path: root/japanese/security/2009/dsa-1856.wml

#use wml::debian::translation-check translation="ac08f06e84aff92997a48af736efddd68db3b481"
<define-tag description>情報漏洩</define-tag>
<define-tag moreinfo>
<p>ウェブベースのバグトラッキングシステム Debian Mantis パッケージがデー
タベースクレデンシャルをローカルファイルシステム上で誰からでも読める
パーミッションのファイルにインストールしていることが発見されました。
これにより、ローカルユーザが Mantis データベースを制御するためのクレ
デンシャルを入手可能です。</p>

<p>この更新版パッケージでは、新規のインストールでこの問題を修正し、かつ
既存のデータベースに対しても注意深く修正するようにしています。管理者
は /etc/mantis/config_db.php のパーミッションを確認して、自分の環境
で問題ないか確認してください。</p>

<p>旧安定版 (etch) には mantis パッケージは収録されていません。</p>

<p>安定版 (stable) ディストリビューション (lenny) では、この問題はバー
ジョン 1.1.6+dfsg-2lenny1 で修正されています。</p>

<p>不安定版 (unstable) ディストリビューション (sid) では、この問題はバ
ージョン 1.1.8+dfsg-2 で修正されています。</p>

<p>直ぐに mantis パッケージをアップグレードすることを勧めます。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2009/dsa-1856.data"
# $Id$