blob: 5581598fd3c2541993f513cdb8ef6aeb6f6b5b91 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
|
<define-tag description>バッファオーバーフロー</define-tag>
<define-tag moreinfo>
<p>Ethereal の開発者たちは、ISIS プロトコルの解析処理における
バッファオーバーフローを発見しました。
意図的に作成されたパケットをネットワークに流したり、意図的に
作成されたパケットトレースファイルを誰かに読ませたりすることによって、
Ethereal をクラッシュさせたりハングさせたりすることができるようです。
また、バッファとポインタの問題を突くことによって、
Ethereal に任意のコードの実行をさせることもできると推定されます。
</p>
<p>この問題は、現安定版 (stable)(woody) ではバージョン 0.9.4-1woody2 で、
旧安定版 (potato) ではバージョン 0.8.0-4potato.1 で、
不安定版 (unstable)(sid) ではバージョン 0.9.6-1 で各々修正されています。
</p>
<p>ethereal のパッケージをアップグレードすることをお勧めします。</p>
</define-tag>
#use wml::debian::translation-check translation="64d52f702a87d1ebdc358715fca8fa6e4062b743"
# do not modify the following line
#include "$(ENGLISHDIR)/security/2002/dsa-162.data"
# $Id$
|
