＜プラットフォーム共通＞ ▽ Apache Apache 1.3.x の各バージョンで修正された弱点の一覧を見ることができるページが公開された。 http://www.apacheweek.com/features/security-13 ＜UNIX共通＞ ▼ in.lpd プリンタデーモンにバッファオーバーフロー [更新] http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=670 プリンタデーモンにバッファオーバーフローが発見されました。リモート及び、ローカルから攻撃者はこの弱点を利用する事ができ、この攻撃を受けてしまうと管理者権限を奪取され、任意のコードを実行する事が可能になります。 □ 関連情報: Internet Security Systems Security Advisory Remote Buffer Overflow Vulnerability in Solaris Print Protocol Daemon http://xforce.iss.net/alerts/advise80.php Sun Microsystems, Inc. Security Bulletin #00206 in.lpd 2001/9/18 更新 http://sunsolve.sun.co.jp/pub-cgi/retrieve.pl?doctype=coll&doc=secbull/206&type=0&nav=sec.sba IBM MSS Advisory MSS-OAR-E01-2001 391.1 Buffer Overflow Vulnerabilities in lpd 2001/9/18 更新 FreeBSD Security Advisory FreeBSD-SA-01:58 lpd contains remote root vulnerability 2001/10/26 更新 ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-01:58.lpd.asc http://www.netbsd.org/Security/ 2001/10/26 更新 http://www.bsdi.com/services/support/patches/ 2001/10/26 更新 http://www.openbsd.com/errata.html 2001/10/26 更新 SuSE Security Announcement SuSE-SA:2001:033 lprold 2001/10/26 更新 http://www.openbsd.com/errata.html 2001/10/26 更新 SGI Security Advisory 20011003-01-P IRIX Printing System Vulnerabilities 2001/11/16 更新 ftp://patches.sgi.com/support/free/security/advisories/20011003-01-P Red Hat, Inc. Red Hat Security Advisory RHSA-2001:147-09 remote exploit possible in lpd 2001/11/16 更新 http://www.redhat.com/support/errata/RHSA-2001-147.html HP-UX についての詳しい情報は、HP の IT リソース・センター をご参考してください。 2001/11/22 更新 http://www.itresourcecenter.hp.com/ CERT/CC CA-2001-30 2001/11/06 追加 Multiple Vulnerabilities in lpd http://www.cert.org/advisories/CA-2001-30.html CIAC 2001/11/16 追加 M-014: UNIX - Multiple Vulnerabilities In LPD http://www.ciac.org/ciac/bulletins/m-014.shtml CERT/CC 2001/11/22 追加 CA-2001-32Buffer Overflow in HP-UX Line Printer Daemon http://www.cert.org/advisories/CA-2001-32.html CIAC 2001/11/22 追加 M-021: Hewlett-Packard Remote Logic Flaw Vulnerability in rlpdaemon http://www.ciac.org/ciac/bulletins/m-021.shtml ＜NetBSD＞ ▽ Line Printer Daemon NetBSD の Line Printer Daemonに脆弱性が発見された。 NetBSD Security Advisory 2001-018 Remote Buffer Overflow Vulnerability in LPD http://msgs.securepoint.com/cgi-bin/get/bugtraq0111/151.html ＜Digital UNIX＞ ▽ CDE ローカルの攻撃者がプログラムをクラッシュさせることができる脆弱性が発見された。 http://www.securiteam.com/exploits/6F00D2036A.html ＜RedHat Linux＞ ▼ Red Hat Linux 7.1 Korean Red Hat にパーミッションが正しく設定されない問題 http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=885 Red Hat Linux 7.1 Korean (韓国語版) インストールプログラムで使用される kernel が原因で幾つかのファイルのパーミッションが正しく設定されません。攻撃者はこの弱点を利用して、ファイルを上書きすることが可能となります。 □ 関連情報: Red Hat, Inc. Red Hat Security Advisory RHSA-2001:148-09 Red Hat Linux 7.1 Korean installation program creates files with bad umask http://www.redhat.com/support/errata/RHSA-2001-148.html http://www.redhat.com/docs/manuals/linux/RHL-7.1-Manual/install-guide/s1-steps-install-cdrom.html#S2-STEPS-MAKE-DISKS ＜SuSE Linux＞ ▽ cyrus-sasl cyrus-saslのメールクライアントとサーバーで、フォーマットバグによりアクセス権限や特権が利用できる問題が見つかった。この問題に対するパッチも公開されている。 http://msgs.securepoint.com/cgi-bin/get/bugtraq0111/149.html ▽ susehelp susehelpに含まれるCGIを利用し、wwwrun-userとして外部の攻撃者が任意のコマンドを実行できる問題。この問題に対するパッチも公開されている。 http://msgs.securepoint.com/cgi-bin/get/bugtraq0111/144.html ＜その他の製品＞ ▽ ServerProtect ver.5.31 トレンドマイクロが11月14日に公開した、ServerProtect ver.5.31モジュールに重大な問題が発覚した。インストールすると一定時間経過後リアルタイム検索サービスが停止。11月27日を目途に修正作業を実施するとしている。 http://www.trendmicro.co.jp/support/news/news.asp?id=131 ▽ PHPNuke PHPNukeで、管理者のパスワードがCookieから読み出せる脆弱性が発見された。 http://www.securityfocus.com/bid/3567 http://www.securiteam.com/unixfocus/6Y00O0U35U.html ＜リリース情報＞ ▼ Linux Linux kernel 2.4.15 ftp://ftp.jp.kernel.org/pub/linux/kernel/v2.4/ ＜セキュリティトピックス＞ ▽ トピックス ゲーム「マリー＆エリーのアトリエ」のおまけにウィルスが混入していた。クールキッズ社のサイトに緊急のお詫びとお願いが掲載されている。 http://www.koolkizz.co.jp/warnings.html ▽ トピックス 財団法人日本ラグビーフットボール協会がウイルス添付メールを送信していた。お詫び文がサイトに掲載されている。 http://www.rugby-japan.or.jp/temporary/oshirase011119.html【詳細な情報サービスのお申し込みはこちら http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?m-sc_sdx 】
