セキュリティホール情報＜2001/08/17＞ | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.09.19（水）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事

セキュリティホール情報＜2001/08/17＞

セキュリティホール情報＜2001/08/17＞

脆弱性と脅威 セキュリティホール・脆弱性
セキュリティホール情報＜2001/08/17＞

＜Microsoft＞
▽ Windows
　マイクロソフト社が、Windows NT(R) 4.0 Service Pack 5 以降の全てのIIS 5.0 、IIS 4.0 用の修正プログラムの機能を含んだプログラムの配布を開始した。

　2001 年 8 月 15 日 IIS 用の累積的な修正プログラム (MS01-044)
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-044

▽ Windows
　IIS4.0 に、URLリダイレクションが有効になっている時、侵入者が サーバをクラッシュできる脆弱性の問題。

　Microsoft Internet Information Server 4.0 (IIS) vulnerable to DoS when URL redirecting is enabled
http://www.kb.cert.org/vuls/id/544555

▽ Windows
　ISA Server H.323 Gatekeeper に、メモリリークの脆弱性があり、DOS攻撃やcross-site scripting を許してしまう問題。

　ISA Server H.323 Gatekeeper Service Contains Memory Leak(MS01-045)
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-045.asp


＜UNIX共通＞
▼ telnetd
　telnetd にバッファオーバーフロー [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=744

　現在使われている多数の telnet デーモンに、オプションのハンドリング処理に関するバッファオーバーフローが存在します。この弱点によって、攻撃者にリモートからルート権限を奪われたり任意のコードを実行されたりします。

□ 関連情報:

　TESO Security Advisory 07/18/2001 Multiple vendor Telnet Daemon vulnerability
http://www.team-teso.net/

　MIT Kerberos Security Advisory 2001-07-31 krb5 telnetd buffer overflows
http://web.mit.edu/kerberos/www/advisories/telnetd.txt

　IBM Security Advisory MSS-OAR-E01-2001:298.1 Buffer overflow vulnerability in telnet daemon
http://www-1.ibm.com/services/continuity/recover1.nsf/advisories/85256A3400529A8685256A9B00009CA7/$file/oar298.txt


＜その他の製品＞
▽ ウイルスバスターコーポレートエディション ver.3.5x
　Internet Explorerを使用して任意のファイルが読み出せる脆弱性の問題
http://www.trendmicro.co.jp/support/index.htm


＜セキュリティトピックス＞
▼ リリース情報
　lynx 2.8.5dev2
http://lynx.isc.org/current/

▼ 警告・注意情報
　CERT/CC CA-2001-24 Vulnerability in OpenView and NetView
http://www.cert.org/advisories/CA-2001-24.html

【詳細な情報サービスのお申し込みはこちら
http://vagabond.co.jp/cgi-bin/mm/mmid3.cgi?sof01_sdx 】

【株式会社ソフテック提供： http://sid.softek.co.jp/ 】


《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

複数のFXC製ネットワーク機器に、任意スクリプト実行の脆弱性（JVN） 画像

複数のFXC製ネットワーク機器に、任意スクリプト実行の脆弱性（JVN）
月例セキュリティ情報、1件に「悪用の事実を確認済み」（IPA、JPCERT/CC） 画像

月例セキュリティ情報、1件に「悪用の事実を確認済み」（IPA、JPCERT/CC）
Intelの複数の製品に脆弱性、アップデートを呼びかけ（JVN） 画像

Intelの複数の製品に脆弱性、アップデートを呼びかけ（JVN）
「サイボウズ Garoon」にサーバ上のファイルを改ざんされる脆弱性（JVN） 画像

「サイボウズ Garoon」にサーバ上のファイルを改ざんされる脆弱性（JVN）
ソフトウェアPLC「INplc」に複数の脆弱性（JVN） 画像

ソフトウェアPLC「INplc」に複数の脆弱性（JVN）
細工した画像をFAXに送信しイントラネットにマルウェア感染させる脆弱性（チェック・ポイント） 画像

細工した画像をFAXに送信しイントラネットにマルウェア感染させる脆弱性（チェック・ポイント）

インシデント・事故 記事一覧へ

特定条件での脆弱性が発覚、「消費税転嫁・下請取引申告受付システム」を一時停止（経済産業省） 画像

特定条件での脆弱性が発覚、「消費税転嫁・下請取引申告受付システム」を一時停止（経済産業省）
サーバへの不正アクセスでデータ書き換え被害、一部データは復元不可能に（BCCKS） 画像

サーバへの不正アクセスでデータ書き換え被害、一部データは復元不可能に（BCCKS）
ローソンIDサイトにパスワードリスト攻撃が多発、全パスワードのリセットを実施（ローソン） 画像

ローソンIDサイトにパスワードリスト攻撃が多発、全パスワードのリセットを実施（ローソン）
海外語学研修先のオーストラリアで生徒の個人情報を紛失（立命館宇治中学校・高等学校） 画像

海外語学研修先のオーストラリアで生徒の個人情報を紛失（立命館宇治中学校・高等学校）
92件の氏名、取引先電話番号が保存された社用携帯電話を一時紛失（スリーケーシー） 画像

92件の氏名、取引先電話番号が保存された社用携帯電話を一時紛失（スリーケーシー）
市営団地入居者の個人情報が記載された入居者台帳を誤送付（熊本市） 画像

市営団地入居者の個人情報が記載された入居者台帳を誤送付（熊本市）

調査・レポート・白書 記事一覧へ

パスワードや認証情報を狙う脅威が多発--四半期レポート（ウォッチガード） 画像

パスワードや認証情報を狙う脅威が多発--四半期レポート（ウォッチガード）
IoTセキュリティ研究に焦点を当てた「CYBER GRID JOURNAL」（ラック） 画像

IoTセキュリティ研究に焦点を当てた「CYBER GRID JOURNAL」（ラック）
世界の子供の夏休みオンライン活動、統計データ（カスペルスキー） 画像

世界の子供の夏休みオンライン活動、統計データ（カスペルスキー）
拡張子「.iqy」のファイルが添付されたマルウェアメールが増加（IIJ） 画像

拡張子「.iqy」のファイルが添付されたマルウェアメールが増加（IIJ）
フィッシング詐欺が過去最大、法人を狙うケースも（トレンドマイクロ） 画像

フィッシング詐欺が過去最大、法人を狙うケースも（トレンドマイクロ）
不正払い戻しの被害が個人・法人ともに増加、口座不正利用被害も微増（全銀協） 画像

不正払い戻しの被害が個人・法人ともに増加、口座不正利用被害も微増（全銀協）

研修・セミナー・カンファレンス 記事一覧へ

「会いに行ける編集長 」ScanNetSecurity 上野宣も登壇、事例に学ぶ組織的セキュリティ対策セミナー（マイナビ） 画像

「会いに行ける編集長 」ScanNetSecurity 上野宣も登壇、事例に学ぶ組織的セキュリティ対策セミナー（マイナビ）
すでに満席も、Security Days Fall 2018 を大阪・東京で開催（ナノオプト・メディア） 画像

すでに満席も、Security Days Fall 2018 を大阪・東京で開催（ナノオプト・メディア）
ペンテストのエキスパートトレーニングを開催（ナノオプト・メディア） 画像

ペンテストのエキスパートトレーニングを開催（ナノオプト・メディア）
今年の Black Hat USA 会場で会った意外な人物 画像

今年の Black Hat USA 会場で会った意外な人物
大成建設SIRT、 JPCERT/CC ～事例に学ぶインシデント対策・対応セミナー開催（マイナビ） 画像

大成建設SIRT、 JPCERT/CC ～事例に学ぶインシデント対策・対応セミナー開催（マイナビ）
「日本はプライムターゲット」Cybereason CISO 独占インタビュー 画像

「日本はプライムターゲット」Cybereason CISO 独占インタビュー

製品・サービス・業界動向 記事一覧へ

日本に22番目の拠点を設立、シェア3位を狙う（ESET、キヤノンITS） 画像

日本に22番目の拠点を設立、シェア3位を狙う（ESET、キヤノンITS）
PCや入館証等の法人向け紛失防止サービス、月480円 SaaS版も提供（MAMORIO） 画像

PCや入館証等の法人向け紛失防止サービス、月480円 SaaS版も提供（MAMORIO）
「将来の脅威を予測し新技術を先行開発」--ウイルスバスター新版（トレンドマイクロ） 画像

「将来の脅威を予測し新技術を先行開発」--ウイルスバスター新版（トレンドマイクロ）
通知を1日2回にすることで安価にしたSOCサービス（IIJ） 画像

通知を1日2回にすることで安価にしたSOCサービス（IIJ）
6社により「情報銀行」の実証実験を開始（日立製作所ほか） 画像

6社により「情報銀行」の実証実験を開始（日立製作所ほか）
ファイル自動暗号化製品を刷新、マルチプラットフォームを実現（ALSI） 画像

ファイル自動暗号化製品を刷新、マルチプラットフォームを実現（ALSI）

おしらせ 記事一覧へ

編集部海外取材お土産 < 応募締切 9/30 > 画像

編集部海外取材お土産 < 応募締切 9/30 >
[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました 画像

[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました
[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ 画像

[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×