＜プラットフォーム共通＞ ▽ Netscape 6/Mozilla XMLHTTPを利用することで、ローカルファイルをリモートに転送することが出来る問題が発見された。この問題を利用することによりファイルの奪取が可能になる。 SecurityFocus Reading local files in Netscape 6 and Mozilla (GM#001-NS) http://online.securityfocus.com/archive/1/270188/2002-04-27/2002-05-03/0 ＜Microsoft＞ ▼ Windows 2000/NT , Exchange/SQL Server RPC サービスに DoS 攻撃を受ける問題 [更新] http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=737 RPC サービスは、細工された RPC リクエストを適切に処理できないことが原因で、セキュリティホールが存在します。攻撃者にこのセキュリティホールを利用された場合、リモートから DoS 攻撃を受ける可能性があります。 □ 関連情報: Microsoft Security Bulletin MS01-041 Malformed RPC Request Can Cause Service Failure http://www.microsoft.com/technet/security/bulletin/MS01-041.asp マイクロソフトセキュリティ情報 MS01-041 不正な RPC リクエストがサービスを異常終了させる http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-041 マイクロソフトセキュリティ情報 MS01-041 よく寄せられる質問 http://www.microsoft.com/japan/technet/security/SecFaq.asp?sec_cd=ms01-041 Common Vulnerabilities and Exposures (CVE) CAN-2001-0509 http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2001-0509 マイクロソフト日本語版 KB JP298012 - 無効な RPC 要求によりサービスに問題が発生する http://www.microsoft.com/JAPAN/support/kb/articles/JP298/0/12.asp ▼ Internet Explorer/Microsoft Office for Mac IE/Office に複数のセキュリティホール［更新］ http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1134 Mac 版 IE および Office は実装上の原因により、複数のセキュリティホールが存在します。攻撃者にこれらセキュリティホールを利用された場合、リモートから任意のコードを実行されリ、任意のアップルスクリプトを実行されたりする可能性があります。 □ 関連情報: Microsoft Security Bulletin MS02-019 Unchecked Buffer in Internet Explorer and Office for Mac Can Cause Code to Execute (Q321309) http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/ms02-019.asp マイクロソフトセキュリティ情報 2002/04/30 更新 MS02-019 Internet Explorer for Mac および Office for Mac の未チェックのバッファによってコードが実行される(Q321309) http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-019.asp?frame=true w00w00 Advisories 2002/04/18 追加 Microsoft IE/Office for Mac OS http://www.w00w00.org/advisories/ms_macos.html Common Vulnerabilities and Exposures (CVE) 2002/04/18 追加 CAN-2002-0152 http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0152 Common Vulnerabilities and Exposures (CVE) 2002/04/18 追加 CAN-2002-0153 http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0153 IPA 2002/04/18 追加 Explorer for Mac および Office for Mac の未チェックのバッファによってコードが実行される(MS02-019) http://www.ipa.go.jp/security/news/news.html SecuriTeam.com Microsoft IE/Office for Mac OS Buffer Overflow Vulnerability http://www.securiteam.com/windowsntfocus/5WP0C1P6UA.html SecureMac Vulnerability in Multiple Microsoft Products for Mac OS http://www.securemac.com/microsoftinternalmishandlingsecurity.php CIAC 2002/04/22 追加 M-068: Microsoft IE and Office for Macintosh Vulnerabilities http://www.ciac.org/ciac/bulletins/m-068.shtml ＜UNIX共通＞ ▼ GNU fileutils GNU fileutils にルートディレクトリが削除可能な問題 [更新] http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1085 GNU File Utilities は基本的なファイルを操作するユーティリティが含まれています。この GNU Fileutils は実装上の原因により、弱点が存在します。攻撃者にこの弱点を利用された場合、ローカルからルート (/) ディレクトリが削除される可能性があります。 □ 関連情報: GNU's Not Unix! the GNU Project and the Free Software Foundation (FSF) http://www.gnu.org/ Fileutils Fileutils - GNU Project - Free Software Foundation (FSF) http://www.gnu.org/software/fileutils/fileutils.html Vine Linux errata 2002/03/22 fileutils にセキュリティホール http://www.vinelinux.org/errata/2x/20020321-3.html Caldera International, Inc. Security Advisory 2002/04/30 追加 CSSA-2002-018.0 Linux: Race condition in fileutils http://www.caldera.com/support/security/advisories/CSSA-2002-018.0.txt ▼ sudo sudo に root 権限が奪取可能な問題 http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1152 sudo のパスワードプロンプトオプションである ”-p” が原因で、バッファオーバーフローの問題が存在します。攻撃者にこのセキュリティホールを利用された場合、ローカルから root 権限を奪取される可能性があります。 □ 関連情報: Sudo Main Page http://www.courtesan.com/sudo/ security hole in sudo 1.5.7 - 1.6.5p2 http://www.sudo.ws/pipermail/sudo-announce/2002-April/000020.html Neohapsis Archives - Bugtraq - [Global InterSec 2002041701] Sudo Password Prompt Vulnerability http://archives.neohapsis.com/archives/bugtraq/2002-04/0349.html Debian GNU/Linux ─ Security Information DSA 128-1 sudo : sudo buffer overflow http://www.debian.org/security/2002/dsa-128 MandrakeSoft Security Advisory MDKSA-2002:028 sudo http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-028.php?dis=8.2 Red Hat Linux Errata Advisory RHSA-2002:071-07 Updated sudo packages are available http://www.redhat.com/support/errata/RHSA-2002-071.html Red Hat Linux Errata Advisory RHSA-2002:072-07 Updated sudo packages are available http://www.redhat.com/support/errata/RHSA-2002-071.html CERT/CC Vulnerability Note VU#820083 sudo vulnerable to heap corruption via -p parameter http://www.kb.cert.org/vuls/id/820083 LinuxSecurity Debian: 'sudo' Local buffer overflow vulnerability http://www.linuxsecurity.com/advisories/debian_advisory-2031.html LinuxSecurity RedHat Powertools: 'sudo' Local buffer overflow vulnerability http://www.linuxsecurity.com/advisories/redhat_advisory-2032.html LinuxSecurity RedHat: 'sudo' Local buffer overflow vulnerability http://www.linuxsecurity.com/advisories/redhat_advisory-2033.html SecurityFocus Global Intersec LLC : Sudo Password Prompt Vulnerability. http://online.securityfocus.com/advisories/4061 LinuxSecurity sudo: Arbitrary command execution vulnerability http://www.linuxsecurity.com/advisories/index.html SecuriTeam.com 2002/04/30 追加 Sudo Password Prompt Vulnerability http://www.securiteam.com/unixfocus/5GP0M1P6UE.html LinuxSecurity Slackware: 'sudo' Local buffer overflow vulnerability http://www.linuxsecurity.com/advisories/slackware_advisory-2036.html LinuxSecurity Conectiva: 'sudo' Buffer overflow vulnerability http://www.linuxsecurity.com/advisories/other_advisory-2037.html SecurityFocus 2002/04/30 追加 Sudo Password Prompt Heap Overflow Vulnerability http://online.securityfocus.com/bid/4593 VineLinux 2002/04/30 追加 vinelinux：sudo にバッファオーバーフローのセキュリティホール http://www.vinelinux.org/errata/25x/20020428-2.html LinuxSecurity 2002/04/30 追加 EnGarde: sudo heap corruption vulnerability http://www.linuxsecurity.com/advisories/other_advisory-2040.html LinuxSecurity 2002/04/30 追加 Trustix: 'sudo' Heap overflow vulnerability http://www.linuxsecurity.com/advisories/other_advisory-2042.html SecurityFocus 2002/05/01 追加 SuSE Security Announcement: sudo (SuSE-SA:2002:014) http://online.securityfocus.com/archive/1/270271/2002-04-27/2002-05-03/0 ▽ CDE dtprintinfo CDE dtprintinfoに含まれるヘルプセクションのボリューム検索に、バッファオーバーフローの問題が発見された。この問題を利用することによりローカルの攻撃者がルート権限を奪取することが出来る。 SecuriTeam.com CDE dtprintinfo Help Search Buffer Overflow Vulnerability http://www.securiteam.com/unixfocus/5BP14006UM.html CERT CDE dtprintinfo contains local buffer overflow in Help window via clipboard copy http://www.kb.cert.org/vuls/id/860296 ＜Sun Solaris＞ ▽ lbxproxy lbxproxyのディスプレイコマンドライン・オプションに、バッファオーバーフローの問題が発見された。この問題により、ローカルの攻撃者が任意のコードを実行可能になる。 SecuriTeam.com Sun Solaris lbxproxy Display Name Buffer Overflow Vulnerability http://www.securiteam.com/unixfocus/5ZP12006UM.html ▽ cachefsd cachefsdに二つの脆弱性が発見された。［更新］ 一つ目は、攻撃者が任意のコードを実行可能になる問題。この問題により、ルート権限を奪取することが可能になる。 二つ目はRPCリクエストの問題により、cachefsdをクラッシュさせることが可能になる。この問題を利用することでDoS攻撃が可能になる。 SecurityFocus eSecurityOnline Security Advisory 4198 Sun Solaris cachefsd mount file buffer overflow vulnerability http://online.securityfocus.com/archive/1/270135/2002-04-27/2002-05-03/0 http://www.esecurityonline.com/advisories/eSO4198.asp SecurityFocus eSecurityOnline Security Advisory 4197 Sun Solaris cachefsd denial of service vulnerability http://online.securityfocus.com/archive/1/270134/2002-04-27/2002-05-03/0 http://www.esecurityonline.com/advisories/eSO4197.asp SecuriTeam.com 2002/05/01 追加 Sun Solaris Cachefsd Denial of Service Vulnerability http://www.securiteam.com/unixfocus/5YP11006UK.html ▽ admintool admintoolに二つの問題が発見された。［更新］ 一つ目は、設置パス調べる際の問題により、バッファオーバーフローが発生する問題が発見された。この問題を利用することにより、ローカルの攻撃者はルート権限を奪取出来る。 二つ目は、-dコマンドライン・オプションを備えた、あるいはPRODVERS.cdtocファイル変数を備えたストリングを利用することでバッファオーバーフローが発生する問題。この問題によりローカルの攻撃者がルート権限を奪取出来る。 SecurityFocus eSecurityOnline Security Advisory 4123 Sun Solaris admintool media installation path buffer overflow vulnerability http://online.securityfocus.com/archive/1/270137/2002-04-27/2002-05-03/0 http://www.eSecurityOnline.com/advisories/eSO4123.asp SecuriTeam.com 2002/05/01 追加 Sun Solaris admintool Media Installation Path Buffer Overflow Vulnerability http://www.securiteam.com/unixfocus/5IP0U006VU.html SecurityFocus eSecurityOnline Security Advisory 2397 Sun Solaris admintool -d and PRODVERS buffer overflow vulnerabilities http://online.securityfocus.com/archive/1/270122/2002-04-27/2002-05-03/0 http://www.eSecurityOnline.com/advisories/eSO2397.asp SecuriTeam.com 2002/05/01 追加 Sun Solaris admintool -d and PRODVERS Buffer Overflow Vulnerabilities http://www.securiteam.com/unixfocus/5JP0V006VA.html ＜SGI IRIX＞ ▽ cpr /usr/sbin/cprにバッファオーバーフローの脆弱性が発見された。この問題を利用することによりルート権限の奪取などが可能になる。 SecurityFocus IRIX cpr vulnerability http://online.securityfocus.com/archive/1/270251/2002-04-27/2002-05-03/0 ▽ ipfilter /dev/ipfilterのデフォルト状態が644になっているため、非ルート権限のユーザーがネットワークトラフィックを分断させることの出来る問題が発見された。この問題により、DoS攻撃が可能になる。 SecurityFocus IRIX /dev/ipfilter Denial of Service vulnerability http://online.securityfocus.com/archive/1/270264/2002-04-27/2002-05-03/0 ▽ pmcd pmcdに特殊なパラメーターを送ることにより、DoS攻撃が可能になる問題が発見された。この問題によりサーバーを停止させることが可能になる。 SecurityFocus IRIX pmcd Denial of Service vulnerability http://online.securityfocus.com/archive/1/270265/2002-04-27/2002-05-03/0 ＜その他の製品＞ ▽ Lotus Domino Lotus Dominoに含まれるBindsockに複数の問題が発見された。 一つ目は、Bindsockのパス環境変数にバッファオーバーフローの問題。この問題によりルート権限による任意のコードが実行可能になる。 二つ目の問題は、ローカルの攻撃者が任意のファイルを作成出来る問題。この問題により、ルート権限のファイルを任意の場所に作成出来る。 三つ目は、Notes_ExecDirectory環境変数にバッファオーバーフローの問題。この問題を利用することにより、ローカルの攻撃者がルート権限を奪取することが可能になる。 SecuriTeam.com Lotus Domino Bindsock PATH Buffer Overflow Vulnerability http://www.securiteam.com/securitynews/5XP10006UO.html SecuriTeam.com Lotus Domino Bindsock Arbitrary File Creation Vulnerability http://www.securiteam.com/securitynews/5LP0Y006UQ.html SecuriTeam.com Lotus Domino Bindsock Notes_ExecDirectory Buffer Overflow Vulnerability http://www.securiteam.com/securitynews/5KP0X006UU.html ▽ RealSecure Network Sensor RealSecure Network Sensorにリモートの攻撃者が、ネットワークセグメントに特殊なパケットを送ることにより、クラッシュさせることが可能になる。この問題を利用することでDoS攻撃が可能になる。 SecurityFocus ISS Advisory: Remote Denial of Service Vulnerability in RealSecure Network Sensor http://online.securityfocus.com/archive/1/270289/2002-04-27/2002-05-03/0 InternetSecuritySystems RealSecure 6.5 Network Sensor 4.2日本語版, 4.1日本語版 RealSecure 6.0 Network Sensor 4.2日本語版, 4.1日本語版 http://www.isskk.co.jp/support/XPressUpdates/RealSecure.html ＜リリース情報＞ ▽ Logwatch Logwatch 3.0がリリースされた。 http://www.logwatch.org/tabs/download/ ▽ IP Filter IP Filter 3.4.27がリリースされた。 http://coombs.anu.edu.au/~avalon/ ▽ IDMS Firewall IDMS Firewall v0.6.3がリリースされた。 http://sourceforge.net/projects/idms-firewall/ ▽ Astaro Security Linux Astaro Security Linux (ASL) v3.051(beta)がリリースされた。 http://www.astaro.com/products/download.html ▽ Microsoft Office Microsoft Office 2001 URL セキュリティ アップデータがリリースされた。 http://www.microsoft.com/japan/mac/office/freestuff/office2001urlupdater/default.asp ＜セキュリティトピックス＞ ▼ ウイルス情報 Sophos、Troj/Diabloが発見された。 http://www.sophos.co.jp/virusinfo/analyses/trojdiablo.html ▽ サポート情報 InterScan VirusWall UNIXで、SMTPの警告メッセージ中の変数「%t」を使用する際の注意点 http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=3967 ▽ ウイルス情報 WORM_KLEZ.H http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.H ▽ ウイルス情報 WORM_KLEZ.I http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.I【更に詳細な情報サービスのお申し込みはこちら http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?sof01_sdx 】
