path: root/japanese/security/2004/dsa-449.wml

<define-tag description>バッファオーバフロー、フォーマット文字列バグ</define-tag>
<define-tag moreinfo>
<p>Ulf H&auml;rnhammar さんにより、MIME の実装である metamail に、2
つのフォーマット文字列バグ
(<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0104">CAN-2004-0104</a>)
と 2 つのバッファオーバフローバグ
(<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0105">CAN-2004-0105</a>)
が発見されました。
攻撃者は、注意深くメールメッセージを作成して、
犠牲者がそのメールを開いて metamail 
でデコードした際に任意のコマンドを実行させることが可能です。</p>

<p>現在、これから先は metamail を収録しない方向で調整中です。
既に管理不能になっており、恐らくこれが最後の脆弱性ではないでしょう。</p>

<p>安定版 (stable) ディストリビューション (woody) では、この問題はバージョン 
2.7-45woody.2 で修正されています。</p>

<p>不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン
2.7-45.2 で修正されています。</p>

<p>直ちに metamail パッケージをアップグレードすることをお勧めします。</p>
</define-tag>

#use wml::debian::translation-check translation="793ef2aaf7ac1e7953d45aed262afca75ae7986e"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-449.data"
# $Id$