2004年11月26日

[debian-users:42050] Re: [Translate] [SECURITY] [DSA 597-1] New cyrus-imapd packages fix arbitrary code execution

飛田です。

;; 翻訳有難うございます。

>>>>> In [debian-users : No.42041]
>>>>> Seiji Kaneko <skaneko@xxxxx> wrote:
> かねこです。
> URL 等は元記事を確認ください。

------>8------------>8------------>8------------>8------------>8

> - --------------------------------------------------------------------------
> Debian Security Advisory DSA 597-1 security@xxxxx
> http://www.debian.org/security/ Martin Schulze
> November 25th, 2004 http://www.debian.org/security/faq
> - --------------------------------------------------------------------------

> Package : cyrus-imapd
> Vulnerability : バッファオーバフロー

[...]

> 不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョ
> ン 1.5.19-9.2で修正されています。
^^^^^^^^^^ これは翻訳段階での間違いではないかと思います。

原文では、

>>>>> In <m1CXG1Y-000olKC@xxxxx>
>>>>> joey@xxxxx (Martin Schulze) wrote:
Martin> -----BEGIN PGP SIGNED MESSAGE-----
Martin> Hash: SHA1

Martin> - --------------------------------------------------------------------------
Martin> Debian Security Advisory DSA 597-1 security@xxxxx

[...]
Martin> CVE ID : CAN-2004-1012 CAN-2004-1013
Martin> Debian Bug : 282681
^^^^^^^
Martin> For the unstable distribution (sid) these problems have been fixed in
Martin> version 2.1.17-1.
^^^^^^^^
なので、原文は 2.1.17-1 になってます。

でも今 apt-get で引いてみたら 2.1.16-11 が落ちてきたので、
cyrus21-imapd (2.1.16-11) の changelog.Debian.gz をみてみると、

changelog> cyrus21-imapd (2.1.16-11) unstable; urgency=high
changelog>
changelog> * SECURITY FIX: Exploitable remotely. Could cause root compromise.
changelog> CAN-2004-1012, CAN-2004-1013. Backport of upstream 2.2.x fixes to
changelog> 2.1.16 by David Carter (closes: #282619)
^^^^^^^^^^^^^^^
という事のようで、2.1.16-11 で CVE ID: CAN-2004-101(2|3) の対応は入っ
てるように見えますが、Bugtrack の ID が違うなぁ..

おそらく 2.1.17 のミラーがまだ間に合ってないのではないかとは思いますが、
良く分かりません。

;; Cyrus-imapd 2.2 系がパッケージにならないですね。といっても手元でソー
;; スからコンパイルしようとしてもそれ以前に BDB4 の pthread がらみの部
;; 分をうまく作れなくて(libc?)、引っかかってますが。^^;;

--
Shinichiro HIDA mailto:shinichiro@xxxxx
GPG fingerprint = 5F2D 1656 FFF6 F691 A51C 5E61 E416 D398 470C 1CE9


投稿者 xml-rpc : 2004年11月26日 12:38
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/28249
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。