＜Microsoft＞ ▽ Windows XP/ME/98 ユニバーサル プラグ アンド プレイ (UＰnP) に含まれる未チェックのバッファによりシステムが侵害される (MS01-059)（更新） http://www.microsoft.com/japan/technet/security/frame_prekb.asp?sec_cd=MS01-059 □ 関連情報 CA-2001-37 Buffer Overflow in UPnP Service On Microsoft Windows翻訳版掲載 http://www.lac.co.jp/security/intelligence/CERT/CA-2001_37.html ▼ Internet Explorer IE にローカルファイルが参照可能な問題 http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=941 Microsoft Internet Explorer の Microsoft.XMLHTTP コンポーネントが原因で、弱点が存在します。攻撃者はリモートからこの弱点を利用して、ローカルファイル (バイナリファイルとテキストファイル) を参照することが可能となります。 □ 関連情報: 公式な発表はされていません。 ＜UNIX共通＞ ▼ sendmail Sendmail に root 権限が奪取可能な問題 [更新] http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=748 Sendmail はデバッキングコードの入力したデータを適切にチェックしないことが原因で、バッファオーバーフローが存在します。攻撃者はローカルからこの弱点を利用して root 権限を奪取し、任意のコードを実行することが可能となります。 □ 関連情報: CIAC L-133: Sendmail Debugger Arbitrary Code Execution Vulnerability http://www.ciac.org/ciac/bulletins/l-133.shtml Sendmail ftp://ftp.sendmail.org/pub/sendmail/RELEASE_NOTES OpenBSD 3.0 errata This is the OpenBSD 3.0 release errata & patch list http://www.openbsd.org/errata.html#sendmail2 FreeBSD CVS log for src/contrib/sendmail/src/trace.c http://www.jp.freebsd.org/cgi/cvsweb.cgi/src/contrib/sendmail/src/trace.c Caldera Systems, Inc. Security Advisory 2001/08/28 追加 CSSA-2001-032.0 Linux - sendmail instant root exploit http://www.caldera.com/support/security/advisories/CSSA-2001-032.0.txt SuSE Security Announcement 2001/08/28 追加 SuSE-SA:2001:028 sendmail http://www.suse.de/de/support/security/2001_028_sendmail_txt.txt NetBSD Security Advisory 2001/09/18 追加 SA2001-017 sendmail(8) incorrect command line argument check ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2001-017.txt.asc Red Hat Linux Errata Advisory 2001/09/18 追加 RHSA-2001:106-06 New sendmail packages available which fix a local root exploit http://www.redhat.com/support/errata/RHSA-2001-106.html MandrakeSoft Security Advisory 2001/09/18 追加 MDKSA-2001:075 sendmail update http://www.linux-mandrake.com/en/updates/2001/MDKSA-2001-075.php3 Hewlett-Packard IT リソース・センター 2001/12/27 追加 http://www.itresourcecenter.hp.com/ CIAC 2001/12/27 追加 M-028: HPLX-sendmail Vulnerability http://www.ciac.org/ciac/bulletins/m-028.shtml Common Vulnerabilities and Exposures (CVE) 2001/12/27 追加 CAN-2001-0653 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2001-0653 ＜AIX＞ ▽ login IBM AIX 5.1のログインモジュールで、ユーザーが無効になっているパスワードでログインすることが可能になる問題が発見された。これによりルート権限が奪取される可能性がある。 CERT IBM AIX login fails to adequately authenticate user when configured to use loadable authentication modules http://www.kb.cert.org/vuls/id/249491 ＜Debian Linux＞ ▽ gpm gpm-rootにフォーマットストリングの脆弱性が存在し、攻撃者がルート権限を奪取できる問題が発見された。 Debian: 'gpm' local root vulnerability http://www.linuxsecurity.com/advisories/debian_advisory-1770.html ＜その他の製品＞ ▽ 3Com HomeConnect Cable Modem 3Com HomeConnect Cable Modemに、特殊なGETコマンドを用いることにより、モデムをリセットさせることが出来る問題が発見された。これにより、保存されているデータを消去し、接続を停止することが可能になる。 CERT 3Com HomeConnect Cable Modem vulnerable to DoS via long string of characters http://www.kb.cert.org/vuls/id/500027 ▽ Citrix Citrix client version 6.01に存在する脆弱性により、全てのファイルの閲覧、変更、トロイの木馬の設置などが可能になる問題が発見された。 Serious Security Flaw in Citrix Client http://www.securiteam.com/securitynews/6N00Q1P3FM.html ▽ stunnel stunnelにフォーマットストリングの脆弱性が存在し、メールサーバーに扮した攻撃が可能になる問題が発見された。この問題を解決したバージョンがリリースされている。 LINUXSECURITY.COM There is a format string vulnerability in stunnel. http://www.linuxsecurity.com/advisories/other_advisory-1769.html ＜リリース情報＞ ▽ Namazu Namazu 2.0.10 がリリースされた。バッファオーバーフローの可能性が、可能な限り排除されている。 http://www.namazu.org/ ＜セキュリティトピックス＞ ▽ トピックス JPCERT/CCが、12/17(月) から 12/21(金) のセキュリティ抜粋レポートを公開した。 http://www.jpcert.or.jp/wr/2001/wr013101.txt【詳細な情報サービスのお申し込みはこちら http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?m-sc_sdx 】
