アイ・ディフェンス・ジャパンからの情報によると、ベンダーは、masqmailで発見された多数のバッファオーバーフローを修正するセキュリティアップデートのリリースを開始した。さらにmasqmailは、ユーザーが提供した構成ファイルを読み取り終わるまで権限を適切にドロップしないため、masqmailを実行するシステムをローカルユーザーが乗っ取ることが比較的簡単であった。この問題を狙った攻撃用コードはリリースされていないが、このようなコードを作成するのに十分な詳細情報は存在する。※この情報はアイ・ディフェンス・ジャパン （ http://www.idefense.co.jp/ ）より提供いただいております。 アイディフェンス社の iAlert サービスについて http://shop.vagabond.co.jp/p-alt01.shtml 情報の内容は以下の時点におけるものです 【12:40 GMT、11、13、2002】
