BSD系OSに含まれるプリントサーバプログラムの脆弱性について警告（コンピュータ緊急対応センター）

　コンピュータ緊急対応センター（JPCERT/CC）は、BSD系OSに含まれるプリントサーバプログラム「lpd (in.lpd)」に脆弱性が発見されたと報告した。これを利用すれば、第三者が遠隔からプリントサービスを停止させたり、サーバ上において任意の操作を管理者権限で実行でき

製品・サービス・業界動向業界動向

2001年9月6日（木） 12時00分

編集部にメッセージを送る

　コンピュータ緊急対応センター（JPCERT/CC）は、BSD系OSに含まれるプリントサーバプログラム「lpd (in.lpd)」に脆弱性が発見されたと報告した。これを利用すれば、第三者が遠隔からプリントサービスを停止させたり、サーバ上において任意の操作を管理者権限で実行できてしまう可能性があるとのこと。対象OSは、FreeBSD 4.3、NetBSD 1.5.1、OpenBSD 2.9、BSD/OS 4.1と各OSのそれ以前のバージョン。一部はパッチプログラムも公開されている。

http://www.jpcert.or.jp/at/2001/at010022.txt

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

脆弱性と脅威 2023.11.27(Mon) 8:10
ManageEngine ADManager Plus の installServiceWithCredentials 関数における OS コマンドインジェクションの脆弱性（Scan Tech Report）

2023 年 6 月に修正された、Zoho 社の ManageEngine ADManager Plus の脆弱性を悪用して遠隔コード実行を試行するエクスプロイトコードが公開されています。
AWSスタッフ、刑務所みたいなオフィスをTikTokで自慢

ローマのパンテオンにも似たドーム構造を持つ、オランダのハールレムにあるケペルゲバンゲニスは、パノプティコンの原理（編集部註：看守からは囚人を監視することができるのに対して、囚人は自分が監視されているかどうかわからない円形構造の監獄）に基づいて監獄として設計された。
2023.11.22(Wed) 8:10
殺し屋のレンタルサービス来たのはＦＢＩ

　殺人請負業者に金を払って気に食わないライバルを消そうと Rentahitman.com を利用したことにより、34 歳の女性が 1 年半の禁固刑に処された。予想できる展開ではあるが、彼女が雇った殺し屋は、FBI 捜査官だった。
2023.11.21(Tue) 8:15
ネットワーク分断「スプリンターネット」は独裁国家の専売特許か？

国際政治の場でインターネット（サイバー空間）抜きにした議論が成立しなくなっている。市民の生活レベルでもネットはすでに社会秩序の一部である。この状況から「スプリンターネット」の議論はむしろ必然として生まれた。
2023.11.16(Thu) 8:10