セキュリティホール情報<2002/07/30> | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.10.21(日)

セキュリティホール情報<2002/07/30>

<プラットフォーム共通> ▽ Apache  ApacheのWindows 98SE/2000 SP1、OS/2版で、HTTPリクエストに8192文字以上の物を送るとバッファオーバーフローの脆弱性が発生する。この問題によりリモートの攻撃者がサーバーをクラッシュさせることが可能になる。

脆弱性と脅威 セキュリティホール・脆弱性
<プラットフォーム共通>
▽ Apache
 ApacheのWindows 98SE/2000 SP1、OS/2版で、HTTPリクエストに8192文字以上の物を送るとバッファオーバーフローの脆弱性が発生する。この問題によりリモートの攻撃者がサーバーをクラッシュさせることが可能になる。

 CERT
 Apache Web Server vulnerable to DoS via crafted HTTP request
http://www.kb.cert.org/vuls/id/125235


<UNIX共通>
▽ util-linux package
 util-linux packageのsetpwnam.cが、/etc/passwdに変更を加えるときに使用するテンポラリファイルを不適当にロックするので、システム上の特権を上げるためのレースコンディションを誘発する問題が発見された。この問題により、ローカルの攻撃者がシステム権限を取得することが可能になる。

 CERT
 util-linux package vulnerable to privilege escalation when "ptmptmp"file is not removed properly when using "chfn" utility
http://www.kb.cert.org/vuls/id/405955

 Red Hat Support
 Updated util-linux package fixes password locking race
http://rhn.redhat.com/errata/RHSA-2002-132.html

 SecurityFocus
 RAZOR advisory: Linux util-linux chfn local root vulnerability
http://online.securityfocus.com/archive/1/284866/2002-07-26/2002-08-01/0


<その他の製品>
▽ Brother NC-3100h
 Brother NC-3100hのWebインターフェースに、長大なパスワードを送信することによりバッファオーバーフローの脆弱性が発生する。この問題により、プリンタをクラッシュさせることが可能になる。

 securiteam.com
 Brother NC-3100h Buffer Overflow Vulnerability
http://www.securiteam.com/securitynews/5YP0M2K7PU.html

▽ Sambar Web Server
 Sambar Web Serverで、スクリプトのリクエストで無効となるバイトを送信することにより、CGIスクリプトを偽ることのできる問題が発見された。この問題により、スクリプトに含まれているユーザー名やパスワードを取得出来る。

 CERT
 Sambar Web Server vulnerable to sourcecode disclosure due to improper parsing of scripts
http://www.kb.cert.org/vuls/id/117139


<リリース情報>
▽ Mandrake Linux
 mmのアップデートパッケージがリリースされた。
http://online.securityfocus.com/archive/1/284965/2002-07-26/2002-08-01/0

▽ Linux Kernel
 kernel 2.4.19-rc3-ac4がリリースされた。
http://www.kernel.org/

▽ Linux Kernel
 kernel 2.5.29がリリースされた。
http://www.kernel.org/

▽ Red Hat Limbo
 Second Red Hat Limbo Beta (7.3.93) がリリースされた。
ftp://ftp.redhat.com/pub/redhat/linux/beta/limbo/


<セキュリティトピックス>
▼ ウイルス情報
 トレンドマイクロ WORM_FRETHEM.Q
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_FRETHEM.Q

▼ ウイルス情報
 トレンドマイクロ WORM_MANYMIZE.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MANYMIZE.A

▽ ウイルス情報
 トレンドマイクロ、WORM_SURNOVA.F
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SURNOVA.F

▽ サポート情報
 トレンドマイクロ、Gatelock X200関連、ServerProtect Ver5のサポート情報を追加
http://www.trendmicro.co.jp/esolution/newsolution.asp


【更に詳細な情報サービスのお申し込みはこちら
http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?sof01_sdx

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

(。・ω・)ゞ !!ScanNetSecurity創刊20周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。早割10月末迄。現在通常料金半額以下!!
<b>(。・ω・)ゞ !!ScanNetSecurity創刊20周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。早割<font color=10月末迄。現在通常料金半額以下!!">

サイバーセキュリティの専門誌 ScanNetSecurity は 1998年の創刊から20周年を迎え、感謝を込めた特別キャンペーンを実施中。創刊以来史上最大割引率。次は30周年が来るまでこの価格はもうありません

×