません。
<code>courier-ssl</code> パッケージ群も、sqwebmail パッケージを
曝さないため、この問題の影響を受けません。
</p>
<p>sqwebmail を早急にアップグレードすることをお勧めします。</p>
</define-tag>
#use wml::debian::translation-check translation="3d3908a97777c39b4ff6b8457295f222163c479e"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2002/dsa-197.data"
# $Id$
|
