blob: b130aa7a8f54d5f08c5b3c1e5e75e7a7702ef63f (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
|
#use wml::debian::translation-check translation="91da8cc33a38cf6c2e183b1bee3391478a841034"
<define-tag description>解釈の衝突</define-tag>
<define-tag moreinfo>
<p>Adam Nowacki さんが、新しい FreeBSD NFS 実装では細工した
READDIR リクエストを処理することを発見しました。
ファイルノードをあたかもそれがディレクトリノードであるかのように
ファイルシステムを操作する命令をそのまま解釈してしまいます。
カーネルのクラッシュや潜在的には任意のコードの実行につながります。</p>
<p>旧安定版 (oldstable) ディストリビューション (squeeze) の
kfreebsd-8 カーネルでは新しい NFS 実装は有効化されていません。
Linux カーネルはこの脆弱性の影響を受けません。</p>
<p>安定版 (stable) ディストリビューション (wheezy)
では、この問題はバージョン 9.0-10+deb70.1 で修正されています。</p>
<p>テスト版 (testing) ディストリビューション (jessie)
及び不安定版 (unstable) ディストリビューション (sid)
では、この問題はバージョン 9.0-11 で修正されています。</p>
<p>直ちに kfreebsd-9 パッケージをアップグレードすることを勧めます。</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2013/dsa-2672.data"
|
