アイ・ディフェンス・ジャパンからの情報によると、Tarantella Enterpriseアプリケーションに、インストール処理中に重大な欠陥が発見された。インストール中、ユーザーにはスピンするテキストバーによって進行状況が表示される。このバーはファイル/tmp/spinningから読み込まれる。このファイルは、セキュアでない状態で作成されるため、攻撃者がsymlinkを作成し、ファイルの上書きや変更を行うことが可能となる。※この情報はアイ・ディフェンス・ジャパン （ http://www.idefense.co.jp/ ）より提供いただいております。 情報の内容は以下の時点におけるものです 【16:54 GMT、02、25、2002】（詳しくはScan Daily EXpressおよびScan 本誌をご覧下さい） http://vagabond.co.jp/vv/m-sdex.htm http://vagabond.co.jp/vv/m-sc.htm
