＜Microsoft＞ ▼ Windows 2000 ドメイン コントローラのメモリを使い果たす問題 [更新] http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=564 Windows 2000 ドメインコントローラ上で実行されているコアサービスにはメモリリークが存在します。特殊なサービスリクエストを繰り返し送信されると、サーバ上の利用可能なメモリを意図的に消費させることができます。 □ 関連情報: Microsoft Security Bulletin MS01-024 Malformed Request to Domain Controller can Cause Memory Exhaustion http://www.microsoft.com/technet/security/bulletin/MS01-024.asp よく寄せられる質問について http://www.microsoft.com/japan/technet/security/SecFaq.asp?sec_cd=ms01-024 マイクロソフトセキュリティ情報（日本語） MS01-024 ドメイン コントローラへの不正なリクエストがメモリを使い果たす http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-024 ▽ Windows 【更新】Windows NT(R) 4.0 SP 5 以降にリリースされた全ての IIS 5.0 用および IIS 4.0 用の修正プログラムが更新された。 2001 年 8 月 15 日 IIS 用の累積的な修正プログラム (MS01-044) http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-044 ▽ Windows 【更新】Services for Unix (SFU) 2.0 には、メモリ リークを起こすリクエストを繰り返し送信することにによって、システムを異常終了できる脆弱性の問題。 Services for Unix 2.0 の Telnet およびNFS サービスでメモリ リークが発生する(MS01-039) http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-039 ＜UNIX共通＞ ▼ telnetd telnetd にバッファオーバーフロー [更新] http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=744 現在使われている多数の telnet デーモンに、オプションのハンドリング処理に関するバッファオーバーフローが存在します。この弱点によって、攻撃者にリモートからルート権限を奪われたり任意のコードを実行されたりします。 □ 関連情報: TESO Security Advisory 07/18/2001 Multiple vendor Telnet Daemon vulnerability http://www.team-teso.net/ MIT Kerberos Security Advisory 2001-07-31 krb5 telnetd buffer overflows http://web.mit.edu/kerberos/www/advisories/telnetd.txt IBM Security Advisory MSS-OAR-E01-2001:298.1 Buffer overflow vulnerability in telnet daemon http://www-1.ibm.com/services/continuity/recover1.nsf/advisories/85256A3400529A8685256A9B00009CA7/$file/oar298.txt Debian Security Advisory dsa-070-1 netkit-telnet remote exploit 2001/8/15 更新 http://www.debian.org/security/2001/dsa-070 Red Hat, Inc. Red Hat Security Advisory RHSA-2001:099-06 New telnet packages available to fix buffer overflow vulnerabilities 2001/8/15 更新 http://www.redhat.com/support/errata/RHSA-2001-099.html Red Hat, Inc. Red Hat Security Advisory RHSA-2001:100-02 Updated Kerberos 5 packages now available 2001/8/15 更新 http://www.redhat.com/support/errata/RHSA-2001-100.html BSD/OS: http://www.bsdi.com/services/support/patches 2001/8/20 更新 http://www.bsdi.com/services/support/patches【詳細な情報サービスのお申し込みはこちら http://vagabond.co.jp/cgi-bin/mm/mmid3.cgi?sof01_sdx 】【株式会社ソフテック提供： http://sid.softek.co.jp/ 】
