セキュリティホール情報<2001/12/10> | ScanNetSecurity
2024.04.27(土)

セキュリティホール情報<2001/12/10>

<Microsoft>
▽ Exchange 5.5 OWA
 Exchange 5.5のOutlook Web Access でHTML 内のスクリプトを実行してしまう問題。これによりスクリプトを利用するウイルスが実行される可能性がある。

脆弱性と脅威 セキュリティホール・脆弱性
<Microsoft>
▽ Exchange 5.5 OWA
 Exchange 5.5のOutlook Web Access でHTML 内のスクリプトを実行してしまう問題。これによりスクリプトを利用するウイルスが実行される可能性がある。

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-057.asp


<Red Hat Linux>
▽ tcsh
 Red Hat Linux 7.1/7.2で、/bin/login のターミナル制御にあるバグより、tcsh が制御ターミナルを正しく見付けられないために、シングルユーザでのシェルが入力した文字表示がおかしくなる問題。このアップデートが提供されている。

http://www.redhat.com/support/errata/RHBA-2001-153.html


<Debian>
▼ xtel
 xtel に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=907

 Debian GNU/Linux 2.2 で Minitel の X 版エミュレーターである xtelが原因で、複数の弱点が存在します。攻撃者はローカルからこれらの弱点
を利用して、シンボリックリンク攻撃を行うことが可能となります。

□ 関連情報:

 Debian GNU/Linux ─ Security Information DSA-090-1 xtel
http://www.debian.org/security/2001/dsa-090

▼ wmtv
 wmtv に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=908

 wmtv は WindowMaker の video4linux用 TV プレーヤアプリケーションです。この wmtv は権限を適切に落とさないことが原因で、弱点が存在します。攻撃者はローカルからこの弱点を利用して、任意のコードを実行することが可能となります。

□ 関連情報:

 Debian GNU/Linux ─ Security Information DSA-092-1 wmtv
http://www.debian.org/security/2001/dsa-092

▽ openSSH
 DebianがopenSSHのUseLogin問題に対応するパッチを公開した。

http://www.debian.org/security/2001/dsa-091

▽ icecast server
 Debianがicecast server内のseveral security problemsをフィックスするパッチを公開した。

http://www.debian.org/security/2001/dsa-089


<その他の製品>
▽ Oracle Database Server
 Windows NT版のOracle Database Serverで、接続リクエストにより新しい接続ポートを作成するが、そのポートが再度利用されるか、リスタートするまでメモリ上に接続ポートが残る問題。
http://www.kb.cert.org/vuls/id/105259

▽ OpenSSH
 PAMセッションが初期化されずに、PAM制限が回避される問題が発見された。

http://www.kb.cert.org/vuls/id/797027

▽ OpenSSH
 タイプを変更した2個のキーを用い、キーの中で指定したIPによりアクセス・コントロール制限を回避することができる問題が発見された

http://www.kb.cert.org/vuls/id/905795

<リリース情報>
▽ Nimda修復ツール
 トレンドマイクロがNimdaに感染したマシンの修復ツール新バージョンを公開した。

http://www.trendmicro.co.jp/nimda/tool.asp


<セキュリティトピックス>
▽ 警告・注意情報
 M-025: IRIX NEdit Vulnerability
http://www.ciac.org/ciac/bulletins/m-025.shtml

▽ トピックス
 1chのトップページがApacheのデフォルト画面になっていた。現在は修復されている。
http://www.1ch.tv/


【詳細な情報サービスのお申し込みはこちら
http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?m-sc_sdx

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×