path: root/japanese/security/2011/dsa-2218.wml

#use wml::debian::translation-check translation="75c2c1868b4ab29d7d4a1c2abd6c35a09bff93d0"
<define-tag description>ヒープベースのバッファオーバフロー</define-tag>
<define-tag moreinfo>

<p>Aliz Hammond さんにより、マルチメディアプレーヤおよびストリーマ vlc に
ヒープベースのバッファオーバフローが発見されました。これは、サイズ計算
に誤ったデータ型を用いたためです。攻撃者はこの欠陥を悪用して、攻撃相手
に細工した MP4 ファイルを開かせることにより、任意のコードの実行や、メ
ディアプレーヤのクラッシュなどを起こすことができます。</p>

<p>旧安定版 (lenny) にはこの問題の影響はありません。</p>

<p>安定版 (stable) ディストリビューション (squeeze) では、この問題はバー
ジョン 1.1.3-1squeeze5 で修正されています。</p>

<p>テスト版 (testing) ディストリビューション (wheezy) では、この問題は近
く修正予定です。</p>

<p>不安定版 (unstable) ディストリビューション (sid) では、この問題はバー
ジョン 1.1.8-3 で修正されています。</p>

<p>直ぐに vlc パッケージをアップグレードすることを勧めます。</p>

</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2011/dsa-2218.data"
# $Id$