セキュリティホール情報<2002/01/31> | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.11.23(木)

セキュリティホール情報<2002/01/31>

脆弱性と脅威 セキュリティホール・脆弱性

<Microsoft>
▽ Windows NT4.0/2000
 ドメインのメンバーシップが、SIDのデータにより権限の確認が行われない問題が発見された。この問題を利用することにより、権限外のデータを利用したり、外部の攻撃者がSIDを利用することにより、権限を取得することが可能になる。

 Microsoft Security Bulletin MS02-001
 Trusting Domains Do Not Verify Domain Membership of SIDs in Authorization Data
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS02-001.asp


<UNIX共通>
▼ rsync
 rsync に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=989

 rsync はファイル転送プログラムで、リモートマシン上のファイルを高速で同期化できることが特徴です。この rsync の I/O 機能が原因で、弱点が存在します。攻撃者にこの弱点を利用された場合、リモートから任意のコードが実行される可能性があります。

□ 関連情報:

 rsync Home Page
http://rsync.samba.org/

 Debian GNU/Linux ─ Security Information
 DSA-106-1 rsync remote exploit
http://www.debian.org/security/2002/dsa-106

 Red Hat Linux Errata Advisory
 RHSA-2002:018-05 New rsync packages available
http://www.redhat.com/support/errata/RHSA-2002-018.html

 SuSE Security Announcement
 SuSE-SA:2002:004 rsync
http://www.suse.de/de/support/security/2002_004_rsync_txt.txt

 MandrakeSoft Security Advisory
 MDKSA-2002:009 rsync
http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-009.php?dis=8.1


<HP-UX>
▼ IPFilter/9000
 IPFilter/9000 にパケットが回避可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=988

 IPFilter/9000 はパケットをフィルタリングするファイアウォールです。この IPFilter は実装上の原因により、弱点が存在します。攻撃者にこの弱点を利用された場合、リモートからフィルタリングルールを回避される可能性があります。

□ 関連情報:

 Hewlett-Packard IT リソース・センタ
http://itrc.hp.com/


<Linux共通>
▼ enscript
 enscript にシンボリックリンク攻撃を受ける問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=976

 enscriptは PostScript に変換するためのプログラムです。このenscriptは予測可能なテンポラリファイルを作成する ことが原因で、弱点が存在します。攻撃者にこの弱点を利用された場合、ローカルからシンボリックリンク攻撃を受ける可能性があります。

□ 関連情報:

 enscript - GNU Project - Free Software Foundation (FSF)
http://www.gnu.org/software/enscript/enscript.html

 enscript : GNU Free Software Directory
http://www.gnu.org/directory/enscript.html

 Red Hat Linux Errata Advisory
 RHSA-2002:012-06 Updated enscript packages fix temporary file handling vulnerabilities
http://www.redhat.com/support/errata/RHSA-2002-012.html

 Debian GNU/Linux ─ Security Information
 DSA-105-1 enscript: insecure temporary files
http://www.debian.org/security/2002/dsa-105

 Hewlett-Packard IT リソース・センタ 2002/01/28 追加
http://itrc.hp.com

 MandrakeSoft Security Advisory 2002/01/30 追加
 MDKSA-2002:010 enscript
http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-010.php?dis=8.1


<その他の製品>
▽ Snort
 Snort 1.8.3以前のバージョンで、「ICMP Echo」および「ICMP Echo-Reply」に、5バイト以下のパケットを適切に取り扱うことができない問題が発見された。この問題を利用することにより、DoS攻撃が可能になる。[更新]

http://xforce.iss.net/alerts/advise108.php

 CIAC
 M-033: Snort IDS Denial of Service Vulnerability
http://www.ciac.org/ciac/bulletins/m-033.shtml

 IPA
 侵入検知システムSnortにサービス妨害可能な脆弱性(CIAC M-033)
http://www.ipa.go.jp/security/news/news.html

 リリース情報
 Snort 1.8.4-beta1がリリースされた。
http://www.snort.org/releases/snort-1.8.4-beta1.tar.gz

▽ Cisco CatOS
 CatOSをベースとしたCatalysシリーズに実装されているtelnetに、バッファオーバーフローの脆弱性が発見された。この問題により、telnetデーモンをクラッシュさせるなどのDoS攻撃が可能になる。

 Cisco CatOS Telnet Buffer Vulnerability
http://www.cisco.com/warp/public/707/catos-telrcv-vuln-pub.shtml

 IPA
 Cisco CatOS Telnet にバッファオーバーフローの脆弱性
http://www.ipa.go.jp/security/news/news.html


<リリース情報>
▽ ServerProtect
 マイクロソフト社「Windows(R) .NET Server Beta 3 日本語版」対応ファイルサーバ用ウイルス対策ソフト「ServerProtect」ベータ版を無償提供開始
http://www.trendmicro.co.jp/company/news/2002/news020130.asp


<セキュリティトピックス>
▽ 資料
 DoS攻撃に関する資料が公開された。

 CERT
 Managing the Threat of Denial-of-Service Attacks
http://www.cert.org/archive/pdf/Managing_DoS.pdf


【詳細な情報サービスのお申し込みはこちら
http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?m-sc_sdx

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 カテゴリの人気記事 MONTHLY ランキング

  1. Microsoft Windows OS において DLL Hijacking により UAC を回避する手法(Scan Tech Report)

    Microsoft Windows OS において DLL Hijacking により UAC を回避する手法(Scan Tech Report)

  2. ランサムウェア「Bad Rabbit」感染に注意喚起、水飲み場攻撃を実行か(IPA)

    ランサムウェア「Bad Rabbit」感染に注意喚起、水飲み場攻撃を実行か(IPA)

  3. 「GNU Wget」にリモートから任意のコードを実行される複数の脆弱性(JVN)

    「GNU Wget」にリモートから任意のコードを実行される複数の脆弱性(JVN)

  4. Savitech製USBオーディオドライバに、ルートCA証明書を導入される脆弱性(JVN)

  5. GNU wget に HTTP プロトコルのハンドリングにおける値検証不備に起因するバッファオーバーフローの脆弱性(Scan Tech Report)

  6. アップルがSafari、macOS、iOSなどのアップデートを公開、適用を呼びかけ(JVN)

  7. トレンドマイクロの管理マネージャに複数の脆弱性(JVN)

  8. 8以降のWindowsに、特定のメモリアドレスのコードを悪用される脆弱性(JVN)

  9. パケット解析ツール「Packetbeat」にDoS攻撃を受ける脆弱性(JVN)

  10. 「Microsoft Office 数式エディタ」に任意コード実行の脆弱性(JVN)

全カテゴリランキング

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×