セキュリティホール情報＜2002/05/01＞

＜プラットフォーム共通＞
▽ Netscape 6/Mozilla
　XMLHTTPを利用することで、ローカルファイルをリモートに転送することが出来る問題が発見された。この問題を利用することによりファイルの奪取が可能になる。

脆弱性と脅威セキュリティホール・脆弱性

2002年5月1日（水） 12時00分

＜プラットフォーム共通＞
▽ Netscape 6/Mozilla
　XMLHTTPを利用することで、ローカルファイルをリモートに転送することが出来る問題が発見された。この問題を利用することによりファイルの奪取が可能になる。

　SecurityFocus
　Reading local files in Netscape 6 and Mozilla (GM#001-NS)
http://online.securityfocus.com/archive/1/270188/2002-04-27/2002-05-03/0

＜Microsoft＞
▼ Windows 2000/NT , Exchange/SQL Server
　RPC サービスに DoS 攻撃を受ける問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=737

　RPC サービスは、細工された RPC リクエストを適切に処理できないことが原因で、セキュリティホールが存在します。攻撃者にこのセキュリティホールを利用された場合、リモートから DoS 攻撃を受ける可能性があります。

□ 関連情報:

　Microsoft Security Bulletin
　MS01-041 Malformed RPC Request Can Cause Service Failure
http://www.microsoft.com/technet/security/bulletin/MS01-041.asp

　マイクロソフトセキュリティ情報
　MS01-041 不正な RPC リクエストがサービスを異常終了させる
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-041

　マイクロソフトセキュリティ情報
　MS01-041 よく寄せられる質問
http://www.microsoft.com/japan/technet/security/SecFaq.asp?sec_cd=ms01-041

　Common Vulnerabilities and Exposures (CVE)
　CAN-2001-0509
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2001-0509

　マイクロソフト日本語版 KB
　JP298012 - 無効な RPC 要求によりサービスに問題が発生する
http://www.microsoft.com/JAPAN/support/kb/articles/JP298/0/12.asp

▼ Internet Explorer/Microsoft Office for Mac
　IE/Office に複数のセキュリティホール［更新］
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1134

　Mac 版 IE および Office は実装上の原因により、複数のセキュリティホールが存在します。攻撃者にこれらセキュリティホールを利用された場合、リモートから任意のコードを実行されリ、任意のアップルスクリプトを実行されたりする可能性があります。

□ 関連情報:

　Microsoft Security Bulletin
　MS02-019 Unchecked Buffer in Internet Explorer and Office for Mac Can Cause Code to Execute (Q321309)
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/ms02-019.asp

　マイクロソフトセキュリティ情報 2002/04/30 更新
　MS02-019 Internet Explorer for Mac および Office for Mac の未チェックのバッファによってコードが実行される(Q321309)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-019.asp?frame=true

　w00w00 Advisories 2002/04/18 追加
　Microsoft IE/Office for Mac OS
http://www.w00w00.org/advisories/ms_macos.html

　Common Vulnerabilities and Exposures (CVE) 2002/04/18 追加
　CAN-2002-0152
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0152

　Common Vulnerabilities and Exposures (CVE) 2002/04/18 追加
　CAN-2002-0153
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0153

　IPA 2002/04/18 追加
　Explorer for Mac および Office for Mac の未チェックのバッファによってコードが実行される(MS02-019)
http://www.ipa.go.jp/security/news/news.html

　SecuriTeam.com
　Microsoft IE/Office for Mac OS Buffer Overflow Vulnerability
http://www.securiteam.com/windowsntfocus/5WP0C1P6UA.html

　SecureMac
　Vulnerability in Multiple Microsoft Products for Mac OS
http://www.securemac.com/microsoftinternalmishandlingsecurity.php

　CIAC 2002/04/22 追加
　M-068: Microsoft IE and Office for Macintosh Vulnerabilities
http://www.ciac.org/ciac/bulletins/m-068.shtml

＜UNIX共通＞
▼ GNU fileutils
　GNU fileutils にルートディレクトリが削除可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1085

　GNU File Utilities は基本的なファイルを操作するユーティリティが含まれています。この GNU Fileutils は実装上の原因により、弱点が存在します。攻撃者にこの弱点を利用された場合、ローカルからルート (/) ディレクトリが削除される可能性があります。

□ 関連情報:

　GNU's Not Unix!
　the GNU Project and the Free Software Foundation (FSF)
http://www.gnu.org/

　Fileutils
　Fileutils - GNU Project - Free Software Foundation (FSF)
http://www.gnu.org/software/fileutils/fileutils.html

　Vine Linux errata 2002/03/22
　fileutils にセキュリティホール
http://www.vinelinux.org/errata/2x/20020321-3.html

　Caldera International, Inc. Security Advisory 2002/04/30 追加
　CSSA-2002-018.0 Linux: Race condition in fileutils
http://www.caldera.com/support/security/advisories/CSSA-2002-018.0.txt

▼ sudo
　sudo に root 権限が奪取可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1152

　sudo のパスワードプロンプトオプションである ”-p” が原因で、バッファオーバーフローの問題が存在します。攻撃者にこのセキュリティホールを利用された場合、ローカルから root 権限を奪取される可能性があります。

□ 関連情報:

　Sudo Main Page
http://www.courtesan.com/sudo/

　security hole in sudo 1.5.7 - 1.6.5p2
http://www.sudo.ws/pipermail/sudo-announce/2002-April/000020.html

　Neohapsis Archives - Bugtraq -
　[Global InterSec 2002041701] Sudo Password Prompt Vulnerability
http://archives.neohapsis.com/archives/bugtraq/2002-04/0349.html

　Debian GNU/Linux ─ Security Information
　DSA 128-1 sudo : sudo buffer overflow
http://www.debian.org/security/2002/dsa-128

　MandrakeSoft Security Advisory
　MDKSA-2002:028 sudo
http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-028.php?dis=8.2

　Red Hat Linux Errata Advisory
　RHSA-2002:071-07 Updated sudo packages are available
http://www.redhat.com/support/errata/RHSA-2002-071.html

　Red Hat Linux Errata Advisory
　RHSA-2002:072-07 Updated sudo packages are available
http://www.redhat.com/support/errata/RHSA-2002-071.html

　CERT/CC Vulnerability Note
　VU#820083 sudo vulnerable to heap corruption via -p parameter
http://www.kb.cert.org/vuls/id/820083

　LinuxSecurity
　Debian: 'sudo' Local buffer overflow vulnerability
http://www.linuxsecurity.com/advisories/debian_advisory-2031.html

　LinuxSecurity
　RedHat Powertools: 'sudo' Local buffer overflow vulnerability
http://www.linuxsecurity.com/advisories/redhat_advisory-2032.html

　LinuxSecurity
　RedHat: 'sudo' Local buffer overflow vulnerability
http://www.linuxsecurity.com/advisories/redhat_advisory-2033.html

　SecurityFocus
　Global Intersec LLC : Sudo Password Prompt Vulnerability.
http://online.securityfocus.com/advisories/4061

　LinuxSecurity
　sudo: Arbitrary command execution vulnerability
http://www.linuxsecurity.com/advisories/index.html

　SecuriTeam.com 2002/04/30 追加
　Sudo Password Prompt Vulnerability
http://www.securiteam.com/unixfocus/5GP0M1P6UE.html

　LinuxSecurity
　Slackware: 'sudo' Local buffer overflow vulnerability
http://www.linuxsecurity.com/advisories/slackware_advisory-2036.html

　LinuxSecurity
　Conectiva: 'sudo' Buffer overflow vulnerability
http://www.linuxsecurity.com/advisories/other_advisory-2037.html

　SecurityFocus 2002/04/30 追加
　Sudo Password Prompt Heap Overflow Vulnerability
http://online.securityfocus.com/bid/4593

　VineLinux 2002/04/30 追加
　vinelinux：sudo にバッファオーバーフローのセキュリティホール
http://www.vinelinux.org/errata/25x/20020428-2.html

　LinuxSecurity 2002/04/30 追加
　EnGarde: sudo heap corruption vulnerability
http://www.linuxsecurity.com/advisories/other_advisory-2040.html

　LinuxSecurity 2002/04/30 追加
　Trustix: 'sudo' Heap overflow vulnerability
http://www.linuxsecurity.com/advisories/other_advisory-2042.html

　SecurityFocus 2002/05/01 追加
　SuSE Security Announcement: sudo (SuSE-SA:2002:014)
http://online.securityfocus.com/archive/1/270271/2002-04-27/2002-05-03/0

▽ CDE dtprintinfo
　CDE dtprintinfoに含まれるヘルプセクションのボリューム検索に、バッファオーバーフローの問題が発見された。この問題を利用することによりローカルの攻撃者がルート権限を奪取することが出来る。

　SecuriTeam.com
　CDE dtprintinfo Help Search Buffer Overflow Vulnerability
http://www.securiteam.com/unixfocus/5BP14006UM.html

　CERT
　CDE dtprintinfo contains local buffer overflow in Help window via clipboard copy
http://www.kb.cert.org/vuls/id/860296

＜Sun Solaris＞
▽ lbxproxy
　lbxproxyのディスプレイコマンドライン・オプションに、バッファオーバーフローの問題が発見された。この問題により、ローカルの攻撃者が任意のコードを実行可能になる。

　SecuriTeam.com
　Sun Solaris lbxproxy Display Name Buffer Overflow Vulnerability
http://www.securiteam.com/unixfocus/5ZP12006UM.html

▽ cachefsd
　cachefsdに二つの脆弱性が発見された。［更新］
　一つ目は、攻撃者が任意のコードを実行可能になる問題。この問題により、ルート権限を奪取することが可能になる。
　二つ目はRPCリクエストの問題により、cachefsdをクラッシュさせることが可能になる。この問題を利用することでDoS攻撃が可能になる。

　SecurityFocus
　eSecurityOnline Security Advisory 4198
　Sun Solaris cachefsd mount file buffer overflow vulnerability
http://online.securityfocus.com/archive/1/270135/2002-04-27/2002-05-03/0
http://www.esecurityonline.com/advisories/eSO4198.asp

　SecurityFocus
　eSecurityOnline Security Advisory 4197
　Sun Solaris cachefsd denial of service vulnerability
http://online.securityfocus.com/archive/1/270134/2002-04-27/2002-05-03/0
http://www.esecurityonline.com/advisories/eSO4197.asp

　SecuriTeam.com 2002/05/01 追加
　Sun Solaris Cachefsd Denial of Service Vulnerability
http://www.securiteam.com/unixfocus/5YP11006UK.html

▽ admintool
　admintoolに二つの問題が発見された。［更新］
　一つ目は、設置パス調べる際の問題により、バッファオーバーフローが発生する問題が発見された。この問題を利用することにより、ローカルの攻撃者はルート権限を奪取出来る。
　二つ目は、-dコマンドライン・オプションを備えた、あるいはPRODVERS.cdtocファイル変数を備えたストリングを利用することでバッファオーバーフローが発生する問題。この問題によりローカルの攻撃者がルート権限を奪取出来る。

　SecurityFocus
　eSecurityOnline Security Advisory 4123
　Sun Solaris admintool media installation path buffer overflow vulnerability
http://online.securityfocus.com/archive/1/270137/2002-04-27/2002-05-03/0
http://www.eSecurityOnline.com/advisories/eSO4123.asp

　SecuriTeam.com 2002/05/01 追加
　Sun Solaris admintool Media Installation Path Buffer Overflow Vulnerability
http://www.securiteam.com/unixfocus/5IP0U006VU.html

　SecurityFocus
　eSecurityOnline Security Advisory 2397
　Sun Solaris admintool -d and PRODVERS buffer overflow vulnerabilities
http://online.securityfocus.com/archive/1/270122/2002-04-27/2002-05-03/0
http://www.eSecurityOnline.com/advisories/eSO2397.asp

　SecuriTeam.com 2002/05/01 追加
　Sun Solaris admintool -d and PRODVERS Buffer Overflow Vulnerabilities
http://www.securiteam.com/unixfocus/5JP0V006VA.html

＜SGI IRIX＞
▽ cpr
　/usr/sbin/cprにバッファオーバーフローの脆弱性が発見された。この問題を利用することによりルート権限の奪取などが可能になる。

　SecurityFocus
　IRIX cpr vulnerability
http://online.securityfocus.com/archive/1/270251/2002-04-27/2002-05-03/0

▽ ipfilter
　/dev/ipfilterのデフォルト状態が644になっているため、非ルート権限のユーザーがネットワークトラフィックを分断させることの出来る問題が発見された。この問題により、DoS攻撃が可能になる。

　SecurityFocus
　IRIX /dev/ipfilter Denial of Service vulnerability
http://online.securityfocus.com/archive/1/270264/2002-04-27/2002-05-03/0

▽ pmcd
　pmcdに特殊なパラメーターを送ることにより、DoS攻撃が可能になる問題が発見された。この問題によりサーバーを停止させることが可能になる。

　SecurityFocus
　IRIX pmcd Denial of Service vulnerability
http://online.securityfocus.com/archive/1/270265/2002-04-27/2002-05-03/0

＜その他の製品＞
▽ Lotus Domino
　Lotus Dominoに含まれるBindsockに複数の問題が発見された。
　一つ目は、Bindsockのパス環境変数にバッファオーバーフローの問題。この問題によりルート権限による任意のコードが実行可能になる。
　二つ目の問題は、ローカルの攻撃者が任意のファイルを作成出来る問題。この問題により、ルート権限のファイルを任意の場所に作成出来る。
　三つ目は、Notes_ExecDirectory環境変数にバッファオーバーフローの問題。この問題を利用することにより、ローカルの攻撃者がルート権限を奪取することが可能になる。

　SecuriTeam.com
　Lotus Domino Bindsock PATH Buffer Overflow Vulnerability
http://www.securiteam.com/securitynews/5XP10006UO.html

　SecuriTeam.com
　Lotus Domino Bindsock Arbitrary File Creation Vulnerability
http://www.securiteam.com/securitynews/5LP0Y006UQ.html

　SecuriTeam.com
　Lotus Domino Bindsock Notes_ExecDirectory Buffer Overflow Vulnerability
http://www.securiteam.com/securitynews/5KP0X006UU.html

▽ RealSecure Network Sensor
　RealSecure Network Sensorにリモートの攻撃者が、ネットワークセグメントに特殊なパケットを送ることにより、クラッシュさせることが可能になる。この問題を利用することでDoS攻撃が可能になる。

　SecurityFocus
　ISS Advisory: Remote Denial of Service Vulnerability in RealSecure Network Sensor
http://online.securityfocus.com/archive/1/270289/2002-04-27/2002-05-03/0

　InternetSecuritySystems
　RealSecure 6.5 Network Sensor 4.2日本語版, 4.1日本語版
　RealSecure 6.0 Network Sensor 4.2日本語版, 4.1日本語版
http://www.isskk.co.jp/support/XPressUpdates/RealSecure.html

＜リリース情報＞
▽ Logwatch
　Logwatch 3.0がリリースされた。
http://www.logwatch.org/tabs/download/

▽ IP Filter
　IP Filter 3.4.27がリリースされた。
http://coombs.anu.edu.au/~avalon/

▽ IDMS Firewall
　IDMS Firewall v0.6.3がリリースされた。
http://sourceforge.net/projects/idms-firewall/

▽ Astaro Security Linux
　Astaro Security Linux (ASL) v3.051(beta)がリリースされた。
http://www.astaro.com/products/download.html

▽ Microsoft Office
　Microsoft Office 2001 URL セキュリティアップデータがリリースされた。
http://www.microsoft.com/japan/mac/office/freestuff/office2001urlupdater/default.asp

＜セキュリティトピックス＞
▼ ウイルス情報
　Sophos、Troj/Diabloが発見された。
http://www.sophos.co.jp/virusinfo/analyses/trojdiablo.html

▽ サポート情報
　InterScan VirusWall UNIXで、SMTPの警告メッセージ中の変数「%t」を使用する際の注意点
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=3967

▽ ウイルス情報
　WORM_KLEZ.H
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.H

▽ ウイルス情報
　WORM_KLEZ.I
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_KLEZ.I

【更に詳細な情報サービスのお申し込みはこちら
http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?sof01_sdx 】

《ScanNetSecurity》