Merge #680: Add japanese translation for CVE-2017-18350

9eb1d66 Add japanese translation for CVE-2017-18350 (azuchi)

Pull request description:

ACKs for top commit:
  harding:
    Tested ACK 9eb1d66 via Google Translate.  Thanks!

Tree-SHA512: ca553baebf01262d2629066fbf5ac9a321d15d889e7b8e2d31b427635563fbaf0de8b8d10c82238fb4a9b33db53c17140172aad2834d4f10275b1eecf327ff82

Author: harding

_posts/ja/posts/2019-11-08-CVE-2017-18350.md

@@ -0,0 +1,55 @@
+---
+title: CVE-2017-18350に関する開示
+name: cve-2017-18350-disclosure
+id: ja-2017-18350-disclosure
+lang: ja
+permalink: /ja/2019/11/08/CVE-2017-18350/
+type: posts
+layout: post
+
+## If this is a new post, reset this counter to 1.
+version: 1
+
+## Only true if release announcement or security annoucement.  English posts only
+announcement: 1
+
+excerpt: >
+  2017年11月6日にリリースされたBitcoin Core バージョン 0.15.1で修正されたCVE-2017-18350の詳細の開示
+---
+{{page.excerpt}}
+
+技術的な内容 {#technical-details}
+==========
+CVE-2017-18350はバッファーオーバーフローの脆弱性で、悪意あるSOCKSプロキシサーバーがsigned `char`型を持つシステム（一般的な32bitおよび64bitのx86 PCを含む）上のプログラムスタックを上書きすることを可能にします。
+
+この脆弱性は[60a87bce873 (SOCKS5 support)](https://github.com/bitcoin/bitcoin/commit/60a87bce873ce1f76a80b7b8546e83a0cd4e07a5)で導入され、2012年8月27日にBitcoin Core v0.7.0rc1で最初にリリースされました。修正は2017年11月6日にリリースされたv0.15.1の[d90a00eabed ("Improve and document SOCKS code")](https://github.com/bitcoin/bitcoin/commit/d90a00eabed0f3f1acea4834ad489484d0012372)に隠されていました。
+
+脆弱になるには、そもそもそのような悪意あるプロキシを利用するようノードを構成する必要があります。（インターネットなど）安全でないネットワークでプロキシを使用すると、そのような目的で接続が傍受される可能性があるため、潜在的に脆弱であることに注意してください。
+
+ノードからの接続要求に応じて、悪意あるプロキシは要求されたものとは異なるターゲットドメイン名の肯定応答（ACK）で応答します。通常この肯定応答（ACK）は完全に無視されますが、長さが高bitを使用している（つまり長さ128-255を含む）場合、脆弱なバージョンでは負の数として解釈されます。ドメイン名を読み取るためにrecv()システムコールに負の数が渡されると、unsigned/正の数に変換されますが、はるかに広いサイズになり（通常は32 bit）、結果256 byteのダミースタックバッファを超えて事実上無限の読み取りが行われます。
+
+この脆弱性を修正するため、ダミーバッファは明示的に符号なし（unsigned）のデータ型に変更され、負の数値との変換を回避しました。
+
+帰属 {#attribution}
+===========
+脆弱性を発見し最初の修正を提供した[practicalswift](https://twitter.com/practicalswift)と、修正版の偽装バージョンとリスクコードの一般的なクリーンナップを行ったWladimir J. van der Laanの功績です。
+
+タイムライン {#timeline}
+========
+
+- 2012-04-01: PR #1141で脆弱性が導入される
+- 2012-05-08: 脆弱性がgitリポジトリのmasterにマージされる
+- 2012-08-27: v0.7.0rc1で脆弱性が公開される
+- 2012-09-17: 脆弱性がv0.7.0でリリースされる
+- ...
+- 2017-09-21: practicalswiftがセキュリティチームに脆弱性を開示する
+- 2017-09-23: Wladimir PR #11397をオープンし内密に脆弱性を修正する
+- 2017-09-27: 修正がgitリポジトリのmasterにマージされる
+- 2017-10-18: 修正がgitリポジトリの0.15にマージされる
+- 2017-11-04: v0.15.1rc1で修正が公開される
+- 2017-11-09: 修正がv0.15.1でリリースされる
+- ...
+- 2019-06-22: Vulnerability existence disclosed to bitcoin-dev ML.
+- 2019-11-08: 脆弱性の詳細がbitcoin-dev MLに公開される
+
+{% include references.md %}