セキュリティホール情報＜2001/08/02＞

＜Linux＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Slackware────────────────────────────
Slackware 8.0, 7.1（その他のディストリビューションでも可能性あり）に、locate を利用して不正コードを実行でき

脆弱性と脅威セキュリティホール・脆弱性

2001年8月2日（木） 12時00分

＜Linux＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Slackware────────────────────────────
Slackware 8.0, 7.1（その他のディストリビューションでも可能性あり）に、locate を利用して不正コードを実行できる脆弱性の問題。

Slackware 8.0, 7.1 Vulnerability: /usr/bin/locate
http://www.securityfocus.com/archive/1/200991

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Oracle──────────────────────────────
Oracle 8.1.5 の dbsnmp にローカルユーザがルート権限を奪取できる脆弱性の問題。Digital Unix上でのみ確認されている。

Vulnerability in dbsnmp in Oracle 8.1.5
http://www.securityfocus.com/archive/1/201020

▽ Cisco──────────────────────────────
Cisco SN 5420 Storage Router ソフトに、DOS攻撃を可能にする脆弱性とSN 5420 への低レベルアクセスを可能にする脆弱性が発見された。
Cisco SN 5420 Storage Router を含む以前のバージョンに影響がある。

Vulnerabilities in Cisco SN 5420 Storage Routers
http://www.cisco.com/warp/public/707/SN-kernel-pub.html
http://www.securityfocus.com/archive/1/201115

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▼ リリース情報
Sendmail 8.11.5
http://www.sendmail.org/

▼ トピック
政府機関の85％が被害　米FBIなどセキュリティ調査
http://www.mainichi.co.jp/digital/netfile/archive/200107/31-4.html

▼ トピック
米国で進む企業セキュリティーの法的規制
http://www.hotwired.co.jp/news/news/culture/story/20010801202.html

▼ トピック
8月1日、『コード・レッド』復活でネットが混乱？(下)
http://www.hotwired.co.jp/news/news/technology/story/20010801303.html

【詳細な情報サービスのお申し込みはこちら
http://vagabond.co.jp/cgi-bin/mm/mmid3.cgi?sof01_sdx 】

《ScanNetSecurity》