path: root/japanese/security/2010/dsa-1969.wml

#use wml::debian::translation-check translation="8925b9dfda2b22e6cf7c3a6a1dc16d9818f5b55f"
<define-tag description>整数アンダーフロー</define-tag>
<define-tag moreinfo>

<p>ネットワーク上でのユーザとサービスの認証のためのシステム krb5 の crypto
ライブラリの AES および RC4 復号処理に整数アンダーフローが発見されまし
た。リモートの攻撃者が、クラッシュ、ヒープ破壊などを起こすことができ、
さらには極めてありそうにない条件下ではありますが、任意のコードの実行も
可能です。</p>

<p>旧安定版 (oldstable) ディストリビューション (etch) では、この問題はバー
ジョン 1.4.4-7etch8 で修正されています。</p>

<p>安定版 (stable) ディストリビューション (lenny) では、この問題はバージョ
ン 1.6.dfsg.4~beta1-5lenny2 で修正されています。</p>

<p>テスト版 (testing) ディストリビューション (squeeze) では、この問題は近
く修正予定です。</p>
 
<p>不安定版 (unstable) ディストリビューション (sid) では、この問題はバージ
ョン 1.8+dfsg~alpha1-1 で修正されています。</p>

<p>直ぐに krb5 パッケージをアップグレードすることを勧めます。</p>

</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2010/dsa-1969.data"
# $Id$