セキュリティホール情報<2002/07/30> | ScanNetSecurity
2024.04.26(金)

セキュリティホール情報<2002/07/30>

<プラットフォーム共通>
▽ Apache
 ApacheのWindows 98SE/2000 SP1、OS/2版で、HTTPリクエストに8192文字以上の物を送るとバッファオーバーフローの脆弱性が発生する。この問題によりリモートの攻撃者がサーバーをクラッシュさせることが可能になる。

脆弱性と脅威 セキュリティホール・脆弱性
<プラットフォーム共通>
▽ Apache
 ApacheのWindows 98SE/2000 SP1、OS/2版で、HTTPリクエストに8192文字以上の物を送るとバッファオーバーフローの脆弱性が発生する。この問題によりリモートの攻撃者がサーバーをクラッシュさせることが可能になる。

 CERT
 Apache Web Server vulnerable to DoS via crafted HTTP request
http://www.kb.cert.org/vuls/id/125235


<UNIX共通>
▽ util-linux package
 util-linux packageのsetpwnam.cが、/etc/passwdに変更を加えるときに使用するテンポラリファイルを不適当にロックするので、システム上の特権を上げるためのレースコンディションを誘発する問題が発見された。この問題により、ローカルの攻撃者がシステム権限を取得することが可能になる。

 CERT
 util-linux package vulnerable to privilege escalation when "ptmptmp"file is not removed properly when using "chfn" utility
http://www.kb.cert.org/vuls/id/405955

 Red Hat Support
 Updated util-linux package fixes password locking race
http://rhn.redhat.com/errata/RHSA-2002-132.html

 SecurityFocus
 RAZOR advisory: Linux util-linux chfn local root vulnerability
http://online.securityfocus.com/archive/1/284866/2002-07-26/2002-08-01/0


<その他の製品>
▽ Brother NC-3100h
 Brother NC-3100hのWebインターフェースに、長大なパスワードを送信することによりバッファオーバーフローの脆弱性が発生する。この問題により、プリンタをクラッシュさせることが可能になる。

 securiteam.com
 Brother NC-3100h Buffer Overflow Vulnerability
http://www.securiteam.com/securitynews/5YP0M2K7PU.html

▽ Sambar Web Server
 Sambar Web Serverで、スクリプトのリクエストで無効となるバイトを送信することにより、CGIスクリプトを偽ることのできる問題が発見された。この問題により、スクリプトに含まれているユーザー名やパスワードを取得出来る。

 CERT
 Sambar Web Server vulnerable to sourcecode disclosure due to improper parsing of scripts
http://www.kb.cert.org/vuls/id/117139


<リリース情報>
▽ Mandrake Linux
 mmのアップデートパッケージがリリースされた。
http://online.securityfocus.com/archive/1/284965/2002-07-26/2002-08-01/0

▽ Linux Kernel
 kernel 2.4.19-rc3-ac4がリリースされた。
http://www.kernel.org/

▽ Linux Kernel
 kernel 2.5.29がリリースされた。
http://www.kernel.org/

▽ Red Hat Limbo
 Second Red Hat Limbo Beta (7.3.93) がリリースされた。
ftp://ftp.redhat.com/pub/redhat/linux/beta/limbo/


<セキュリティトピックス>
▼ ウイルス情報
 トレンドマイクロ WORM_FRETHEM.Q
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_FRETHEM.Q

▼ ウイルス情報
 トレンドマイクロ WORM_MANYMIZE.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MANYMIZE.A

▽ ウイルス情報
 トレンドマイクロ、WORM_SURNOVA.F
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SURNOVA.F

▽ サポート情報
 トレンドマイクロ、Gatelock X200関連、ServerProtect Ver5のサポート情報を追加
http://www.trendmicro.co.jp/esolution/newsolution.asp


【更に詳細な情報サービスのお申し込みはこちら
http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?sof01_sdx

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×