セキュリティホール情報＜2002/03/06＞

＜プラットフォーム共通＞
▽ RADIUS
　RADIUS に複数のセキュリティホール［更新］
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1064

　RADIUS (Remote Authentication Dial In User Service) は実装上の原因により、複数の弱点が存在します。攻撃者にこれらの弱点を利用された場合、リモートから任意のコードを実行されたり DoS 攻撃を受けたりする可能性があります。

□ 関連情報:

　CERT Coordination Center (CERT/CC)　2002/03/05 更新
　CA-2002-06 Vulnerabilities in Various Implementations of the RADIUS Protocol
http://www.cert.org/advisories/CA-2002-06.html

　CERT/CC Vulnerability Note
　VU#589523 Multiple implementations of the RADIUS protocol containa　digest calculation buffer overflow
http://www.kb.cert.org/vuls/id/589523

　CERT/CC Vulnerability Note
　VU#936683Multiple implementations of the RADIUS protocol do not adequately validate the vendor-length of the vendor-specific attributes
http://www.kb.cert.org/vuls/id/936683

　Cistron
　Cistron RADIUS server
http://www.radius.cistron.nl/

　Radius - GNU Project -
　Free Software Foundation (FSF)
http://www.gnu.org/software/radius/radius.html

　radius
http://www.vergenet.net/linux/radius/

　radiusclient
ftp://ftp.cityline.net/pub/radiusclient/

　XTRadius
http://xtradius.sourceforge.net/

　YARD
http://www.lovergine.com/

　Red Hat Linux Errata Advisory
　RHSA-2002:030-08 Updated radiusd-cistron packages are available
http://www.redhat.com/support/errata/RHSA-2002-030.html

　IPA　2002/03/05 追加
　複数の RADUIS サーバーに脆弱性 (CA-2002-06)に関する情報を掲載
http://www.ipa.go.jp/security/news/news.html

▼ SNMP
　SNMP に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022

　SNMP は実装上の原因により、バッファオーバーフローやフォーマットストリングバグなどが存在します。攻撃者にこの弱点を利用された場合、リモートから root 権限を奪取されたり、任意のコードを実行されたり DoS攻撃を受ける可能性があります。

□ 関連情報:

　CERT Coordination Center (CERT/CC)　2002/03/05 更新
　CA-2002-03 Multiple Vulnerabilities in Many Implementations of the Simple Network Management Protocol (SNMP)
http://www.cert.org/advisories/CA-2002-03.html

　NEC　2002/03/05 追加
　48シリーズOSのSNMPに関するセキュリティ問題への対応
http://www.mid.comp.nec.co.jp/48info/48patch/ca200203snmpd.html

＜Microsoft＞
▽ Java VM
　Java VMに、プロクシを利用したWebトラフィックのリダイレクト問題が発見された。この問題を利用することにより、個人情報を奪取されるおそれがある。なお、この問題を修正したパッチがリリースされている。
［更新］

　TechNet
　MS02-013 : Java Applet Can Redirect Browser Traffic
http://www.microsoft.com/technet/security/bulletin/MS02-013.asp

　TechNet
　MS02-013 : Java アプレットがブラウザトラフィックをリダイレクトする
http://www.microsoft.com/japan/technet/security/current.asp?url=/japan/technet/security/frame_prekb.asp?sec_cd=MS02-013

　IPA
　Java アプレットがブラウザトラフィックをリダイレクトする(MS02-013)
http://www.ipa.go.jp/security/news/news.html

▽ Windows Media Player 7.0〜/RealOne Player
　Windows Media Player 7.0以降とRealOne Playerで、URLが仕込まれたファイルを実行させることにより、悪意のあるページを開かせることが出来る問題が発見された。この問題を利用することによりCookie情報を盗み出すことなどが可能になる。

　SecuriTeam.com
　Windows NT focus：Embedded URLs in Spoofed Multimedia Files
http://www.securiteam.com/windowsntfocus/5ZP07156KK.html

＜UNIX共通＞
▽ mod_ssl/Apache_SSL
　mod_sslとApache_SSLの二つに、バッファオーバーフローの脆弱性が発見された。この問題を利用することで、任意のコードを実行できる。［更新］

　CERT 2002/03/04 更新
　mod_ssl and Apache_SSL modules contain a buffer overflow in the implementation of the OpenSSL "i2d_SSL_SESSION" routine
http://www.kb.cert.org/vuls/id/234971

　LinuxSecurity 2002/03/04 追加
　Conectiva: 'apache' Buffer overflow vulnerability
http://www.linuxsecurity.com/advisories/other_advisory-1928.html

　SecuriTeam.com
　Security News：mod_ssl Buffer Overflow Condition (Patch Available)
http://www.securiteam.com/securitynews/5AP08156KS.html

▽ XTell
　XTellデーモンに、複数の脆弱性が発見された。一つ目は、バッファオーバーフロー、二つ目はsymlinkの問題、三つ目はディレクトリートラバーサル問題、四つ目はファイルのレース状態。攻撃者は、これらの脆弱性を利用することによって、必要なアクセス権限を取得することができ、リモートでのコード実行、システムに関する情報の取得、及びファイルやディレクトリへの書き込みなどを実行することができる。

　SecuriTeam.com
　UNIX focus：XTellD Multiple Vulnerabilities
http://www.securiteam.com/unixfocus/5XP05156KS.html

▽ Ntop
　Ntopにフォーマットストリングの脆弱性が発見された。この問題を利用することで、リモートから任意のコードを実行可能になる。

　SecuriTeam.com
　UNIX focus：Remotely Exploitable Format String Vulnerability in Ntop (%s, Web Server)
http://www.securiteam.com/unixfocus/5YP06156KK.html

＜Debian GNU/Linux＞
▽ CVS
　CVSサーバーで、不適当に初期化されたグローバル変数が引き金となり、サービスがクラッシュする問題が発見された。この問題により、リモートのアクセス権が獲得できる可能性もある。なお、修正パッチがすでにリリースされている。

　Debian Security Advisory
　DSA-117-1 cvs ─ improper variable initialization公開
http://www.debian.org/security/2002/dsa-117

▽ xsane
　xsaneが不安定なテンポラリファイルを作成する問題が発見された。この問題の修正パッチが現在リリースされている。

　Debian Security Advisory
　DSA-118-1 xsane ─ insecure temporary files公開
http://www.debian.org/security/2002/dsa-118

＜セキュリティトピックス＞
▼ ウイルス情報
　トレンドマイクロ VBS_CHICK.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_CHICK.A

▽ トピックス
　セキュリティ警告サービス月刊サマリー 2 月号
http://www.microsoft.com/japan/technet/security/bulletin/news/200202.asp

▽ トピックス
　スラッシュドットジャパンにて、クロスサイトスクリプティング脆弱性
http://memo.st.ryukoku.ac.jp/archive/200203.month/3132.html

【更に詳細な情報サービスのお申し込みはこちら
　 http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?sof01_sdx 】

セキュリティホール情報＜2002/03/06＞

Scan PREMIUM 会員限定記事

runc におけるコンテナ内部からホスト OS への侵害が可能となるファイルディスクリプタ情報漏えいの脆弱性（Scan Tech Report）

範を示す～ MITRE がサイバー攻撃被害公表

AI とドローン利活用最悪事例～米保険会社住宅空撮し保険契約猛烈却下

北中華製AIを攻撃活用／北 DMARC不正利用／北日本のアニメ制作関与かほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

runc におけるコンテナ内部からホスト OS への侵害が可能となるファイルディスクリプタ情報漏えいの脆弱性（Scan Tech Report）

範を示す ～ MITRE がサイバー攻撃被害公表

AI とドローン利活用最悪事例 ～ 米保険会社 住宅空撮し保険契約 猛烈却下

北 中華製AIを攻撃活用／北 DMARC不正利用／北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Ruijie 製ルータBCR810W/BCR860 に OSコマンドインジェクションの脆弱性

マイクロソフトが 5 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件

Adobe Acrobat および Reader に脆弱性、最新バージョンへの更新を呼びかけ

runc におけるコンテナ内部からホスト OS への侵害が可能となるファイルディスクリプタ情報漏えいの脆弱性（Scan Tech Report）

DHCP のオプション 121 を利用した VPN のカプセル化回避の問題、VPN を使用していない状態に

サイボウズGaroon に複数の脆弱性

インシデント・事故 記事一覧へ

日本取引所グループのメールアドレスから不審メール送信

メーラーが最新バージョンでなかった ～ 国公文協の委託先事業者に不正アクセス

検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

個人情報漏えいの疑いも ～ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

調査・レポート・白書・ガイドライン 記事一覧へ

GMOイエラエ「軽量暗号 Ascon などに関わる標準化動向調査」が CRYPTREC に公開

日本国内では Mirai と別のマルウェアが独自ボットネット形成、2024年第1四半期 インターネット定点観測レポート

脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

サイバーセキュリティ人材、女性の平均給与は男性と約８０万円差 ～ ISC2 調査

Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少？ 感染率と身代金支払率 15 ヶ国調査 2024」

ロシア からの攻撃が 6 割、EGセキュア「SiteGuard セキュリティレポート（2024.1Q）」公表

研修・セミナー・カンファレンス 記事一覧へ

攻撃者のあの手この手、リアルな攻撃＆リアルな現状を知る専門家が警鐘を鳴らす ～ JPAAWG 6th General Meeting レポート

講師 小山覚氏 ～ IISEC 20周年記念リレー講座、対マルウェア攻防20年を振り返る

毎年同じ年中行事化した診断から、予算を効果的に配分する濃淡をつけた診断へ ～ AeyeScan「診断マネジメントプラットフォーム」

セキュリティマネージャーに捧ぐ「理想の脆弱性診断のプロセス」実現方法 ～ 5/23 解説セミナー開催

脆弱性診断の「基本のキ」企業での取り組み事例を交えながらリアルに解説

ビッグ・ブラザー２０２４ ～ 監視カメラと画像分析 その高成長市場と国際動向

製品・サービス・業界動向 記事一覧へ

バイナリファイルからSBOMを作成し脆弱性情報と照合「SBOMスキャナ」発売

インターポール捜査官に向け「Kaspersky Expert Training」5年連続で提供

「AWS Marketplace」でプルーフポイント Human-Centric セキュリティソリューション利用可能に

「Cloudbase」が Oracle Cloud Infrastructure 対応

NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

認証とID管理にガバナンスを ～ NTTデータ先端技術「VANADIS」で実現する「IGA（Identity Governance and Administration）」とは

おしらせ 記事一覧へ

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]

Scan PREMIUM 創刊25周年記念キャンペーン実施中

ScanNetSecurity 創刊25周年御礼の辞（上野宣）

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

範を示す～ MITRE がサイバー攻撃被害公表

AI とドローン利活用最悪事例～米保険会社住宅空撮し保険契約猛烈却下

北中華製AIを攻撃活用／北 DMARC不正利用／北日本のアニメ制作関与かほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

メーラーが最新バージョンでなかった～国公文協の委託先事業者に不正アクセス

個人情報漏えいの疑いも～八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

調査・レポート・白書・ガイドライン記事一覧へ

日本国内では Mirai と別のマルウェアが独自ボットネット形成、2024年第1四半期インターネット定点観測レポート

サイバーセキュリティ人材、女性の平均給与は男性と約８０万円差～ ISC2 調査

Proofpoint Blog 36回「身代金を払わない結果日本のランサムウェア感染率減少？感染率と身代金支払率 15 ヶ国調査 2024」

ロシアからの攻撃が 6 割、EGセキュア「SiteGuard セキュリティレポート（2024.1Q）」公表

研修・セミナー・カンファレンス記事一覧へ

攻撃者のあの手この手、リアルな攻撃＆リアルな現状を知る専門家が警鐘を鳴らす～ JPAAWG 6th General Meeting レポート

講師小山覚氏～ IISEC 20周年記念リレー講座、対マルウェア攻防20年を振り返る

毎年同じ年中行事化した診断から、予算を効果的に配分する濃淡をつけた診断へ～ AeyeScan「診断マネジメントプラットフォーム」

セキュリティマネージャーに捧ぐ「理想の脆弱性診断のプロセス」実現方法～ 5/23 解説セミナー開催

ビッグ・ブラザー２０２４～監視カメラと画像分析その高成長市場と国際動向

製品・サービス・業界動向記事一覧へ

NRIセキュア研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

認証とID管理にガバナンスを～ NTTデータ先端技術「VANADIS」で実現する「IGA（Identity Governance and Administration）」とは

おしらせ記事一覧へ

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン読者特典]

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ