セキュリティホール情報＜2001/11/26＞

＜プラットフォーム共通＞
▽ Apache
　Apache 1.3.x の各バージョンで修正された弱点の一覧を見ることができるページが公開された。

脆弱性と脅威セキュリティホール・脆弱性

2001年11月26日（月） 12時00分

＜プラットフォーム共通＞
▽ Apache
　Apache 1.3.x の各バージョンで修正された弱点の一覧を見ることができるページが公開された。

http://www.apacheweek.com/features/security-13

＜UNIX共通＞
▼ in.lpd
　プリンタデーモンにバッファオーバーフロー [更新]

http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=670

　プリンタデーモンにバッファオーバーフローが発見されました。リモート及び、ローカルから攻撃者はこの弱点を利用する事ができ、この攻撃を受けてしまうと管理者権限を奪取され、任意のコードを実行する事が可能になります。

□ 関連情報:

　Internet Security Systems Security Advisory Remote Buffer Overflow Vulnerability in Solaris Print Protocol Daemon
http://xforce.iss.net/alerts/advise80.php

　Sun Microsystems, Inc. Security Bulletin #00206 in.lpd
2001/9/18 更新
http://sunsolve.sun.co.jp/pub-cgi/retrieve.pl?doctype=coll&doc=secbull/206&type=0&nav=sec.sba

　IBM MSS Advisory MSS-OAR-E01-2001 391.1 Buffer Overflow Vulnerabilities in lpd 2001/9/18 更新

　FreeBSD Security Advisory FreeBSD-SA-01:58 lpd contains remote root vulnerability 2001/10/26 更新
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-01:58.lpd.asc

http://www.netbsd.org/Security/ 2001/10/26 更新

http://www.bsdi.com/services/support/patches/
2001/10/26 更新

http://www.openbsd.com/errata.html
2001/10/26 更新

　SuSE Security Announcement SuSE-SA:2001:033 lprold 2001/10/26 更新

http://www.openbsd.com/errata.html 2001/10/26 更新

　SGI Security Advisory 20011003-01-P
　IRIX Printing System Vulnerabilities 2001/11/16 更新
ftp://patches.sgi.com/support/free/security/advisories/20011003-01-P

　Red Hat, Inc. Red Hat Security Advisory RHSA-2001:147-09
　remote exploit possible in lpd 2001/11/16 更新
http://www.redhat.com/support/errata/RHSA-2001-147.html

　HP-UX についての詳しい情報は、HP の IT リソース・センターをご参考してください。 2001/11/22 更新
http://www.itresourcecenter.hp.com/

　CERT/CC CA-2001-30 2001/11/06 追加 Multiple Vulnerabilities in lpd
http://www.cert.org/advisories/CA-2001-30.html

　CIAC 2001/11/16 追加 M-014: UNIX - Multiple Vulnerabilities In LPD
http://www.ciac.org/ciac/bulletins/m-014.shtml

　CERT/CC 2001/11/22 追加 CA-2001-32Buffer Overflow in HP-UX Line Printer Daemon
http://www.cert.org/advisories/CA-2001-32.html

　CIAC 2001/11/22 追加 M-021: Hewlett-Packard Remote Logic Flaw Vulnerability in rlpdaemon
http://www.ciac.org/ciac/bulletins/m-021.shtml

＜NetBSD＞
▽ Line Printer Daemon
　NetBSD の Line Printer Daemonに脆弱性が発見された。

　NetBSD Security Advisory 2001-018 Remote Buffer Overflow Vulnerability in LPD
http://msgs.securepoint.com/cgi-bin/get/bugtraq0111/151.html

＜Digital UNIX＞
▽ CDE
　ローカルの攻撃者がプログラムをクラッシュさせることができる脆弱性が発見された。

http://www.securiteam.com/exploits/6F00D2036A.html

＜RedHat Linux＞
▼ Red Hat Linux 7.1 Korean
　Red Hat にパーミッションが正しく設定されない問題

http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=885

　Red Hat Linux 7.1 Korean (韓国語版) インストールプログラムで使用される kernel が原因で幾つかのファイルのパーミッションが正しく設定されません。攻撃者はこの弱点を利用して、ファイルを上書きすることが可能となります。

□ 関連情報:

　Red Hat, Inc. Red Hat Security Advisory RHSA-2001:148-09
　Red Hat Linux 7.1 Korean installation program creates files with bad umask
http://www.redhat.com/support/errata/RHSA-2001-148.html

http://www.redhat.com/docs/manuals/linux/RHL-7.1-Manual/install-guide/s1-steps-install-cdrom.html#S2-STEPS-MAKE-DISKS

＜SuSE Linux＞
▽ cyrus-sasl
　cyrus-saslのメールクライアントとサーバーで、フォーマットバグによりアクセス権限や特権が利用できる問題が見つかった。この問題に対するパッチも公開されている。

http://msgs.securepoint.com/cgi-bin/get/bugtraq0111/149.html

▽ susehelp
　susehelpに含まれるCGIを利用し、wwwrun-userとして外部の攻撃者が任意のコマンドを実行できる問題。この問題に対するパッチも公開されている。

http://msgs.securepoint.com/cgi-bin/get/bugtraq0111/144.html

＜その他の製品＞
▽ ServerProtect ver.5.31
　トレンドマイクロが11月14日に公開した、ServerProtect ver.5.31モジュールに重大な問題が発覚した。インストールすると一定時間経過後リアルタイム検索サービスが停止。11月27日を目途に修正作業を実施するとしている。

http://www.trendmicro.co.jp/support/news/news.asp?id=131

▽ PHPNuke
　PHPNukeで、管理者のパスワードがCookieから読み出せる脆弱性が発見された。

http://www.securityfocus.com/bid/3567
http://www.securiteam.com/unixfocus/6Y00O0U35U.html

＜リリース情報＞
▼ Linux
　Linux kernel 2.4.15
ftp://ftp.jp.kernel.org/pub/linux/kernel/v2.4/

＜セキュリティトピックス＞
▽ トピックス
　ゲーム「マリー＆エリーのアトリエ」のおまけにウィルスが混入していた。クールキッズ社のサイトに緊急のお詫びとお願いが掲載されている。
http://www.koolkizz.co.jp/warnings.html

▽ トピックス
　財団法人日本ラグビーフットボール協会がウイルス添付メールを送信していた。お詫び文がサイトに掲載されている。
http://www.rugby-japan.or.jp/temporary/oshirase011119.html

【詳細な情報サービスのお申し込みはこちら
http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?m-sc_sdx 】

《ScanNetSecurity》