サンマイクロシステムズ社のONE Starter Kitにあるリモート問題での部分的暫定処置

　アイ・ディフェンス・ジャパンからの情報によると、サンマイクロシステムズ社のONE Starter Kitにある簡単に悪用可能なディレクトリートラバーサル問題を修正する部分的な暫定処置が発表された。影響する部分として、Astaware検索エンジンが含まれている。攻撃者は、S

国際海外情報

2002年10月1日（火） 12時00分

　アイ・ディフェンス・ジャパンからの情報によると、サンマイクロシステムズ社のONE Starter Kitにある簡単に悪用可能なディレクトリートラバーサル問題を修正する部分的な暫定処置が発表された。影響する部分として、Astaware検索エンジンが含まれている。攻撃者は、Sun ONE Starter Kitをホストするシステムでブラウザをポイントするだけで、ポート6015を使ってAstaware検索エンジンをホストするドライブ全体、またはポート6016を使ってtempディレクトリーをホストするドライブ全体（通常はC:ドライブ）へのアクセスを取得できる。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【11:39 GMT、09、30、2002】

《ScanNetSecurity》