セキュリティホール情報＜2002/09/25＞ | ScanNetSecurity
2025.12.09（火）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事

セキュリティホール情報＜2002/09/25＞

＜プラットフォーム共通＞
▼ Cisco VPN Client
　Cisco VPN 5000 Client に複数のセキュリティホール［更新］
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1452

脆弱性と脅威
13 views
＜プラットフォーム共通＞
▼ Cisco VPN Client
　Cisco VPN 5000 Client に複数のセキュリティホール［更新］
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1452

　Cisco VPN 5000 Client は実装上の原因により、複数のセキュリティホールが存在します。攻撃者にこれらのセキュリティホールを利用された場合、ローカルからパスワードを奪取されたり権限を昇格される可能性があります。

□ 関連情報:

　Cisco Security Advisory
　Cisco VPN 5000 Client Multiple Vulnerabilities
http://www.cisco.com/warp/public/707/vpn5k-client-multiple-vuln-pub.shtml

　SecurePoint - BUGTRAQ
　Cisco VPN 5000 client buffer overflow vulnerabilities.
http://msgs.securepoint.com/cgi-bin/get/bugtraq0209/153.html

　SecurePoint - BUGTRAQ
　Cisco Security Advisory: Cisco VPN 5000 Client Multiple Vulnerabilities
http://msgs.securepoint.com/cgi-bin/get/bugtraq0209/148.html

　SecurityFocus
　Cisco : Cisco VPN 5000 Client Multiple Vulnerabilities
http://online.securityfocus.com/advisories/4492

　SecurityFocus
　Cisco VPN 5000 client buffer overflow vulnerabilities.
http://online.securityfocus.com/archive/1/292219/2002-09-16/2002-09-22/0

　Securiteam.com
　Cisco VPN 5000 Client Multiple Vulnerabilities
http://www.securiteam.com/securitynews/5PP0A2A8BA.html

　ISS X-Force Database 2002/09/25 追加
　cisco-vpn5000-defaultconnecti on-password (10129) Cisco VPN 5000 Client software "Default Connection" plaintext password
http://www.iss.net/security_center/static/10129.php

　ISS X-Force Database 2002/09/25 追加
　cisco-vpn5000-binary-bo (10131) Cisco VPN 5000 Client software close_tunnel and open_tunnel binary buffer overflow
http://www.iss.net/security_center/static/10131.php

▼ Tcl/Tk
　Tcl/Tk に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1374

　Tcl/Tk は適切なライブラリ検索を行っていないことが原因で、複数のセキュリティホールが存在します。攻撃者にこれらのセキュリティホールを利用された場合、ローカルから任意のコードを実行される可能性があります。

□ 関連情報:

　ISS X-Force Database
　TCL/TK insecure library search path could allow arbitrary code execution
http://www.iss.net/security_center/static/6869.php

　ISS X-Force Database
　'expect' insecure library search path could allow arbitrary code execution
http://www.iss.net/security_center/static/6870.php

　Common Vulnerabilities and Exposures (CVE)
　CAN-2001-1374
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2001-1374

　Common Vulnerabilities and Exposures (CVE)
　CAN-2001-1375
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2001-1375

　Red Hat Linux Security Advisory
　RHSA-2002:148-06 Updated Tcl/Tk packages fix local vulnerability
http://rhn.redhat.com/errata/RHSA-2002-148.html

　HP Secure OS Software for Linux security bulletins digest 2002/08/19 追加
　HPSBTL0208-061 Security vulnerability in Tcl/Tk
http://itrc.hp.com/

　Turbolinux Japan Security Center 2002/08/26 追加
　tcl/tk tcl/tk の脆弱性
http://www.turbolinux.co.jp/security/tcltk-8.3.3-11.html

　MandrakeSoft Security Advisory 2002/09/25 追加
　MDKSA-2002:060 tcl/tk
http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-060.php?dis=8.2

▼ X.509 certificate
　デジタル証明書に様々な攻撃を受ける問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1370

　Microsoft 製品に含まれている X.509 証明書のチェック機能は適切なチェックをしていないことが原因で、セキュリティホールが存在します。攻撃者にこのセキュリティホールを利用された場合、リモートから様々な攻撃を受ける可能性があります。

□ 関連情報:

　Microsoft Security Bulletin
　MS02-050 Certificate Validation Flaw Could Enable Identity Spoofing (Q328145)
http://www.microsoft.com/technet/security/bulletin/MS02-050.asp

　マイクロソフトセキュリティ情報 2002/09/24 更新
　MS02-050 証明書確認の問題により、ID が偽装される (Q328145)
http://www.microsoft.com/japan/technet/security/bulletin/ms02-050.asp

　マイクロソフトセキュリティ情報
　MS02-050 よく寄せられる質問
http://www.microsoft.com/japan/technet/security/bulletin/fq02-050.asp

　Common Vulnerabilities and Exposures (CVE)
　CAN-2002-0862
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0862

　CIAC (Computer Incident Advisory Capability)
　M-121: Microsoft Certificate Validation Vulnerability
http://www.ciac.org/ciac/bulletins/m-121.shtml


＜Microsoft＞
▼ Windows
　Windows に複数のセキュリティホール (MS02-051)［更新］
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1454

　Microsoft Windows は実装上の原因により複数のセキュリティホールが存在します。攻撃者にこれらのセキュリティホールを利用された場合、リモートから RDP に関する情報を奪取されたり DoS 攻撃を受ける可能性があります。

□ 関連情報:

　Microsoft Security Bulletin
　MS02-051 Cryptographic Flaw in RDP Protocol can Lead to Information Disclosure (Q324380)
http://www.microsoft.com/technet/security/bulletin/MS02-051.asp

　マイクロソフトセキュリティ情報
　MS02-051 RDP プロトコルの暗号の問題により、情報が漏えいされる (Q324380)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-051.asp

　マイクロソフトセキュリティ情報
　MS02-051 よく寄せられる質問
http://www.microsoft.com/japan/technet/security/bulletin/fq02-051.asp

　Common Vulnerabilities and Exposures (CVE)
　CAN-2002-0863
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0863

　Common Vulnerabilities and Exposures (CVE)
　CAN-2002-0864
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0864

　Securiteam.com 2002/09/24 追加
　Cryptographic Flaw in RDP Protocol Can Lead to Information Disclosure
http://www.securiteam.com/windowsntfocus/5KP0O0K8AU.html

　ISS X-Force Database 2002/09/25 追加
　winxp-remote-desktop-dos (10120) Windows XP Remote Desktop malformed PDU Confirm Active packet denial of service
http://www.iss.net/security_center/static/10120.php

　ISS X-Force Database 2002/09/25 追加
　win-rdp-checksum-leak (10121) Windows Remote Desktop Protocol checksum information leak
http://www.iss.net/security_center/static/10121.php

　ISS X-Force Database 2002/09/25 追加
　win-rdp-keystroke-monitoring (10122) Windows Remote Desktop Protocol could allow an attacker to monitor keystrokes
http://www.iss.net/security_center/static/10122.php

▼ Microsoft VM
　Microsoft VM に複数のセキュリティホール［更新］
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1455

　Microsoft VM は実装上の原因により、複数のセキュリティホールが存在します。攻撃者にこれらのセキュリティホールを利用された場合、リモートから任意の DLLやアプレットを実行されたり DoS 攻撃を受けたりする可能性があります。

□ 関連情報:

　Microsoft Security Bulletin
　MS02-052 Flaw in Microsoft VM JDBC Classes Could Allow Code Execution (Q329077)
http://www.microsoft.com/technet/security/bulletin/MS02-052.asp

　マイクロソフトセキュリティ情報
　MS02-052 Microsoft VM JDBC クラスの問題により、コードが実行される (Q329077)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-052.asp

　マイクロソフトセキュリティ情報
　MS02-052 よく寄せられる質問
http://www.microsoft.com/japan/technet/security/bulletin/fq02-052.asp

　Common Vulnerabilities and Exposures (CVE)
　CAN-2002-0865
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0865

　Common Vulnerabilities and Exposures (CVE)
　CAN-2002-0866
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0866

　Common Vulnerabilities and Exposures (CVE)
　CAN-2002-0867
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0867

　Securiteam.com 2002/09/24 追加
　Vulnerabilities in Microsoft's Java Environment(Additional details)
http://www.securiteam.com/windowsntfocus/5RP0L0U8AS.html

　Securiteam.com 2002/09/24 追加
　Flaw in Microsoft VM JDBC Classes Could Allow Code Execution
http://www.securiteam.com/windowsntfocus/5LP0P0K8AI.html

　SecurityFocus 2002/09/24 追加
　Technical information about the vulnerabilities fixed by MS-02-52
http://online.securityfocus.com/archive/1/292853/2002-09-21/2002-09-27/0

　CIAC (Computer Incident Advisory Capability) 2002/09/25 追加
　M-126 : Microsoft VM JDBC Classes Vulnerabilities
http://www.ciac.org/ciac/bulletins/m-126.shtml

　ISS X-Force Database 2002/09/25 追加
　msvm-jdbc-dll-execution (10133) Microsoft Virtual Machine (VM) JDBC classes can execute local DLLs
http://www.iss.net/security_center/static/10133.php

　ISS X-Force Database 2002/09/25 追加
　msvm-jdbc-ie-dos (10134) Microsoft Virtual Machine (VM) JDBC handle validation could crash Internet Explorer
http://www.iss.net/security_center/static/10134.php

　ISS X-Force Database 2002/09/25 追加
　msvm-xml-methods-access (10135) Microsoft Virtual Machine (VM) XML methods can be accessed
http://www.iss.net/security_center/static/10135.php


＜UNIX共通＞
▼ OpenSSL
　OpenSSL に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1327

　OpenSSL は実装上の原因により、複数のセキュリティホールが存在します。攻撃者にこのセキュリティホールを利用された場合、リモートから任意のコードを実行されたり DoS 攻撃を受けたりする可能性があります。

□ 関連情報:

　Internet Security Systems セキュリティ アラート 2002/09/25 追加
　「Slapper」OpenSSL/Apache ワームの変種の蔓延
http://www.isskk.co.jp/support/techinfo/general/SlapperApacheWorm2_xforce.html

　SecurityFocus 2002/09/25 追加
　Slapper worm redux;
http://online.securityfocus.com/archive/1/292929/2002-09-21/2002-09-27/0

▼ Sun RPC
　xdr_array に任意のコードを実行される問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1333

　xdr_array はデータサイズを適切にチェックしていないことが原因で、バッファオーバーフローの問題が存在します。攻撃者にこのセキュリティホールを利用された場合、リモートから DoS 攻撃を受けたり任意のコードを実行される可能性があります。

□ 関連情報:

　MandrakeSoft Security Advisory 2002/09/25 追加
　MDKSA-2002:061 glibc
http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-061.php?dis=8.2

▼ heimdal
　Heimdal に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1448

　heimdal の kfd デーモンは実装上の原因により、複数のセキュリティホールが存在します。攻撃者にこれらセキュリティホールを利用された場合、リモートから任意のファイルを上書きされたり任意のコードを実行されたりする可能性があります。

□ 関連情報:

　Heimdal
http://www.pdc.kth.se/heimdal/

　NetBSD Security Advisory
　NetBSD-SA2002-018 Multiple security isses with kfd daemon
ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2002-018.txt.asc

　ISS X-Force Database 2002/09/25 追加
　heimdal-kf-kfd-bo (10116) Heimdal Kerberos 5 implementation kf/kfd buffer overflow
http://www.iss.net/security_center/static/10116.php

▼ XFree86
　XFree86 に任意のコードを実行される問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1451

　XFree86 は様々なシステム上で X Winodws を提供します。この XFree86 の libX11.so が原因で、セキュリティホールが存在します。攻撃者にこのセキュリティホールを利用された場合、ローカルから任意のコードを実行される可能性があります。

□ 関連情報:

　XFree86 Security Issues
http://www.xfree86.org/security/

　SuSE Security Announcement
　SuSE-SA:2002:032 xf86
http://www.suse.de/de/security/2002_032_xf86.html

　ISS X-Force Database 2002/09/25 追加
　xfree86-x11-program-execution (10137) XFree86 X11 library (libX11.so) LD_PRELOAD setuid program execution
http://www.iss.net/security_center/static/10137.php


＜SGI IRIX＞
▼ SGI IRIX
　IRIX にコアダンプ情報を奪取される問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1453

　SGI IRIX は適切な umask が設定されていないことが原因で、セキュリティホールが存在します。攻撃者にこのセキュリティホールを利用された場合、ローカルからコアダンプの情報を奪取される可能性があります。

□ 関連情報:

　SGI Security Advisory
　20020902-01-I IRIX default root umask and coredumps
ftp://patches.sgi.com/support/free/security/advisories/20020902-01-I

　ISS X-Force Database 2002/09/25 追加
　irix-root-coredumps (10138) SGI IRIX root core dumps are created with insecure permissions
http://www.iss.net/security_center/static/10138.php


＜BSD＞
▼ library
　libkvm にディスクリプタの情報を奪取される問題［更新］
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1447

　libkvm の kvm_openfiles(3) 関数が原因で、セキュリティホールが存在します。攻撃者にこのセキュリティホールを利用された場合、ローカルからファイルディスクリプタの情報を奪取される可能性があります。

□ 関連情報:

　FreeBSD Security Advisory
　FreeBSD-SA-02:39 Applications using libkvm may leak sensitive descriptors
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:39.libkvm.asc

　FreeBSD Security Advisory
　Applications using libkvm may leak sensitive descriptors
http://home.jp.freebsd.org/cgi-bin/showmail/announce-jp/1050

　Neohapsis Archives - VulnWatch -
　FreeBSD Ports libkvm Security Vulnerabilities
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=ELF_SLAPPER.A

　FreeBSD セキュリティ勧告 日本語版 2002/09/19 追加
　FreeBSD-SA-02:39 Applications using libkvm may leak sensitive descriptors
http://home.jp.freebsd.org/cgi-bin/showmail/announce-jp/1051

　ISS X-Force Database 2002/09/25 追加
　bsd-libkvm-descriptor-leak (10109) FreeBSD libkvm could leak sensitive file descriptors and disclose kernel memory
http://www.iss.net/security_center/static/10109.php

▼ system call
　TIOCSCTTY ioctl に DoS 攻撃を受ける問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1450

　システムコールである ioctl() 関数を無制限に呼び出せることが原因で、セキュリティホールが存在します。攻撃者にこのセキュリティホールを利用された場合、ローカルから DoS 攻撃を受ける可能性があります。

□ 関連情報:

　NetBSD Security Advisory
　NetBSD-SA2002-007 Repeated TIOCSCTTY ioctl can corrupt session hold counts
ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2002-007.txt.asc

　ISS X-Force Database 2002/09/25 追加
　netbsd-tiocsctty-ioctl-bo (10115) NetBSD TIOCSCTTY ioctl structure counter buffer overflow
http://www.iss.net/security_center/static/10115.php

▼ system call
　fd_set に任意のコードを実行可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1459

　fd_set を使用する幾つかのバイナリファイルが原因で、バッファオーバーフローの問題が存在します。攻撃者にこのセキュリティホールを利用された場合、ローカルから任意のコードを実行される可能性があります。

□ 関連情報:

　NetBSD Security Advisories
　NetBSD-SA2002-014 fd_set overrun in mbone tools and pppd
ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2002-014.txt.asc

　ISS X-Force Database
　netbsd-fdset-bo (10114) NetBSD FD_SET() buffer overflow
http://www.iss.net/security_center/static/10114.php


＜その他の製品＞
▼ Internet Scanner
　Internet Scanner に任意のコードを実行される問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1457

　Internet Scanner は細工されたレスポンスメッセージを適切に処理できないことが原因で、バッファオーバーフローの問題が存在します。攻撃者にこのセキュリティホールを利用された場合、リモートから任意のコードを実行される可能性があります。

□ 関連情報:

　Internet Security Systems Security Alert
　Flaw in Internet Scanner Parsing Mechanism
http://bvlive01.iss.net/issEn/delivery/xforce/alertdetail.jsp?oid=21165

　ISS X-Force Database
　malformed-http-status-response (10062) Malformed HTTP Status response buffer overflow
http://www.iss.net/security_center/static/10062.php

　Foundstone
　Know Vulnerabilities
http://www.foundstone.com/

▽ PHPNuke
　PHPNukeに二つの脆弱性が発見された。
　一つ目は、admin.phpがユーザー認証を適切に行わないため、ファイルマネージャーの機能を権限を越えて利用することが可能になる。この問題により、リモートの攻撃者がファイルの操作が可能になる。
　二つ目は、saveuser()ファンクションがユーザー認証を適切に行わないため、ユーザーに設定されているメールアドレスを変更することができる。この問題により、メールアドレスからパスワードを要求出来るため、ユーザー権限を奪取することができる。

　CERT
　Vulnerability Note VU#933955
　PHPNuke 'admin.php' script does not adequately authenticate users,thereby allowing malicious user to copy, move, or upload files
http://www.kb.cert.org/vuls/id/933955

　CERT
　Vulnerability Note VU#739211
　PHP-Nuke does not adequately authenticate users thereby allowing attackers to change user information
http://www.kb.cert.org/vuls/id/739211

▽ HP Procurve 4000M
　HP Procurve 4000Mに設定されているスタックのメンバーが、スイッチの設定をリセットすることが可能になる問題が発見された。この問題により、リモートの攻撃者がスイッチのリセットが可能になるほか、ポートへの攻撃が可能になる。

　Securiteam.com
　HP Procurve 4000M Stacked Switch HTTP Reset Vulnerability
http://www.securiteam.com/securitynews/5NP0M158AI.html

　SecurityFocus
　HP Procurve 4000M Stacked Switch HTTP Reset Vulnerability
http://online.securityfocus.com/archive/1/292928/2002-09-21/2002-09-27/0


＜セキュリティトピックス＞
▽ ウイルス情報
　ソフォス、Linux/Slapper-B
http://www.sophos.co.jp/virusinfo/analyses/linuxslapperb.html

▽ ウイルス情報
　ソフォス、W32/Higuy-A
http://www.sophos.co.jp/virusinfo/analyses/w32higuya.html

▽ ウイルス情報
　シマンテック、Backdoor.RMFDoor.Cli
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.rmfdoor.cli.html

▽ ウイルス情報
　シマンテック、Backdoor.Litmus.2a
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.litmus.2a.html

▽ ウイルス情報
　シマンテック、Backdoor.Roxrat.10
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.roxrat.10.html

▽ ウイルス情報
　シマンテック、Backdoor.Armageddon.B
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.armageddon.b.html

▽ ウイルス情報
　シマンテック、Backdoor.DarkFtp
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.darkftp.html

▽ ウイルス情報
　シマンテック、Trojan.Diskfil
http://www.symantec.com/region/jp/sarcj/data/t/trojan.diskfil.html

▽ ウイルス情報
　シマンテック、W32.HLLP.Alpoor
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllp.alpoor.html

▽ ウイルス情報
　日本ネットワークアソシエイツ、W32/Hunch.intd
http://www.nai.com/japan/virusinfo/virH.asp?v=W32/Hunch.intd

▽ ウイルス情報
　日本ネットワークアソシエイツ、W32/Hunch.h@MM
http://www.nai.com/japan/virusinfo/virH.asp?v=W32/Hunch.h@MM

▽ サポート情報
　トレンドマイクロのサポート情報が複数アップされている。 2002/09/25 更新
http://www.trendmicro.co.jp/esolution/newsolution.asp


【更に詳細な情報サービスのお申し込みはこちら
http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?sof01_sdx 】

《ScanNetSecurity》
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
×