アイ・ディフェンス・ジャパンからの情報によると、報道によれば、Evolvable社のShambala Serverの2つのバグを利用して、リモート攻撃者は任意のファイルを盗用したり、サーバー自体をクラッシュさせたりできる。パスワードファイルのファイルにアクセスすることで、攻撃者はウェブサーバーの管理ウェブインターフェースへのアクセス権限を入手できる可能性がある。入手に成功した場合、攻撃者はトロイの木馬プログラム、悪意のあるコードなどをアップロードできる。ウェブサーバーがクラッシュすると、正規のユーザーは、ウェブサーバーが正常に機能していれば利用可能なリソースにアクセス不可能になる。※この情報はアイ・ディフェンス・ジャパン （ http://www.idefense.co.jp/ ）より提供いただいております。 アイディフェンス社の iAlert サービスについて http://shop.vagabond.co.jp/p-alt01.shtml 情報の内容は以下の時点におけるものです 【17:09 GMT、05、31、2002】
