Apply bitcoin-core#1178 to japanese translation

Author: azuchi

_posts/ja/pages/2024-06-26-security-advisories.md

@@ -19,71 +19,82 @@ version: 1
 [SECURITY.md](https://github.com/bitcoin/bitcoin/blob/master/SECURITY.md)をご覧ください）。
 脆弱性が報告されると、重大度のカテゴリが割り当てられます。私たちは脆弱性を4つのクラスで区別します。
 
-### クリティカル {#critical}
-
-Bitcoinネットワーク全体の根本的なセキュリティと整合性を脅かすバグ。
-プロトコルレベルでのコインの盗難や、指定された発行スケジュールから外れたコインの発行、
-あるいはネットワーク全体にわたる永続的なチェーン分割を可能にするバグです。
-
-例:
-* ブロック内で同じトランザクションアウトプットを２回使用することで
-  通貨供給量を増やすことができるバグ（[CVE-2018-17144](/ja/2018/09/20/notice/)）。
-* 旧ソフトウェアを実行しているノードが、基礎となるデータベースの制限により、
-  新しいソフトウェアが受け入れたブロックを拒否し、ネットワーク全体のチェーン分割を引き起こすコンセンサス障害
-  （[BIP 50](https://github.com/bitcoin/bips/blob/master/bip-0050.mediawiki)）。
-
-### 高 {#high}
-
-影響を受けるノードやネットワークに重大な影響を与えるバグ。デフォルトの設定で
-リモートから悪用可能で、広範囲にわたる混乱を引き起こす可能性ががあります。
-
-例:
-* リモートからのトリガーで、多数のノードをオフラインにする可能性のあるクラッシュ（
-  [CVE-2024-35202](/ja/2024/10/08/disclose-blocktxn-crash/)）。
-* ノードを長時間停止させ、新しいトランザクションやブロックを処理できないようにする
-  サービス拒否攻撃（[CVE-2024-52914](/ja/2024/07/03/disclose-orphan-dos/)）。
-* 過剰な量のブロックヘッダーを保存させることで、リモートからトリガーされる、
-  ノードをクラッシュさせる可能性のあるメモリ枯渇の脆弱性（[CVE-2019-25220](/ja/2024/09/18/disclose-headers-oom/)）。
-
-### 中 {#medium}
-
-ネットワークやノードのパフォーマンスや機能を著しく低下させる可能性があるものの、
-その範囲や悪用可能性は限定的であるバグ。これらのバグは、非デフォルト設定など、
-特別な条件がトリガーとなる場合や、ノードの完全な障害ではなくサービス低下を引き起こす場合があります。
-
-例:
-* UPnPなどの非デフォルト機能が有効になっている場合にのみ悪用される、
-  ローカルネットワーク上の潜在的なリモートコード実行（RCE）の脆弱性（[CVE-2015-20111](/ja/2024/07/03/disclose_upnp_rce/)）。
-* ピアが変異ブロックを送信することでブロックの伝播を妨害し、
-  ノードが新しいブロックを受信するのを遅延させる可能性があります（[CVE-2024-52921](/ja/2024/10/08/disclose-mutated-blocks-hindering-propagation/)）。
-* 攻撃者がノードにブロックをアナウンスした後、それを提供せず、
-  被害ノードが他のピアからそのブロックを取得できるようになるまで最大10分待機させます（
-  [CVE-2024-52922](/ja/2024/11/05/cb-stall-hindering-propagation/)）。
-
-### 低 {#low}
-
-悪用するのが難しいバグ、またはノードの動作に与える影響が軽微なバグ。
-これらは、非デフォルト設定またはローカルネットワークからのみトリガーされる可能性があるもので、
-即時に脅威があるものではなく、また広範囲にわたって脅威があるものでもありません。
-
-例:
-* 細工された`getdata`メッセージにより、ピア接続が無限ループに陥り、CPUが消費される可能性がありますが、
-  ノードがブロックを処理したり、他のピア接続を処理したりする能力には影響しません（
-  [CVE-2024-52920](/ja/2024/07/03/disclose-getdata-cpu/)）。
-* 依存関係のバグによりノードがクラッシュする可能性がありますが、
-  これはUPnPなどの非デフォルト機能が有効になっている場合のみです（
-  [CVE-2024-52917](/ja/2024/07/31/disclose-upnp-oom/)）。
-* ノードをクラッシュさせる可能性があるものの、悪用するのが非常に難しいバグ（
-  [CVE-2024-52919](/ja/2025/04/28/disclose-cve-2024-52919/)）。
-
----
-
-重要度が**低**のバグは、現在のメジャーリリースブランチに修正版が登場してから2週間後に公開されます。リリースと同時に事前の発表も行われます。
-
-重要度が**中**と**高**のバグは、[影響を受ける最後のリリースがEOLになって](/ja/lifecycle/)から2週間後に公開されます。
-  これは修正バージョンが最初にリリースされてから1年後です。事前の発表は公開の2週間前に行われます。
-
-重要度が**クリティカル**のバグは、アドホックな手順が必要になる可能性があるため、標準ポリシーでは考慮されません。
+* **クリティカル**: Bitcoinネットワーク全体の根本的なセキュリティと整合性を脅かすバグ。
+  プロトコルレベルでのコインの盗難や、指定された発行スケジュールから外れたコインの発行、
+  あるいはネットワーク全体にわたる永続的なチェーン分割を可能にするバグです。
+  <details markdown="1">
+
+  <summary>
+  例
+  </summary>
+
+  * ブロック内で同じトランザクションアウトプットを２回使用することで
+    通貨供給量を増やすことができるバグ（[CVE-2018-17144](/ja/2018/09/20/notice/)）。
+  * 旧ソフトウェアを実行しているノードが、基礎となるデータベースの制限により、
+    新しいソフトウェアが受け入れたブロックを拒否し、ネットワーク全体のチェーン分割を引き起こすコンセンサス障害
+    （[BIP 50](https://github.com/bitcoin/bips/blob/master/bip-0050.mediawiki)）。
+
+  </details>
+* *高*:影響を受けるノードやネットワークに重大な影響を与えるバグ。デフォルトの設定で
+  リモートから悪用可能で、広範囲にわたる混乱を引き起こす可能性ががあります。
+  <details markdown="1">
+
+  <summary>
+  例
+  </summary>
+
+  * リモートからのトリガーで、多数のノードをオフラインにする可能性のあるクラッシュ（
+    [CVE-2024-35202](/ja/2024/10/08/disclose-blocktxn-crash/)）。
+  * ノードを長時間停止させ、新しいトランザクションやブロックを処理できないようにする
+    サービス拒否攻撃（[CVE-2024-52914](/ja/2024/07/03/disclose-orphan-dos/)）。
+  * 過剰な量のブロックヘッダーを保存させることで、リモートからトリガーされる、
+    ノードをクラッシュさせる可能性のあるメモリ枯渇の脆弱性（[CVE-2019-25220](/ja/2024/09/18/disclose-headers-oom/)）。
+
+  </details>
+* *中*: ネットワークやノードのパフォーマンスや機能を著しく低下させる可能性があるものの、
+  その範囲や悪用可能性は限定的であるバグ。これらのバグは、非デフォルト設定など、
+  特別な条件がトリガーとなる場合や、ノードの完全な障害ではなくサービス低下を引き起こす場合があります。
+  <details markdown="1">
+
+  <summary>
+  例
+  </summary>
+
+  * UPnPなどの非デフォルト機能が有効になっている場合にのみ悪用される、
+    ローカルネットワーク上の潜在的なリモートコード実行（RCE）の脆弱性（[CVE-2015-20111](/ja/2024/07/03/disclose_upnp_rce/)）。
+  * ピアが変異ブロックを送信することでブロックの伝播を妨害し、
+    ノードが新しいブロックを受信するのを遅延させる可能性があります（[CVE-2024-52921](/ja/2024/10/08/disclose-mutated-blocks-hindering-propagation/)）。
+  * 攻撃者がノードにブロックをアナウンスした後、それを提供せず、
+    被害ノードが他のピアからそのブロックを取得できるようになるまで最大10分待機させます（
+    [CVE-2024-52922](/ja/2024/11/05/cb-stall-hindering-propagation/)）。
+
+  </details>
+* *低*: 悪用するのが難しいバグ、またはノードの動作に与える影響が軽微なバグ。
+  これらは、非デフォルト設定またはローカルネットワークからのみトリガーされる可能性があるもので、
+  即時に脅威があるものではなく、また広範囲にわたって脅威があるものでもありません。
+  <details markdown="1">
+
+  <summary>
+  例
+  </summary>
+
+  * 細工された`getdata`メッセージにより、ピア接続が無限ループに陥り、CPUが消費される可能性がありますが、
+    ノードがブロックを処理したり、他のピア接続を処理したりする能力には影響しません（
+    [CVE-2024-52920](/ja/2024/07/03/disclose-getdata-cpu/)）。
+  * 依存関係のバグによりノードがクラッシュする可能性がありますが、
+    これはUPnPなどの非デフォルト機能が有効になっている場合のみです（
+    [CVE-2024-52917](/ja/2024/07/31/disclose-upnp-oom/)）。
+  * ノードをクラッシュさせる可能性があるものの、悪用するのが非常に難しいバグ（
+    [CVE-2024-52919](/ja/2025/04/28/disclose-cve-2024-52919/)）。
+
+  </details>
+
+重大度が**低**の脆弱性は、現在のメジャーリリースブランチに修正版がリリースされてから2週間後に公開されます。
+重大度が**中**と**高**の脆弱性は、[影響を受ける最後のリリースのサポート終了](/ja/lifecycle/)（修正を含むメジャーバージョン最初のリリースから約1年後）から2週間後に公開されます。
+
+脆弱性の詳細を公開する2週間前に事前アナウンスが行われます。この事前アナウンスは、新しいメジャーバージョンのリリースと同時に行われ、修正された脆弱性の数と重大度レベルが記載されます。
+
+重大度が**クリティカル**のバグは、アドホックな手順が必要になる可能性があるため、標準ポリシーでは考慮されません。
   また、バグは脆弱性とはみなされない場合もあります。報告された問題が深刻であるとみなされても、
   それが必ずしも情報公開の禁止措置が必要であるとは限りません。