セキュリティホール情報＜2002/01/30＞

＜Linux共通＞
▽ rsync
　rsyncで、任意のスタックにNullコード記述することにより、プログラムフローをコントロールすることが可能になる問題が発見された。この問題を利用することによりルート権限を奪取することが可能になる。現在、この問題が修正されたアップデー

脆弱性と脅威セキュリティホール・脆弱性

2002年1月30日（水） 12時00分

＜Linux共通＞
▽ rsync
　rsyncで、任意のスタックにNullコード記述することにより、プログラムフローをコントロールすることが可能になる問題が発見された。この問題を利用することによりルート権限を奪取することが可能になる。現在、この問題が修正されたアップデートが公開されている。[更新]

　LINUX SECURITY
　EnGarde: rsync' vulnerability
http://www.linuxsecurity.com/advisories/other_advisory-1853.html

　LINUX SECURITY
　SuSE: 'rsync' vulnerability
http://www.linuxsecurity.com/advisories/caldera_advisory-1854.html

　LINUX SECURITY
　SuSE: 'rsync' Remote command execution
http://www.linuxsecurity.com/advisories/suse_advisory-1855.html

　LINUX SECURITY
　CONECTIVA LINUX SECURITY ANNOUNCEMENT
http://www.linuxsecurity.com/advisories/other_advisory-1856.html

　Slackware: 'rsync' Remote command execution
http://www.linuxsecurity.com/advisories/slackware_advisory-1858.html

　Debian: 'rsync' Remote command execution
http://www.linuxsecurity.com/advisories/debian_advisory-1857.html

　Red Hat Linux Errata Advisory
　RHSA-2002:018-05 New rsync packages available
https://www.redhat.com/support/errata/RHSA-2002-018.html

　CONECTIVA LINUX
　CLA-2002:458 : rsync : Remote vulnerability
http://www.securityfocus.com/advisories/3828

　Mandrake: 'rsync' Remote command execution
http://www.linuxsecurity.com/advisories/mandrake_advisory-1862.html

▼ enscript
　enscript にシンボリックリンク攻撃を受ける問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=976

　enscript は PostScript に変換するためのプログラムです。この enscript は予測可能なテンポラリファイルを作成することが原因で、弱点が存在します。攻撃者にこの弱点を利用された場合、ローカルからシンボリックリンク攻撃を受ける可能性があります。

□ 関連情報:

　enscript - GNU Project - Free Software Foundation (FSF)
http://www.gnu.org/software/enscript/enscript.html

　enscript : GNU Free Software Directory
http://www.gnu.org/directory/enscript.html

　Red Hat Linux Errata Advisory
　RHSA-2002:012-06 Updated enscript packages fix temporary file handling vulnerabilities
http://www.redhat.com/support/errata/RHSA-2002-012.html

　Debian GNU/Linux ─ Security Information
　DSA-105-1 enscript: insecure temporary files
http://www.debian.org/security/2002/dsa-105

　Hewlett-Packard IT リソース・センタ 2002/01/28 追加
http://itrc.hp.com

　Mandrake: 'enscript' Temporary file handling vulnerability
http://www.linuxsecurity.com/advisories/mandrake_advisory-1863.html

＜その他の製品＞
▽ Snort
　Snort 1.8.3以前のバージョンで、「ICMP Echo」および「ICMP Echo-Reply」に、5バイト以下のパケットを適切に取り扱うことができない問題が発見された。この問題を利用することにより、DoS攻撃が可能になる。

http://xforce.iss.net/alerts/advise108.php

▽ USBメモリー・キー
　IBM 32MB USBメモリー・キーの一部の製品にウイルスが混入しているとの発表があった。このウイルスはWyx(またはEek)と呼ばれる物で、破壊活動もなく、拡散性もないウイルスである。ウイルス自体は、ブートセクターに存在しているが、この製品自体にブート機能が無いため、活動のおそれもない。現在同社では、駆除ユーティリティーの配布を行っている。

http://www-6.ibm.com/jp/pc/support/thinkpad/j020116.html

▽ Tarantella Enterprise 3
　Tarantella Enterprise 3のインストールプロセスに脆弱性が発見された。この問題を利用することにより、攻撃者がインストールを行ったユーザーの権限を使うことが可能になる。

　Tarantella Enterprise 3 gunzip Race Condition Vulnerability
http://www.securityfocus.com/bid/3966

▽ PGPFire
　PGPFireに、外部からフィンガープリントを確認できる問題が発見された。フィンガープリントの情報が、攻撃に利用されるおそれがある。

　PGPFire Desktop Firewall ICMP Fingerprinting Vulnerability
http://www.securityfocus.com/bid/3961

＜リリース情報＞
▽ InterScan VirusWall
　InterScan VirusWall for UNIX (Solaris版)のPatch2が公開された。今回のアップデートにより、いくつかの問題が修正されている。
http://www.trendmicro.co.jp/support/news/news.asp?id=160

▽ FreeBSD
　FreeBSD 4.5Rがリリースされた。
http://www.jp.freebsd.org/

▽ Mandrake Linux
　Mandrake Linux 8.2ベータをリリース
http://www.linux-mandrake.com/en/82beta.php3

▽ dnstracer
　dnstracer 1.2がリリースされた。
http://www.mavetju.org/unix/general.php

▽ ftpproxy
　ftpproxy 1.1.4がリリースされた。
http://www.ftpproxy.org/

▽ Postfix
　Postfix 1.1.2がリリースされた。
http://www.postfix.org/

▽ xlockmore
　xlockmore 5.03がリリースされた。
http://www.tux.org/~bagleyd/latest/

【更に詳細な情報サービスのお申し込みはこちら
　　 http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?sof01_sdx 】

《ScanNetSecurity》