mnews security problem

[AKIKAWA Hisashi]

秋川と申します。

mnewsにバッファオーバーフローの問題が見つかったそうですが、
(http://archives.neohapsis.com/archives/bugtraq/2002-05/0287.html)
これに関するパッチや修正版などは出ているんでしょうか？
いろいろ探してみたつもりなのですが、どうも見つかりません。

そもそも、メンテナンスは現在も行われているんでしょうか。
使いなれたソフトなので、できれば使い続けたいのですが…
ご存じの方がいましたら、教えてください。

--
秋川藤志 Email: aki...@nh.scphys.kyoto-u.ac.jp
WWW : http://www-nh.schpys.kyoto-u.ac.jp/~akikawa/

[MIYAZAKI Shin]

<0206061300...@guitar.hepnet.scphys.kyoto-u.ac.jp> の記事において
aki...@nh.scphys.kyoto-u.ac.jp (AKIKAWA Hisashi) が書いたことについて、

> mnewsにバッファオーバーフローの問題が見つかったそうですが、
> (http://archives.neohapsis.com/archives/bugtraq/2002-05/0287.html)
> これに関するパッチや修正版などは出ているんでしょうか?

作者の手元では対応されているそうなので、ぼちぼち出て来るんでは
無いでしょうか。

--
みやざき
sh...@miyazaki.email.ne.jp

[AKIKAWA Hisashi]

みやざきさん：

>> mnewsにバッファオーバーフローの問題が見つかったそうですが、
>> (http://archives.neohapsis.com/archives/bugtraq/2002-05/0287.html)
>> これに関するパッチや修正版などは出ているんでしょうか?
>
>作者の手元では対応されているそうなので、ぼちぼち出て来るんでは
>無いでしょうか。

情報ありがとうございます。ほっとしました。
期待して待ちたいと思います。

[Norihiko Murase]

　どうも、会津大学８期生の村瀬紀彦と申します。

　つい昨日知ったのですが、β版としてではあるものの、1.22PL6
が３日に公開されているのを知りました。これは、
　　　ftp://ftp.leo.chubu.ac.jp/.mnews-beta/
以下で入手可能です。mnews-1.22PL6/doc/update.docによると、
1.22PL6での変更内容は以下の通りです：
------------------------------------------------------------
--- PL6 --- 2002-07/03
(85) MH モードのピック機能において --Received pattern を指定
した場合に全ての Received: フィールドを検索するように
しました。
(86) マニュアルの間違いを修正しました。(NANE -> NAME)
(87) socket_gets 関数の不具合を修正しました。
------------------------------------------------------------
バッファオーバーフローの問題が解決されているかどうかは(私に
は)分かりません。

---
村瀬紀彦 <s108...@u-aizu.ac.jp>