kernel-patch-grsecurity2 2.1.5-1 - en to ja translation catalogue (6 entries)

note: Type: text Description
en: Incompatibility with Debian kernels 2.4.20 to 2.4.26
ja: Debian の kernel 2.4.20 〜 2.4.26 との非互換性について

note: Type: text Description
en: Due to backports and other packaging decisions by the kernel maintainer with respect to the kernel-source packages for kernels 2.4.20 and upwards, the grsecurity patch will *not* apply to the Debian kernels anymore. You may read more about this in /usr/share/doc/kernel-patch-2.4-grsecurity/README.2.4.2x. If you want to apply this patch, please use a vanilla kernel source tree, or please use the modified version for 2.4.27 and hopefully upwards by the kernel-patch-grsecurity2 maintainer (but bugs found only in the latter should not be sent to upstream, but to the Debian BTS). Also note that 2.6.x versions of kernel are unaffected.
ja: kernel 2.4.20 以上の kernel-source パッケージ に関連したカーネルのメンテナによるバックポートやその他パッケージングについての決定により、grsecurity パッチは Debian のカーネルに対しては、もはや適用「されない」ことになりました。この件の詳細については /usr/share/doc/kernel-patch-2.4-grsecurity/README.2.4.2x を参照してください。このパッチを適用したい場合、素のままのカーネルソースから使うか、もしくは kernel-patch-grsecurity2 メンテナによって修正されている 2.4.27、うまくいけばそれ以上のバージョンを使うかしてください。(後者のバグについてだけは開発元に送るのではなく、Debian BTS へ送ってください)。付記しておきますと、これはバージョン 2.6.x のカーネルには関係ありません。

note: Type: text Description
en: The 2.1.2 release is a security bugfix release, please upgrade!
ja: 2.1.2 リリースにはセキュリティバグの修正がされています、アップグレードしてください!

note: Type: text Description
en: In the included PaX patch a security bug was found. It affects kernels with SEGMEXEC or RANDEXEC enabled (the predefined LOW and MEDIUM options do not contain these). All users are encouraged to upgrade soon as the bug is localy (and maybe remotely) exploitable; if you can not upgrade, then echo "0 0" > /proc/sys/vm/pagetable_cache would reduce the risk, but patching is still unavoidable. References: http://lists.netsys.com/pipermail/full-disclosure/2005-March/032240.html http://www.grsecurity.net/news.php#grsec212
ja: 含まれている PaX パッチにセキュリティバグが発見されました。これは SEGEXEC や RANDEXEC が有効になっているカーネルに影響します (事前に定義されている LOW / MEDIUM オプションにはこれらは含まれていません)。このバグはローカルから (そしておそらくリモートからも) 攻撃可能なため、全てのユーザにすぐにアップグレードするようにお勧めします。アップグレードができない場合、「echo "0 0" > /proc/sys/vm/pagetable_cache」とすればリスクは減りますが、パッチ当ては回避不能です。 http://lists.netsys.com/pipermail/full-disclosure/2005-March/032240.html や http://www.grsecurity.net/news.php#grsec212 を参照してください。

note: Type: text Description
en: The 2.1.3 release again a security bugfix release, please upgrade!
ja: 2.1.3 リリースにもセキュリティバグの修正がされています、アップグレードしてください!

note: Type: text Description
en: Quoting upstream: "During the audit, a critical vulnerability was found in the RBAC system that effectively gave every subject the "O" flag, allowing a root user for instance to gain the privileges of any other process through LD_PRELOAD or ptrace." Also, a number of other bugs were fixed in general, including PaX. Please upgrade to this release as soon as you can.
ja: 開発元によると「監査を行った結果、事実上 "O" フラグを与えられた全てのサブジェクトが、root ユーザが例えばLD_PRELOAD や ptrace を通じ、他のプロセスの権限を得ることを許可するという致命的な脆弱性が RBAC システムに見つかりました」とのことです。また、PaX を含め、通常の機能のいくつものバグが修正されました。可能な限り早くこのリリースにアップグレードしてください。
