path: root/japanese/security/2011/dsa-2164.wml

#use wml::debian::translation-check translation="d1da82b68b76ac0257283104f9f5c8ed48568c17"

<define-tag description>入力の不十分なサニタイズ</define-tag>
<define-tag moreinfo>

<p>Kees Cook さんにより、chfn および chsh ユーティリティが改行を含むユー
ザ入力を適切にサニタイズしていないことが発見されました。攻撃者はこの
欠陥を悪用してパスワードエントリの破壊が可能で、さらに NIS 環境ではユ
ーザやグループの作成が可能です。</p>

<p>旧安定版 (lenny) のパッケージはこの問題の影響を受けません。</p>

<p>安定版 (stable) ディストリビューション (squeeze) では、この問題はバー
ジョン 1:4.1.4.2+svn3283-2+squeeze1 で修正されています。</p>

<p>テスト版 (wheezy) および不安定版 (unstable) ディストリビューションで
は、この問題は近く修正予定です。</p>

<p>直ぐに shadow パッケージをアップグレードすることを勧めます。</p>

</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2011/dsa-2164.data"
# $Id$