kernel-patch-grsecurity2 2.1.5-1 - en to ja translation catalogue (5 entries)

note: Type: text Description
en: Incompatibility with Debian kernels 2.4.20 and upwards
ja: Debian の kernel 2.4.20 以上との非互換性について

note: Type: text Description
en: The 2.1.2 release is a security bugfix release, please upgrade!
ja: 2.1.2 リリースにはセキュリティバグの修正がされています、アップグレードしてください!

note: Type: text Description
en: In the included PaX patch a security bug was found. It affects kernels with SEGMEXEC or RANDEXEC enabled (the predefined LOW and MEDIUM options do not contain these). All users are encouraged to upgrade soon as the bug is localy (and maybe remotely) exploitable; if you can not upgrade, then echo "0 0" > /proc/sys/vm/pagetable_cache would reduce the risk, but patching is still unavoidable. References: http://lists.netsys.com/pipermail/full-disclosure/2005-March/032240.html http://www.grsecurity.net/news.php#grsec212
ja: 含まれている PaX パッチにセキュリティバグが発見されました。これは SEGEXEC や RANDEXEC が有効になっているカーネルに影響します (事前に定義されている LOW / MEDIUM オプションにはこれらは含まれていません)。このバグはローカルから (そしておそらくリモートからも) 攻撃可能なため、全てのユーザにすぐにアップグレードするようにお勧めします。アップグレードができない場合、「echo "0 0" > /proc/sys/vm/pagetable_cache」とすればリスクは減りますが、パッチ当ては回避不能です。 http://lists.netsys.com/pipermail/full-disclosure/2005-March/032240.html や http://www.grsecurity.net/news.php#grsec212 を参照してください。

note: Type: text Description
en: The 2.1.3 release again a security bugfix release, please upgrade!
ja: 2.1.3 リリースにもセキュリティバグの修正がされています、アップグレードしてください!

note: Type: text Description
en: Quoting upstream: "During the audit, a critical vulnerability was found in the RBAC system that effectively gave every subject the "O" flag, allowing a root user for instance to gain the privileges of any other process through LD_PRELOAD or ptrace." Also, a number of other bugs were fixed in general, including PaX. Please upgrade to this release as soon as you can.
ja: 開発元によると「監査を行った結果、事実上 "O" フラグを与えられた全てのサブジェクトが、root ユーザが例えばLD_PRELOAD や ptrace を通じ、他のプロセスの権限を得ることを許可するという致命的な脆弱性が RBAC システムに見つかりました」とのことです。また、PaX を含め、通常の機能のいくつものバグが修正されました。可能な限り早くこのリリースにアップグレードしてください。
