aboutsummaryrefslogtreecommitdiffstats
path: root/japanese/security/2012/dsa-2431.wml
blob: f2d6d5c4656ce190e780e8abdb69c7c0ba53d104 (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
#use wml::debian::translation-check translation="32e1e7b9240cab7f8f294e2c4369bd91749f9091"
<define-tag description>フォーマット文字列バグ</define-tag>
<define-tag moreinfo>

<p>
Niko Tyni さんにより、Perl の PostgreSQL データベースサーバ向け DBI
ドライバ DBD::Pg に 2 つのフォーマット文字列バグが発見されました。こ
の欠陥は悪意を持ったデータベースサーバから攻撃可能です。
</p>

<p>
安定版 (stable) ディストリビューション (squeeze) では、この問題はバー
ジョン 2.17.1-2+squeeze1 で修正されています。
</p>

<p>
不安定版 (unstable) ディストリビューション (sid) では、この問題はバー
ジョン 2.19.0-1 で修正されています。
</p>

<p>
直ぐに libdbd-pg-perl パッケージをアップグレードすることを勧めます。
</p>

<p>Niko Tyni discovered two format string vulnerabilities in DBD::Pg, a Perl
DBI driver for the PostgreSQL database server, which can be exploited
by a rogue database server.</p>

<p>For the stable distribution (squeeze), this problem has been fixed in
version 2.17.1-2+squeeze1.</p>

<p>For the unstable distribution (sid), this problem has been fixed in
version 2.19.0-1.</p>

<p>We recommend that you upgrade your libdbd-pg-perl packages.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2012/dsa-2431.data"
# $Id$

© 2014-2024 Faster IT GmbH | imprint | privacy policy