かわべです． At Thu, 11 Jul 2002 23:20:27 +0900, Daisuke SUZUKI <daisuke@xxxxxxxxxxx> wrote: | > | 素人は、何も考えずにerrataが出たときにアップデートしておけばよい、 | > | ということですね。 | > | > どうも glibc もやばそうですね． | > http://www.kb.cert.org/vuls/id/AAMN-5BMSW2 | | BSD 由来のコードで穴があったというのは glibc-2.1.3 でなおされています。 | Vine Linux 2.1.5/2.5 では問題ないです。 | | glibc-2.1.3 以降の場合は、networks を dns を使ってひく場合に穴がありますが、 | こちらは /etc/nssswitch.conf に networks: に dns が入っている場合だけで、 | 普通はこれはつかわれていません。もちろん Vine Linux の標準でもだいじょうぶです。 | | この部分についても直したパッケージは security MLでテストされていますが、 | 現状ではそれほど緊急を要するわけではないと思います。 早速情報頂きましてありがとうございます． 安心しました． -- KAWABE, Tsuyoshi