セキュリティホール情報＜2002/01/09＞

＜プラットフォーム共通＞
▼ Apache
　Apache に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=837

　Apache に複数のセキュリティホールが存在します。攻撃者はリモートからこれらの弱点を利用して、ディレクトリコンテンツを表示させたり、システム上に存在する任意の ”.log” ファイルを上書きすることなどが可能となります。

□ 関連情報:

　Apache Apache 1.3.22 Released
http://httpd.apache.org/dist/httpd/Announcement.html

　Apache Week Apache 1.3.22 Released
http://www.apacheweek.com/features/apache1322

　Vine Linux errata 2001/11/06 追加
　apache の新バージョン 1.3.22
http://www.vinelinux.org/errata/2x/20011023.html

　MandrakeSoft Security Advisory 2001/12/02 追加
　MDKSA-2001:077-1 apache
http://www.linux-mandrake.com/en/security/2001/MDKSA-2001-077-1.php3?

　MandrakeSoft Security Advisory 2001/12/02 追加
　MDKSA-2001:077-2 apache
http://www.linux-mandrake.com/en/security/2001/MDKSA-2001-077-2.php3?

　MandrakeSoft Security Advisory 2002/01/07 追加
　MDKSA-2001:077-3 apache
http://www.linux-mandrake.com/en/security/2001/MDKSA-2001-077-3.php3?

　Hewlett-Packard IT リソース・センタ 2002/01/08 追加
http://www.itresourcecenter.hp.com/

▽ pwck
　pwckユーティリティにバッファオーバーフローの脆弱性が発見された。この脆弱性を利用することで、権限を超えたコマンドが実行できる可能性がある。

　SecuriTeam.com　2002/01/09 追加
　Multiple pwck/grpck Privilege Elevation Vulnerabilities
http://www.securiteam.com/unixfocus/5WP051560M.html

□ 関連情報:

　CERT
　Potential buffer overflow vulnerability in pwck command line utility
http://www.kb.cert.org/vuls/id/877811

　CERT
　Potential buffer overflow vulnerability in grpck command line utility
http://www.kb.cert.org/vuls/id/121891

＜UNIX共通＞
▼ Apache
　認証モジュールに SQL コマンドが実行可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=810

　Apache に組み込んで利用する幾つかの認証モジュールに実装上の原因により、弱点が存在します。攻撃者はリモートからこの弱点を利用して、認証を回避して任意の SQL コマンドが実行可能となります。

□ 関連情報:

　RUS-CERT Escaping strings in SQL queries
http://cert.uni-stuttgart.de/doc/postgresql/escape/

　RUS-CERT Advisory
2001-08:01 Vulnerabilities in several Apache authentication modules
http://cert.uni-stuttgart.de/advisories/apache_auth.php

　Red Hat, Inc. Red Hat Security Advisory 2001/11/04 追加
　RHSA-2001:124-04 Updated mod_auth_pgsql packages a vailable
http://www.redhat.com/support/errata/RHSA-2001-124.html

　FreeBSD Security Advisory 2002/01/08 追加
　FreeBSD-SA-02:03 mod_auth_pgsql port authentication bypass
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:03.mod_auth_pgsql.asc

▼ Stunnel
　Stunnel に任意のコードが実行可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=952

　Stunnel が利用する fdprintf() が原因で、フォーマットストリングバグが存在します。攻撃者はリモートからこの弱点を利用して Stunnel の実行権限で、任意のコードを実行することが可能となります。

□ 関連情報:

　Stunnel
http://www.stunnel.org/

　Red Hat Linux Errata Advisory 2002/01/08 追加
　RHSA-2002:002-10 Updated stunnel packages available
http://www.redhat.com/support/errata/RHSA-2002-002.html

　Common Vulnerabilities and Exposures (CVE) 2002/01/08 追加
　CAN-2002-0002
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0002

▼ mailman
　Mailman に Cross-Site Scripting の問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=938

　Mailman には入力されたデータを適切にチェックをしていないことが原因で Cross-Site Scripting の問題が存在します。攻撃者はリモートからこの弱点を利用して、様々な攻撃を行うことが可能となります。

□ 関連情報:

　Red Hat Linux Errata Advisory
　RHSA-2001:168-05 Updated Mailman packages available
http://www.redhat.com/support/errata/RHSA-2001-168.html

　Debian GNU/Linux ─ Security Information
　DSA-094-1 mailman: cross-site scripting hole
http://www.debian.org/security/2001/dsa-094

　Common Vulnerabilities and Exposures (CVE)
　CAN-2001-0884
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2001-0884

　IPA Webサイトにおけるクロスサイトスクリプティング脆弱性に関する情報
http://www.ipa.go.jp/security/ciadr/20011023css.html

　Red Hat Linux Errata Advisory 2002/01/04 追加
　RHSA-2001:170-06 Updated Mailman packages available
http://www.redhat.com/support/errata/RHSA-2001-170.html

　Common Vulnerabilities and Exposures (CVE) 2002/01/04 追加
　CAN-2001-0884
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2001-0884

　CERT/CC Advisory 2002/01/04 追加
　CA-2000-02 Malicious HTML Tags Embedded in Client Web Requests
http://www.cert.org/advisories/CA-2000-02.html

　Cgi Security Advisory 2002/01/04 追加
　Mailman Email archiver Cross Site Scripting Hole
http://www.cgisecurity.org/advisory/7.txt

▼ Mutt
　Mutt に任意のコードが実行可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=953

　Mutt はテキストベースのメールクライアントです。この Mutt の実装上の原因により、バッファオーバーフローが存在します。攻撃者がリモートからこの弱点を利用して Mutt の実行権限で任意のコードが実行することが可能となります。

□ 関連情報:

　Mutt Mutt 1.2.5.1 and 1.3.25 release announcement
http://www.mutt.org/announce/mutt-1.2.5.1-1.3.25.html

　Debian GNU/Linux ─ Security Information
　DSA-096-2 mutt buffer overflow
http://www.debian.org/security/2002/dsa-096

　FreeBSD Security Advisory 2002/01/08 追加
　FreeBSD-SA-02:04 mutt ports contain remotely exploitable buffer overflow
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:04.mutt.asc

　Red Hat Linux Errata Advisory 2002/01/08 追加
　RHSA-2002:003-10 New mutt packages available to fix security problem
http://www.redhat.com/support/errata/RHSA-2002-003.html

　Red Hat Linux セキュリティアドバイス 2002/01/09 追加
　RHSA-2002:003-10 muttパッケージのアップデート
http://www.jp.redhat.com/support/errata/RHSA/RHSA-2002-003J.html

　Common Vulnerabilities and Exposures (CVE) 2002/01/08 追加
　CAN-2002-0001
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0001

　SuSE Security Announcement 2002/01/08 追加
　SuSE-SA:2002:001 mutt
http://www.suse.de/de/support/security/2002_001_mutt_txt.txt

　LINUX SECURITY.COM
　Buffer overflow vulnerability
http://www.linuxsecurity.com/advisories/other_advisory-1786.html

　LINUX SECURITY.COM
　Trustix Secure Linux Security Advisory #2002-0003
http://www.linuxsecurity.com/advisories/other_advisory-1784.html

　LINUX SECURITY.COM
http://www.linuxsecurity.com/advisories/suse_advisory-1785.html

▼ Pine
　Pine に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=956

　Pine は電子メールとニュースを扱うプログラムです。この pine は URL に含まれたメタキャラクタを適切にチェックしていないことが原因で、弱点が存在します。攻撃者はリモートからこの弱点を利用して、任意のコードを実行することが可能となります。

□ 関連情報:

　FreeBSD Security Advisory FreeBSD-SA-02:05 pine port in secure URL handling
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:05.pine.asc

＜BSD＞
▼ pkg_add
　pkg_add にパーミッションが正しく設定されない問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=955

　pkg_add はパッケージをインストールするために使用されるプログラムです。この pkg_add の実装上の原因により、弱点が存在します。攻撃者はローカルからこの弱点を利用して、インストールするソフトウェアに対してファイルを上書きすることが可能となります。

□ 関連情報:

　FreeBSD Security Advisory
　FreeBSD-SA-02:01 Directory permission vulnerability in pkg_add
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:01.pkg_add.asc

＜その他の製品＞
▼ iPlanet Web Server Enterprise Edition/Netscape Enterprise Server
　iPlanet Web Server Enterprise EditionとNetscape Enterprise ServerのWindows NT版に、Web Publisherを用いることで、Webサーバープロセスをクラッシュできる脆弱性が発見された。

　CERT
　iPlanet Web Server Enterprise Edition and Netscape Enterprise Server malformed Web Publisher command causes Denial of Service
http://www.kb.cert.org/vuls/id/191763

＜リリース情報＞
▽ Samba
　Samba 2.2.2日本語版リリース1.0が公開された。
ftp://ftp.samba.gr.jp/pub/samba-jp/samba-2.2.2-ja/

▽ MailScanner
　MailScanner v3.02-1がリリースされた。
http://www.sng.ecs.soton.ac.uk/mailscanner/downloads.shtml

▽ MacAnalysis
　MacAnalysis for Mac OS X!の新バージョンがリリースされた。
http://www.securemac.com/macanalysis.php

＜セキュリティトピックス＞
▼ 統計
　トレンドマイクロ 2001年度ウイルス感染被害年間レポート（最終版）
http://www.trendmicro.co.jp/virusinfo/monthly_ranking/mvr2001_12.htm

▽ 情報
　CERT/CCにより、Scans and Probesに関する情報について頻繁に更新される情報のリストを掲載
http://www.cert.org/current/current_activity.html#scans

【詳細な情報サービスのお申し込みはこちら
http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?m-sc_sdx 】

セキュリティホール情報＜2002/01/09＞

Scan PREMIUM 会員限定記事

今日もどこかで情報漏えい第23回「2024年3月の情報漏えい」なめるなという決意ここまでやるという矜恃

Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）

訃報：セキュリティの草分けロス・アンダーソン氏死去 67 歳、何回分かの生涯に匹敵する業績

ガートナークラウドクッキング教室～ CCoE 構築の重要性

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）

訃報：セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

RoamWiFi R10 に複数の脆弱性

Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）

Armeria-saml に SAML メッセージ取り扱い不備

LINE client for iOS にサーバ証明書の検証不備の脆弱性

Adobe ColdFusion の脆弱性を悪用し webshell が設置される被害

PuTTY SSH クライアントの ECDSA 署名処理の実装に脆弱性

インシデント・事故 記事一覧へ

タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

笛吹市商工会へのサポート詐欺被害、調査結果公表

「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に

NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず

調査・レポート・白書・ガイドライン 記事一覧へ

重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

2024年第1四半期「JVN iPedia」登録状況、最多アクセスは WordPress 用プラグイン WordPress Quiz Maker Plugin における不適切な入力確認の脆弱性

国内カード発行会社のドメイン毎の DMARC 設定率 36.2％「キャッシュレスセキュリティレポート（2023年10-12月版）」公表

社員のセキュリティ意欲高める施策とは？ 罰則は逆効果 ～ プルーフポイント「2024 State of the Phish」日本語版公表

セキュリティにおける効果は実感できるのか ～ SECURITY ACTION 宣言「得られた効果はない」最多

研修・セミナー・カンファレンス 記事一覧へ

札幌でワークショップ「CSIRTのはじめ方 ー そして続けられるように」5/16 開催

スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談

ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性

Reject 運用のポイント他 ～ 日本プルーフポイント「DMARC Conference 2024」5 月末 大手町で開催

韓国の 2024年 セキュリティ市場規模 8,000 億円見込 ～ SECON & eGISEC 2024 開催

エーアイセキュリティラボ、脆弱性診断の自動化・内製化のための無料ツールと AI 活用解説 4/18 セミナー開催

製品・サービス・業界動向 記事一覧へ

脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供

脆弱性診断自動化ツール「AeyeScan」アップデート、Apache httpd の脆弱性スキャンルール追加

研究開発の推進責務が撤廃ほか ～「NTT法」改正法律成立を受け NTT がコメント

SHIFT SECURITY、OWASP Top10 for LLMs に基づいた「生成AI活用システム診断」リリース

情報処理学会、高等学校情報科の全教科書の用語リスト公開

脆弱性診断自動化ツール「AeyeScan」の SSO 機能が SAML 認証に対応

おしらせ 記事一覧へ

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]

Scan PREMIUM 創刊25周年記念キャンペーン実施中

ScanNetSecurity 創刊25周年御礼の辞（上野宣）

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

今日もどこかで情報漏えい第23回「2024年3月の情報漏えい」なめるなという決意ここまでやるという矜恃

訃報：セキュリティの草分けロス・アンダーソン氏死去 67 歳、何回分かの生涯に匹敵する業績

ガートナークラウドクッキング教室～ CCoE 構築の重要性

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

調査・レポート・白書・ガイドライン記事一覧へ

重い高い検索も使いにくいメールを企業の 6 割が使う理由

社員のセキュリティ意欲高める施策とは？罰則は逆効果～プルーフポイント「2024 State of the Phish」日本語版公表

セキュリティにおける効果は実感できるのか～ SECURITY ACTION 宣言「得られた効果はない」最多

研修・セミナー・カンファレンス記事一覧へ

札幌でワークショップ「CSIRTのはじめ方ーそして続けられるように」5/16 開催

スペシャリスト集結！マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談

ガートナークラウドクッキング教室～ CCoE 構築の重要性

Reject 運用のポイント他～日本プルーフポイント「DMARC Conference 2024」5 月末大手町で開催

韓国の 2024年セキュリティ市場規模 8,000 億円見込～ SECON & eGISEC 2024 開催

製品・サービス・業界動向記事一覧へ

研究開発の推進責務が撤廃ほか～「NTT法」改正法律成立を受け NTT がコメント

おしらせ記事一覧へ

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン読者特典]

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ