セキュリティホール情報＜2002/09/18＞

＜プラットフォーム共通＞
▼ QuickTime
　QuickTime に任意のコードを実行される問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1444

脆弱性と脅威セキュリティホール・脆弱性

2002年9月18日（水） 12時00分

＜プラットフォーム共通＞
▼ QuickTime
　QuickTime に任意のコードを実行される問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1444

　QuickTime は細工された pluginspage フィールドを適切にチェックしていないことが原因で、バッファオーバーフローの問題が存在します。攻撃者にこのセキュリティホールを利用された場合、リモートから任意のコードを実行される可能性があります。

□ 関連情報:

　@stake Inc. Security Advisory
　Apple QuickTime ActiveX v5.0.2 Buffer Overrun
http://www.atstake.com/research/advisories/2002/a091002-1.txt

　ISS X-Force Database
　quicktime-activex-pluginspage-bo (10077) Apple QuickTime ActiveX pluginspage buffer overflow
http://www.iss.net/security_center/static/10077.php

　Common Vulnerabilities and Exposures (CVE)
　CAN-2002-0376
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0376

　SecurityFocus
　Apple QuickTime ActiveX v5.0.2 Buffer Overrun (a091002-1)
http://online.securityfocus.com/archive/1/291251/2002-09-07/2002-09-13/0

　Securiteam.com 2002/09/12 追加
　Apple QuickTime ActiveX Buffer Overrun
http://www.securiteam.com/windowsntfocus/5NP0B0A8AS.html

　IPA 2002/09/13 追加
　QuickTime 5 の ActiveX にバッファオーバーフローの脆弱性　掲載
http://www.ipa.go.jp/security/news/news.html

▼ Netscape
　Netscape に任意のコードを実行される問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1443

　Netscape は細工された gif イメージファイルを適切に処理できないことが原因で、ヒープオーバーフローの問題が存在します。攻撃者にこのセキュリティホールを利用された場合、リモートから任意のコードを実行される可能性があります。

□ 関連情報:

　Mozilla.org
　Bugzilla Bug 157989 Possible heap corruption with 0-width GIF
http://bugzilla.mozilla.org/show_bug.cgi?id=157989

　zero width gif - example exploit
http://crash.ihug.co.nz/~Sneuro/zerogif/

　Neohapsis Archives - Bugtraq -
　zero-width gif: exploit PoC for NS6.2.3 (fixed in 7.0) [Was: GIFs Good, Flash Executable Bad] - From zen-parse_at_gmx.net
http://archives.neohapsis.com/archives/bugtraq/2002-09/0050.html

　ISS X-Force Database
　netscape-zero-gif-bo (10058) Netscape zero width GIF heap buffer overflow
http://www.iss.net/security_center/static/10058.php

　Common Vulnerabilities and Exposures (CVE)
　CAN-2002-1091
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1091

▼ resolve
　DNS resolve に任意のコードを実行される問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1289

　DNS resolve は細工された DNS メッセージを適切なチェックをしていないことが原因で、バッファオーバーフローの問題が存在します。攻撃者にこのセキュリティホールを利用された場合、リモートから任意のコードを実行される可能性があります。

□ 関連情報:

　CIAC (Computer Incident Advisory Capability) 2002/09/18 追加
　M-118 : HP Tru64 Unix Multiple Vulnerabilities
http://www.ciac.org/ciac/bulletins/m-118.shtml

　CIAC (Computer Incident Advisory Capability) 2002/09/18 追加
　M-118 : HP Tru64 Unix Multiple Vulnerabilities
http://www.ciac.org/ciac/bulletins/m-118.shtml

＜Microsoft＞
▼ Visial FoxPro
　警告なしにウェブページが Visual FoxPro アプリケーションを立ち上げる問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1426

　この Visual FoxPro は,実装上の原因により、セキュリティホールが存在します。攻撃者にこのセキュリティホールを利用された場合、リモートから任意のプログラムを実行される可能性があります。

□ 関連情報:

　Microsoft Security Bulletin
　MS02-049 Flaw Could Enable Web Page to Launch Visual FoxPro 6.0 Application Without Warning (Q326568)
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS02-049.asp

　マイクロソフト　セキュリティ情報
　概要 MS02-049: 警告なしで Web ページが Visual FoxPro 6.0 アプリケーションを起動する (Q326568)
http://www.microsoft.com/japan/technet/security/bulletin/ms02-049.asp

　Common Vulnerabilities and Exposures (CVE)
　CAN-2002-0696
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0696

　Securiteam.com
　Flaw Could Enable Web Page to Launch Visual FoxPro 6.0 Application Without Warning
http://www.securiteam.com/windowsntfocus/5EP021F8BA.html

　CIAC 2002/09/09 追加
　M-120: Microsoft Visual FoxPro 6.0 Vulnerability
http://www.ciac.org/ciac/bulletins/m-120.shtml

　マイクロソフトセキュリティ情報 2002/09/10 追加
　MS02-049 よく寄せられる質問
http://www.microsoft.com/japan/technet/security/bulletin/fq02-049.asp

　IIS X-Force Database 2002/09/11 追加
　Microsoft Visual FoxPro could allow an attacker to execute an application
http://www.iss.net/security_center/static/10035.php

　CERT 2002/09/17 更新
　Vulnerability Note VU#539001
　Microsoft Visual FoxPro fails to properly evaluate filenames before launching application
http://www.kb.cert.org/vuls/id/539001

＜UNIX共通＞
▼ gaim
　Gaim に任意のプログラムを実行される問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1416

　Gaim は細工されたハイパーリンクを適切に処理できないことが原因で、セキュリティホールが存在します。攻撃者にこのセキュリティホールを利用された場合、リモートから任意のプログラムを実行される可能性があります。

□ 関連情報:

　Gaim ChangeLog
http://gaim.sourceforge.net/ChangeLog

　Debian GNU/Linux ─ Security Information
　DSA-158-1 gaim─ arbitrary program execution
http://www.debian.org/security/2002/dsa-158

　Mandrake Linux 2002/08/30 追加
　gaim buffer overflow
http://www.mandrakesecure.net/en/advisories/2002/MDKSA-2002-054.php?dis=8.2

　Common Vulnerabilities and Exposures (CVE) 2002/09/02 追加
　CAN-2002-0384
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0384

　Common Vulnerabilities and Exposures (CVE) 2002/09/02 追加
　CAN-2002-0989
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0989

　MandrakeSoft Security Advisory 2002/09/10 追加
　MDKSA-2002:054-1 gaim
http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-054-1.php?dis=8.2

　IIS X-Force Database
　Gaim URL handler in "Manual" browser could allow command execution using shell metach aracters
http://www.iss.net/security_center/static/9978.php

　Red Hat Linux Security Advisory
　RHSA-2002:189-08 Updated gaim client fixes URL vulnerability
http://rhn.redhat.com/errata/RHSA-2002-189.html

　HP Secure OS Software for Linux security bulletins digest 2002/09/13 追加
　HPSBTL0209-057 Security vulnerability in gaim package
http://itrc.hp.com/

　HP社セキュリティ報告 2002/09/13 追加
　HPSBTL0209-057 gaimパッケージにおけるセキュリティ脆弱性
http://www.jpn.hp.com/upassist/assist2/secbltn/HPSBTL0209-067.html

　Red Hat Linux Security Advisory 2002/09/18 追加
　RHSA-2002:190-06 Updated gaim client fixes URL vulnerability
http://rhn.redhat.com/errata/RHSA-2002-190.html

▼ KDE
　Konqueror にセッションハイジャックされる問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1439

　Konqueror は適切に cookie のチェックしていないことが原因で、セキュリティホールが存在します。攻撃者にこのセキュリティホールを利用された場合、リモートからセッションハイジャックされる可能性があります。

□ 関連情報:

　CIAC (Computer Incident Advisory Capability)
　M-124: Konqueror Secure Cookie Vulnerability
http://www.ciac.org/ciac/bulletins/m-124.shtml

　KDE Security Advisory
　Secure Cookie Vulnerability
http://www.kde.org/info/security/advisory-20020908-1.txt

　KDE Security Advisory
　Konqueror Cross Site Scripting Vulnerability
http://www.kde.org/info/security/advisory-20020908-2.txt

　Securepoint
　KDE Security Advisory: Konqueror Cross Site Scripting Vulnerability
http://msgs.securepoint.com/cgi-bin/get/bugtraq0209/77.html

　Securepoint
　KDE Security Advisory: Secure Cookie Vulnerability
http://msgs.securepoint.com/cgi-bin/get/bugtraq0209/76.html

　Securiteam.com 2002/09/13 追加
　Konqueror Secure Cookie Vulnerability
http://www.securiteam.com/unixfocus/5CP0G0K8AK.html

　ISS X-Force Database 2002/09/18 追加
　kde-konqueror-cookie-hijacking (10083) K Desktop Environment (KDE)Konqueror secure cookie session hijacking
http://www.iss.net/security_center/static/10083.php

　Debian GNU/Linux ─ Security Information 2002/09/18 追加
　DSA-167-1 kdelibs ─ cross site scripting
http://www.debian.org/security/2002/dsa-167

▼ OpenSSL
　OpenSSL に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1327

　OpenSSL は実装上の原因により、複数のセキュリティホールが存在します。攻撃者にこのセキュリティホールを利用された場合、リモートから任意のコードを実行されたり DoS 攻撃を受けたりする可能性があります。

□ 関連情報:

　CERT Coordination Center (CERT/CC) 2002/09/18 追加
　CA-2002-27 Apache/mod_ssl Worm
http://www.cert.org/advisories/CA-2002-27.html

　CIAC (Computer Incident Advisory Capability) 2002/09/18 追加
　M-125 : Apache/mod_ssl Worm
http://www.ciac.org/ciac/bulletins/m-125.shtml

　Internet Security Systems Security Alert 2002/09/18 追加
　"Slapper" OpenSSL/Apache Worm Propagation
http://bvlive01.iss.net/issEn/delivery/xforce/alertdetail.jsp?oid=21130

　Internet Security Systems セキュリティアラート 2002/09/18 追加
　OpenSSL/Apache ワーム「Slapper」の蔓延
http://www.isskk.co.jp/support/techinfo/general/SlapperApacheWorm_xforce.html

　ISS X-Force Database 2002/09/18 追加
　slapper-worm (10098) Slapper worm targets OpenSSL/Apache systems
http://www.iss.net/security_center/static/10098.php

　Apache Week 2002/09/18 追加
　Security Reports
http://www.apacheweek.com/issues/02-09-13#security

▼ wordtrans
　Wordtrans に任意のコードを実行される問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1432

　Wordtrans の wordtrans.php は適切なチェックをしていないことが原因で、セキュリティホールが存在します。攻撃者にこのセキュリティホールを利用された場合、リモートから任意のコードを実行される可能性があります。

□ 関連情報:

　Guardent Client Advisory
　Multiple wordtrans-web Vulnerabilities
http://www.guardent.com/docs/advisories/Guardent_Advisory_Mult_Wordtrans-Web_09_05_02.pdf

　Red Hat Linux Security Advisory
　RHSA-2002:188-08 New wordtrans packages fix remote vulnerabilities
http://rhn.redhat.com/errata/RHSA-2002-188.html

　Common Vulnerabilities and Exposures (CVE)
　CAN-2002-0837
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0837

　ISS X-Force Database 2002/09/18 追加
　wordtrans-web-php-xss (10059) Wordtrans wordtrans-web wordtrans.php cross-site scripting
http://www.iss.net/security_center/static/10059.php

　ISS X-Force Database 2002/09/18 追加
　wordtrans-web-code-execution (10063) Wordtrans wordtrans-web wordtrans.php could be used to execute malicious code
http://www.iss.net/security_center/static/10063.php

▼ IKE
　IKE に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1331

　IKE は細工されたレスポンスパケットを適切に処理できないことが原因で、複数のセキュリティホールが存在します。攻撃者にこれらのセキュリティホールを利用された場合、リモートから DoS 攻撃を受ける可能性があります。

□ 関連情報:

　OpenBSD Security Advisory
　010: RELIABILITY FIX: July 5,2002
http://www.openbsd.org/errata.html#isakmpd

　OpenBSD セキュリティアドバイザリー
　010: 信頼性のための修正: 2002 年 7 月 5 日
http://www.openbsd.org/ja/errata.html#isakmpd

　Cisco Security Advisory
　Cisco VPN Client Multiple Vulnerabilities
http://www.cisco.com/warp/public/707/vpnclient-multiple-vuln-pub.shtml

　CERT/CC Vulnerability Note
　VU#287771 Multiple vendors' Internet Key Exchange (IKE) implementations do not properly handle IKE response packets
http://www.kb.cert.org/vuls/id/287771

　ISS X-Force Database
　Cisco VPN Client IKE packet with a long SPI could cause a buffer overflow
http://www.iss.net/security_center/static/9819.php

　ISS X-Force Database
　Cisco VPN Client IKE packet payload buffer overflow
http://www.iss.net/security_center/static/9820.php

　ISS X-Force Database
　Cisco VPN Client zero-length IKE packet payload denial of service
http://www.iss.net/security_center/static/9821.php

　ISS X-Force Database
　Multiple vendor IKE response handling buffer overflow
http://www.iss.net/security_center/static/9850.php

　Common Vulnerabilities and Exposures (CVE)
　CAN-2002-0852
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0852

　Common Vulnerabilities and Exposures (CVE)
　CAN-2002-0853
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0853

　Check Point Alerts
　Check Point Statement on use of IKE Aggressive Mode
http://www.checkpoint.com/techsupport/alerts/ike.html

　チェック・ポイント・ソフトウェア・テクノロジーズ株式会社セキュリティ情報
　Check Point の IKE アグレッシブ・モード利用に関する報告
http://www.checkpoint.co.jp/security/alerts/ike.html

　NetScreen Security Advisory
　Multiple vendors' Internet Key Exchange (IKE) implementations do not properly handle IKE response packets
http://www.netscreen.com/support/alerts/9_6_02.htm

　IIS X-Force Database 2002/09/11 追加
　Check Point FireWall-1/VPN-1 SecuRemote/SecureClient IKE Aggressive Mode username enumeration
http://www.iss.net/security_center/static/10034.php

　CERT 2002/09/17 更新
　Vulnerability Note VU#886601
　Internet Key Exchange (IKE) protocol discloses identity when Aggressive Mode shared secret authentication is used
http://www.kb.cert.org/vuls/id/886601

▽ Oracle TNS Listener Control Utility
　Oracle TNS Listener Control Utilityにフォーマットストリングの脆弱性が発見された。この問題を利用することにより、リモートの攻撃者が任意のコードの実行が可能になる。

　CERT 2002/09/17 更新
　Oracle TNS Listener Control Utility (LSNRCTL) contains format string vulnerability
http://www.kb.cert.org/vuls/id/301059

＜BSD＞
▼ library
　libkvm にディスクリプタの情報を奪取される問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1447

　libkvm の kvm_openfiles(3) 関数が原因で、セキュリティホールが存在します。攻撃者にこのセキュリティホールを利用された場合、ローカルからファイルディスクリプタの情報を奪取される可能性があります。

□ 関連情報:

　FreeBSD Security Advisory
　FreeBSD-SA-02:39 Applications using libkvm may leak sensitive descriptors
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:39.libkvm.asc

　FreeBSD Security Advisory
　Applications using libkvm may leak sensitive descriptors
http://home.jp.freebsd.org/cgi-bin/showmail/announce-jp/1050

　Neohapsis Archives - VulnWatch -
　FreeBSD Ports libkvm Security Vulnerabilities
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=ELF_SLAPPER.A

＜NetBSD＞
▽ Multiple
　これまで確認されていたセキュリティホールのアップデートがリリースされた。今回アップデートされたのは下記の物。

　NetBSD Security Advisory
　2002-006: buffer overrun in libc/libresolv DNS resolver
http://mail-index.netbsd.org/netbsd-announce/2002/09/17/0005.html

　NetBSD Security Advisory
　2002-007: Repeated TIOCSCTTY ioctl can corrupt session hold counts
http://mail-index.netbsd.org/netbsd-announce/2002/09/17/0006.html

　NetBSD Security Advisory
　2002-009: Multiple vulnerabilities in OpenSSL code
http://mail-index.netbsd.org/netbsd-announce/2002/09/17/0001.html

　NetBSD Security Advisory
　2002-010: symlink race in pppd
http://mail-index.netbsd.org/netbsd-announce/2002/09/17/0004.html

　NetBSD Security Advisory
　2002-011: Sun RPC XDR decoder contains buffer
http://mail-index.netbsd.org/netbsd-announce/2002/09/17/0007.html

　NetBSD Security Advisory
　2002-012: buffer overrun in setlocale
http://mail-index.netbsd.org/netbsd-announce/2002/09/17/0008.html

　NetBSD Security Advisory
　2002-013: Bug in NFS server code allows remote
http://mail-index.netbsd.org/netbsd-announce/2002/09/17/0009.html

　NetBSD Security Advisory
　2002-014: fd_set overrun in mbone tools and pppd
http://mail-index.netbsd.org/netbsd-announce/2002/09/17/0010.html

　NetBSD Security Advisory
　2002-017: shutdown(s, SHUT_RD) on TCP socket does not work as intended
http://mail-index.netbsd.org/netbsd-announce/2002/09/17/0002.html

　NetBSD Security Advisory
　2002-018: Multiple security isses with kfd daemon
http://mail-index.netbsd.org/netbsd-announce/2002/09/17/0003.html

＜Linux共通＞
▼ purity
　purity に不正アクセスされる問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1442

　purity はソフトウェアをテストするツールです。この purity は実装上の原因により、バッファオーバーフローの問題が存在します。攻撃者にこのセキュリティホールを利用された場合、ローカルから不正アクセスされる可能性があります。

□ 関連情報:

　Debian GNU/Linux ─ Security Information
　DSA-166-1 purity ─ buffer overflows
http://www.debian.org/security/2002/dsa-166

　ISS X-Force Database 2002/09/18 追加
　linux-purity-bo (10100) Debian Linux purity package buffer overflows
http://www.iss.net/security_center/static/10100.php

＜リリース情報＞
▽ Debian GNU/Linux
　kdelibsのアップデートパッケージがリリースされた。
http://www.debian.org/security/2002/dsa-167

▽ LRs-Linux
　LRs-Linux 0.3.0-rc2がリリースされた。
http://www.lrs-linux.org/

＜セキュリティトピックス＞
▼ ウイルス情報
　コンピュータ・アソシエイツ Win32.Oror
http://www.caj.co.jp/virusinfo/2002/win32_oror.htm

▼ ウイルス情報
　コンピュータ・アソシエイツ IRC.Flood
http://www.caj.co.jp/virusinfo/2002/irc_flood.htm

▽ ウイルス情報
　トレンドマイクロ、WORM_GISMOR.A
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_GISMOR.A

▽ ウイルス情報
　トレンドマイクロ、WORM_PEPEX.A
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_PEPEX.A

▽ ウイルス情報
　シマンテック、VBS.Melhack.B
http://www.symantec.com/region/jp/sarcj/data/v/vbs.melhack.b.html

▽ ウイルス情報
　シマンテック、W32.Efno.Worm
http://www.symantec.com/region/jp/sarcj/data/w/w32.efno.worm.html

▽ ウイルス情報
　日本ネットワークアソシエイツ、W32/Pepex.a@MM
http://www.nai.com/japan/virusinfo/virPQ.asp?v=W32/Pepex.a@MM

▽ ウイルス情報
　日本ネットワークアソシエイツ、XCan
http://www.nai.com/japan/virusinfo/virXYZ.asp?v=XCan

▽ ウイルス情報
　日本ネットワークアソシエイツ、VBS/Amalad.b
http://www.nai.com/japan/virusinfo/virA.asp?v=VBS/Amalad.b

▽ サポート情報
　トレンドマイクロのサポート情報が複数アップされている。 2002/09/17 更新
http://www.trendmicro.co.jp/esolution/newsolution.asp

【更に詳細な情報サービスのお申し込みはこちら
http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?sof01_sdx 】

《ScanNetSecurity》