セキュリティホール情報<2002/04/05> | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.10.20(金)

セキュリティホール情報<2002/04/05>

脆弱性と脅威 セキュリティホール・脆弱性

<プラットフォーム共通>
▼ Oracle Configurator
 Oracle Configurator に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1113

 Oracle Configurator は実装上の原因により、攻撃者にこれら弱点を利用された場合、リモートから Cross-Site Scripting 攻撃に利用されたり、ホスト情報が奪取される可能性があります。複数のセキュリティホールが存在します。

□ 関連情報:

 Oracle Corporation
http://www.oracle.com/

 Oracle Technology Network
 Developer Service Provider (DSP)
http://otn.oracle.com/

 Oracle Technology Network
 Security Oracle Security Alert #31 Oracle Configurator Vulnerability
http://otn.oracle.com/deploy/security/htdocs/oconfigvul.html

 CERT Coordination Center (CERT/CC)
 CA-2000-02 Malicious HTML Tags Embedded in Client Web Requests
http://www.cert.org/advisories/CA-2000-02.html

 IPA セキュリティセンター
 Webサイトにおけるクロスサイトスクリプティング脆弱性に関する情報
http://www.ipa.go.jp/security/ciadr/20011023css.html

▼ snmp
 SNMP に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022

 SNMP は実装上の原因により、バッファオーバーフローやフォーマットストリングバグなどが存在します。攻撃者にこの弱点を利用された場合、リモートから root 権限を奪取されたり、任意のコードを実行されたり DoS攻撃を受ける可能性があります。

□ 関連情報:

 CERT/CC Vulnerability Note 2002/04/02 更新
 VU#107186 Multiple vulnerabilities in SNMPv1 trap handling
http://www.kb.cert.org/vuls/id/107186

 CERT/CC Vulnerability Note 2002/04/02 更新
 VU#854306 Multiple vulnerabilities in SNMPv1 request handling
http://www.kb.cert.org/vuls/id/854306


<Microsoft>
▽ Multiple UNC Provider
 Multiple UNC Providerのファイル・リクエストで、未チェックのバッファーにより権限を突破される問題が発見された。この問題により、任意のコードを実行可能になる。

 Microsoft Security Bulletin
 MS02-017 Q311967: Unchecked buffer in the Multiple UNC Provider Could Enable Code Execution
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS02-017.asp

 SecurityFocus
 NSFOCUS : Microsoft Windows MUP overlong request kernel overflow
http://online.securityfocus.com/advisories/4019

▽ Windows 2000
 Windows 2000のGroup Policy Objectファイルがロックされた場合、ログインプロセスでGroup Policy Objectが適用されずバイパスされてしまう問題が発見された。この問題により、ポリシーが適用されていない状態でログインされてしまう。

 Microsoft Security Bulletin
 MS02-016 Q318593: Opening Group Policy Files for Exclusive Read Blocks Policy Application
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS02-016.asp

 SecurityFocus
 Microsoft Windows 2000 Password Policy Bypass Vulnerability
http://online.securityfocus.com/bid/4256


<UNIX共通>
▽ talkd
 talkdにユーザーチェックが十分に行われていない問題が発見された。この問題により、talkを利用したアクセスで任意のファイルの読み出しなどが可能になる。

 SecuriTeam.com
 UNIX focus:Multiple Vendor "talkd" User Validation Fault
http://www.securiteam.com/unixfocus/5DP00156VU.html

▼ GNU fileutils
 GNU fileutils にルートディレクトリが削除可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1085

 GNU File Utilities は基本的なファイルを操作するユーティリティが含まれています。この GNU Fileutils は実装上の原因により、弱点が存在します。攻撃者にこの弱点を利用された場合、ローカルからルート (/) ディレクトリが削除される可能性があります。

□ 関連情報:

 GNU's Not Unix!
 GNU's Not Unix! - the GNU Project and the Free Software Foundation (FSF)
http://www.gnu.org/

 Fileutils Fileutils - GNU Project -
 Free Software Foundation (FSF)
http://www.gnu.org/software/fileutils/fileutils.html

 Vine Linux errata
 fileutils にセキュリティホール
http://www.vinelinux.org/errata/2x/20020321-3.html

▼ rsync
 rsync に権限が落とせない問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1087

 rsync はファイル転送プログラムです。この rsync は適切に権限を落とせないことが原因で、弱点が存在します。この問題により rsync を実行するユーザのグループ権限を継承することができない可能性があります。

□ 関連情報:

 rsync
http://rsync.samba.org/

 MandrakeSoft Security Advisory
 MDKSA-2002:024 rsync
http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-024.php?dis=8.1

 Debian Bug
 Debian Bug report logs - #132272
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=132272

 Caldera International, Inc. Security Advisory 2002/04/05 追加
 CSSA-2002-014.0 Linux: rsync supplementary groups vulnerability
http://www.caldera.com/support/security/advisories/CSSA-2002-014.0.txt

▼ zlib
 zlib に任意のコードが実行可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1079

 zlib は細工された圧縮データのブロックを適切に処理できないことが原因で、弱点が存在します。攻撃者にこの弱点を利用された場合、リモートから DoS 攻撃を受けるか、任意のコードを実行される可能性があります。

□ 関連情報:

 Cisco Security Advisory 2002/04/05 追加
 Vulnerability in the zlib Compression Library
http://www.cisco.com/warp/public/707/zlib-double-free.shtml

 SecurityFocus 2002/04/05 追加
 Hewlett-Packard : Security vulnerability in audit subsystem
http://online.securityfocus.com/advisories/4017


<Linux共通>
▽ kernel
 kernel2.2のIPマスカレード機能をデフォルトで使用すると、UDPパケットがNATをスルーしネットワーク内に送信される可能性がある。この問題により、攻撃者が任意のUDPパケットをLAN内に送信できる。[更新]

 CERT 2002/04/04 更新
 Linux kernel IP Masquerading "destination loose" (DLOOSE) configuration passes arbitrary UDP traffic
http://www.kb.cert.org/vuls/id/24140


<その他の製品>
▼ Cisco Secure Access Control Server
 Cisco Secure ACS に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1112

 Cisco Secure ACS は実装上の原因により、複数のセキュリティホールが存在します。攻撃者にこれらの弱点を利用された場合、リモートから任意のコードを実行されたり、ファイルを読み取られたりする可能性があります。

□ 関連情報:

 Cisco Connection Online by Cisco Systems, Inc.
http://www.cisco.com/

 Cisco Secure Access Control Server
http://www.cisco.com/warp/public/cc/pd/sqsw/sq/

 Cisco Security Advisory
 Web Interface Vulnerabilities in Cisco Secure ACS for Windows
http://www.cisco.com/warp/public/707/ACS-Win-Web.shtml

 CIAC
 M-064: Cisco web interface vulnerabilities in ACS for Windows
http://www.ciac.org/ciac/bulletins/m-064.shtml

 SecuriTeam.com
 Windows NT focus:Cisco Secure ACS Web Server Found to Contain Vulnerabilities
http://www.securiteam.com/windowsntfocus/5LP09156UW.html

▽ LotusDomino
 Lotus Domino 5.0.9でDosデバイスのハンドリングに問題が発見された。この問題を利用することにより、Webのルートパスなどが確認することができ、他の攻撃に利用される可能性がある。

 SecuriTeam.com
 Windows NT focus:Lotus Domino Physical Path Revealed
http://www.securiteam.com/windowsntfocus/5GP04156UU.html

▽ Netware Remote Manager
 Netware Remote Managerにバッファオーバーフローの問題が発見された。この問題を利用することにより任意のコマンドを実行可能になる。

 SecuriTeam.com
 Netware Remote Manager Found to Contain a Buffer Overflow
http://www.securiteam.com/securitynews/5EP01156VW.html

▽ FTGate PRO/Office
 FTGate PROとFTGate Officeで3つの脆弱性が発見された。
 一つ目はAPOPコマンドでバッファオーバーフローが発生する問題。この問題により、任意のコマンドを実行される可能性がある。
 二つ目はRcpt to:に巨大な数を指定することにより、メモリリークを引き起こすことが可能になる問題。この問題によりCPUの負荷を100%にすることが可能になりDoS攻撃を行うことができる。
 三つ目はPOP3 USERコマンドを使うことにより、メールボックスをロックできる問題。この問題によりDoS攻撃が可能になる。

 SecuriTeam.com
 Windows NT focus:FTGate PRO/Office Security Vulnerabilities (Released Hotfixes)
http://www.securiteam.com/windowsntfocus/5IP06156UO.html


<リリース情報>
▼ Snort
 Snort 1.8.5
http://www.snort.org/

▽ Debian/GNU Linux
 Debian/GNU Linux 2.2r6がリリースされた。
http://www.debian.org/News/2002/20020403


<セキュリティトピックス>
▼ 統計
 IPA ウイルス発見届出状況(3月分)
http://www.ipa.go.jp/security/txt/2002_04outline.html

▼ 統計
 IPA 不正アクセスの届出状況概要について(3月分)
http://www.ipa.go.jp/security/crack_report/20020404/0203.html

▽ サービス
 オープンソース・ソフトウェア開発者向けWebサービスのSourceForge日本語版登場
http://sourceforge.jp/

▽ 注意・警告
 IPAが下記の脆弱性に関する情報を掲載した。
 Cisco Secure ACS for Windows のWEBインタフェースに脆弱性
 Cisco:zlib圧縮ライブラリの脆弱性
 Oracle Configurator の脆弱性
 IRIX SNMP Daemon にバッファオーバーフローの脆弱性
 Sambar Server の認証にバッファオーバーフローの脆弱性
http://www.ipa.go.jp/security/news/news.html


【更に詳細な情報サービスのお申し込みはこちら
http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?sof01_sdx


《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 カテゴリの人気記事 MONTHLY ランキング

  1. OSSに潜在する訴訟・脆弱性リスク

    OSSに潜在する訴訟・脆弱性リスク

  2. 「JP1/秘文」で作成した自己復号型機密ファイルに、DLL読込に関する脆弱性(HIRT)

    「JP1/秘文」で作成した自己復号型機密ファイルに、DLL読込に関する脆弱性(HIRT)

  3. 「DLL読み込み」の脆弱性の公表件数が急増、対策方法を紹介(IPA)

    「DLL読み込み」の脆弱性の公表件数が急増、対策方法を紹介(IPA)

  4. Apache Tomcat において値検証不備により JSP ファイルがアップロード可能となる脆弱性(Scan Tech Report)

  5. 「KRACKs」に対して、現時点で想定される脅威と対策をまとめたレポート(NTTデータ先端技術)

  6. 10月10日に「Office 2007」の延長サポートが終了、しかし40万台が今も利用(トレンドマイクロ)

  7. Apache Tomcatにおける、任意のファイルをアップロードされる脆弱性を検証(NTTデータ先端技術)

  8. マイクロソフトが10月のセキュリティ更新プログラムを公開、すでに悪用も(IPA)

  9. WPA2の脆弱性「KRACKs」に注意喚起、通信を盗聴される可能性(JVN)

  10. インシデントは「スキャン」が半数、フィッシングサイト報告件数は千件超え(JPCERT/CC)

全カテゴリランキング

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×