Merge #1152: Apply #1147 to japanese translation

2c596db Apply #1147 to japanese translation (azuchi)

Pull request description:

Top commit has no ACKs.

Tree-SHA512: 6b641489badb7fed303b5dfc5f5859cb4c4a88f89f345ce99575c6ee47c31867824e127431d4e81578b3827c6cf68f973dfb531a5b51db1ffe3e70fa7e2b5efa

Author: fanquake

_posts/ja/pages/2024-06-26-security-advisories.md

@@ -19,13 +19,64 @@ version: 1
 [SECURITY.md](https://github.com/bitcoin/bitcoin/blob/master/SECURITY.md)をご覧ください）。
 脆弱性が報告されると、重大度のカテゴリが割り当てられます。私たちは脆弱性を4つのクラスで区別します。
 
-* **低**: 悪用が難しい、または影響が少ないバグ。たとえば、被害者のマシンへのアクセスを必要とするウォレットのバグなどです。
+### クリティカル {#critical}
 
-* **中**: 影響が限定的なバグ。たとえば、ローカルネットワークのリモートクラッシュなどです。
+Bitcoinネットワーク全体の根本的なセキュリティと整合性を脅かすバグ。
+プロトコルレベルでのコインの盗難や、指定された発行スケジュールから外れたコインの発行、
+あるいはネットワーク全体にわたる永続的なチェーン分割を可能にするバグです。
 
-* **高**: 重大な影響を与えるバグ。たとえば、リモートクラッシュやローカルネットワークのリモートコード実行などです。
+例:
+* ブロック内で同じトランザクションアウトプットを２回使用することで
+  通貨供給量を増やすことができるバグ（[CVE-2018-17144](/ja/2018/09/20/notice/)）。
+* 旧ソフトウェアを実行しているノードが、基礎となるデータベースの制限により、
+  新しいソフトウェアが受け入れたブロックを拒否し、ネットワーク全体のチェーン分割を引き起こすコンセンサス障害
+  （[BIP 50](https://github.com/bitcoin/bips/blob/master/bip-0050.mediawiki)）。
 
-* **クリティカル**: ネットワーク全体の完全性を脅かすバグ。たとえば、インフレーションやコイン盗難のバグなどです。
+### 高 {#high}
+
+影響を受けるノードやネットワークに重大な影響を与えるバグ。デフォルトの設定で
+リモートから悪用可能で、広範囲にわたる混乱を引き起こす可能性ががあります。
+
+例:
+* リモートからのトリガーで、多数のノードをオフラインにする可能性のあるクラッシュ（
+  [CVE-2024-35202](/ja/2024/10/08/disclose-blocktxn-crash/)）。
+* ノードを長時間停止させ、新しいトランザクションやブロックを処理できないようにする
+  サービス拒否攻撃（[CVE-2024-52914](/ja/2024/07/03/disclose-orphan-dos/)）。
+* 過剰な量のブロックヘッダーを保存させることで、リモートからトリガーされる、
+  ノードをクラッシュさせる可能性のあるメモリ枯渇の脆弱性（[CVE-2019-25220](/ja/2024/09/18/disclose-headers-oom/)）。
+
+### 中 {#medium}
+
+ネットワークやノードのパフォーマンスや機能を著しく低下させる可能性があるものの、
+その範囲や悪用可能性は限定的であるバグ。これらのバグは、非デフォルト設定など、
+特別な条件がトリガーとなる場合や、ノードの完全な障害ではなくサービス低下を引き起こす場合があります。
+
+例:
+* UPnPなどの非デフォルト機能が有効になっている場合にのみ悪用される、
+  ローカルネットワーク上の潜在的なリモートコード実行（RCE）の脆弱性（[CVE-2015-20111](/ja/2024/07/03/disclose_upnp_rce/)）。
+* ピアが変異ブロックを送信することでブロックの伝播を妨害し、
+  ノードが新しいブロックを受信するのを遅延させる可能性があります（[CVE-2024-52921](/ja/2024/10/08/disclose-mutated-blocks-hindering-propagation/)）。
+* 攻撃者がノードにブロックをアナウンスした後、それを提供せず、
+  被害ノードが他のピアからそのブロックを取得できるようになるまで最大10分待機させます（
+  [CVE-2024-52922](/ja/2024/11/05/cb-stall-hindering-propagation/)）。
+
+### 低 {#low}
+
+悪用するのが難しいバグ、またはノードの動作に与える影響が軽微なバグ。
+これらは、非デフォルト設定またはローカルネットワークからのみトリガーされる可能性があるもので、
+即時に脅威があるものではなく、また広範囲にわたって脅威があるものでもありません。
+
+例:
+* 細工された`getdata`メッセージにより、ピア接続が無限ループに陥り、CPUが消費される可能性がありますが、
+  ノードがブロックを処理したり、他のピア接続を処理したりする能力には影響しません（
+  [CVE-2024-52920](/ja/2024/07/03/disclose-getdata-cpu/)）。
+* 依存関係のバグによりノードがクラッシュする可能性がありますが、
+  これはUPnPなどの非デフォルト機能が有効になっている場合のみです（
+  [CVE-2024-52917](/ja/2024/07/31/disclose-upnp-oom/)）。
+* ノードをクラッシュさせる可能性があるものの、悪用するのが非常に難しいバグ（
+  [CVE-2024-52919](/ja/2025/04/28/disclose-cve-2024-52919/)）。
+
+---
 
 重要度が**低**のバグは、現在のメジャーリリースブランチに修正版が登場してから2週間後に公開されます。リリースと同時に事前の発表も行われます。