セキュリティホール情報＜2001/08/07＞

＜Microsoft＞ ▼ Windows NT & 2000 　RDP パケットの処理中にメモリリークが発生する問題 http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=741

脆弱性と脅威セキュリティホール・脆弱性

2001年8月7日（火） 12時00分

＜Microsoft＞
▼ Windows NT & 2000
　RDP パケットの処理中にメモリリークが発生する問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=741

　ポート番号 3389 を経由する Remote Data Protocol データを処理する機能にメモリリークの問題があります。特殊なデータを含む RDP パケットが処理されるごとにメモリリークが発生し、サーバ全体のメモリが少しずつ消耗されていきます。

□ 関連情報:

　Microsoft Security Bulletin MS01-040 Invalid RDP Data C an Cause Memory Leak in Terminal Services
http://www.microsoft.com/technet/security/bulletin/MS01-040.asp

　よく寄せられる質問
http://www.microsoft.com/technet/security/bulletin/MS01-040.asp

　マイクロソフトセキュリティ情報（日本語） MS01-040 無効な RDP データの受信により、ターミナルサービスでメモリリークが発生する場合がある
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-040

▼ Windows Media Player───────────────────────
　.NSC にバッファオーバーフロー
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=742

　Windows Media Station (.NSC) ファイルを処理する機能にはチェックされていないバッファが存在します。ユーザは特殊なファイルを実行してしまうと、攻撃者は正規のユーザがマシン上で実行できるすべての操作を実行することが可能となります。

□ 関連情報:

　Microsoft Security Bulletin MS01-042 Windows Media Player .NSC Processor Contains Unchecked Buffer
http://www.microsoft.com/technet/security/bulletin/MS01-042.asp

　よく寄せられる質問
http://www.microsoft.com/technet/security/bulletin/MS01-042.asp

　マイクロソフトセキュリティ情報（日本語） MS01-042 Windows Media Player .NSC ファイル処理に未チェックのバッファが含まれる
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-042

▽ Windows─────────────────────────────
　Windows NT 4.0 と Windows 2000 Server のオプショナル・コンポーネントである電話帳サービスには、特定の任意のコードを実行できる脆弱性と権限を奪取できる脆弱性があります。

　「電話帳サービスバッファオーバーフロー」の脆弱性(MS00-094)
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS00-094

＜Linux＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▼ IMP───────────────────────────────
　IMP に httpd アカウントが奪われる問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=743

　OpenLinux 3.1 Server の IMP に httpd を実行するユーザーの権限で、任意のコードを実行することが可能なセキュリティホールが発見されました。

□ 関連情報:

　Caldera International, Inc. Security Advisory CSSA-2001-027.0
　Linux - Security problems in imp
http://www.caldera.com/support/security/advisories/CSSA-2001-027.0.txt

▽ Tomcat──────────────────────────────
　OpenLinux Server 3.1 に含まれるTomcat(Java サーブレットエンジン) に、攻撃者にシステム上のファイルの閲覧を許すなどの複数の脆弱性の問題。

BAGTRAQ
http://www.securityfocus.com/archive/1/202183

▽ Squid──────────────────────────────
　OpenLinux Server 3.1 に含まれるSquidに、accelerator モードで外部の不正利用者の利用を許してしまう脆弱性の問題。「更新」

　BAGTRAQ
http://www.securityfocus.com/archive/1/202161

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▼ トピック
　相次ぐウイルス騒動でセキュリティサイトへのアクセス急増
http://www.zdnet.co.jp/news/0108/06/e_worm.html

▼ 警告・注意情報
　JPCERT/CC "Code Red" Worm の変種に関する注意喚起
http://www.jpcert.or.jp/at/2001/at010019.txt

▼ トピック
　『コード・レッド』対策用パッチは不安で一杯
http://www.hotwired.co.jp/news/news/technology/story/20010806301.html

【株式会社ソフテック提供： http://sid.softek.co.jp/ 】

【詳細な情報サービスのお申し込みはこちら
http://vagabond.co.jp/cgi-bin/mm/mmid3.cgi?sof01_sdx 】

《ScanNetSecurity》