＜プラットフォーム共通＞ ▽ Apache ApacheのWindows 98SE/2000 SP1、OS/2版で、HTTPリクエストに8192文字以上の物を送るとバッファオーバーフローの脆弱性が発生する。この問題によりリモートの攻撃者がサーバーをクラッシュさせることが可能になる。 CERT Apache Web Server vulnerable to DoS via crafted HTTP request http://www.kb.cert.org/vuls/id/125235 ＜UNIX共通＞ ▽ util-linux package util-linux packageのsetpwnam.cが、/etc/passwdに変更を加えるときに使用するテンポラリファイルを不適当にロックするので、システム上の特権を上げるためのレースコンディションを誘発する問題が発見された。この問題により、ローカルの攻撃者がシステム権限を取得することが可能になる。 CERT util-linux package vulnerable to privilege escalation when "ptmptmp"file is not removed properly when using "chfn" utility http://www.kb.cert.org/vuls/id/405955 Red Hat Support Updated util-linux package fixes password locking race http://rhn.redhat.com/errata/RHSA-2002-132.html SecurityFocus RAZOR advisory: Linux util-linux chfn local root vulnerability http://online.securityfocus.com/archive/1/284866/2002-07-26/2002-08-01/0 ＜その他の製品＞ ▽ Brother NC-3100h Brother NC-3100hのWebインターフェースに、長大なパスワードを送信することによりバッファオーバーフローの脆弱性が発生する。この問題により、プリンタをクラッシュさせることが可能になる。 securiteam.com Brother NC-3100h Buffer Overflow Vulnerability http://www.securiteam.com/securitynews/5YP0M2K7PU.html ▽ Sambar Web Server Sambar Web Serverで、スクリプトのリクエストで無効となるバイトを送信することにより、CGIスクリプトを偽ることのできる問題が発見された。この問題により、スクリプトに含まれているユーザー名やパスワードを取得出来る。 CERT Sambar Web Server vulnerable to sourcecode disclosure due to improper parsing of scripts http://www.kb.cert.org/vuls/id/117139 ＜リリース情報＞ ▽ Mandrake Linux mmのアップデートパッケージがリリースされた。 http://online.securityfocus.com/archive/1/284965/2002-07-26/2002-08-01/0 ▽ Linux Kernel kernel 2.4.19-rc3-ac4がリリースされた。 http://www.kernel.org/ ▽ Linux Kernel kernel 2.5.29がリリースされた。 http://www.kernel.org/ ▽ Red Hat Limbo Second Red Hat Limbo Beta (7.3.93) がリリースされた。ftp://ftp.redhat.com/pub/redhat/linux/beta/limbo/ ＜セキュリティトピックス＞ ▼ ウイルス情報 トレンドマイクロ WORM_FRETHEM.Q http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_FRETHEM.Q ▼ ウイルス情報 トレンドマイクロ WORM_MANYMIZE.A http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MANYMIZE.A ▽ ウイルス情報 トレンドマイクロ、WORM_SURNOVA.F http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SURNOVA.F ▽ サポート情報 トレンドマイクロ、Gatelock X200関連、ServerProtect Ver5のサポート情報を追加 http://www.trendmicro.co.jp/esolution/newsolution.asp【更に詳細な情報サービスのお申し込みはこちら http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?sof01_sdx 】
