◆概要： MailTools (電子メールに関連したPerlモジュールセット) のアップデート済みバージョンがリリースされた。このアップデートは、リモート攻撃が可能な欠陥を修正したものである。MailToolsが利用するmailxは、電子メールの本文にコマンドを組み込むことができるため、リモート攻撃者がコマンドを含む電子メールを作成し、メールの処理時にコマンドを実行させることができる。電子メールの作成および送信と受信メールの処理にMailToolsと mailxを利用する全てのアプリケーションが、この問題の影響を受ける。攻撃者は、脆弱アプリケーションを利用して、スクリプトを実行するユーザーになりすまし、コマンドを実行することができる。 最も攻撃リスクが高いのは、ウェブベースのCGIアプリケーションである。その多くは、Perl MailToolsの使用を明示しているため、攻撃者が脆弱アプリケーションを簡単に調べ、Google などのウェブ検索エンジンを使って探すことができる。 攻撃用プログラムは一般公開されていないが、この問題は広く知られており、簡単に悪用できる。多数の電子メールセキュリティアプリケーションとフィルタリングアプリケーション (MimeDefangなど) でも、MailToolsが使われている。◆情報ソース：・SuSE Inc. (SuSE-SA:2002:041), Nov. 05, 2002・Gentoo Technologies Inc. (GLSA:MailTools), Nov. 06, 2002◆キーワード：Other: Client application Other: Server applicationLinux Mandrake 8.1 SuSE: Linux 7.3SuSE: Linux 7.2 SuSE: Linux 7.1SuSE: Linux 7.0◆分析： (iDEFENSE 米国) 多くのプログラムモジュールは、潜在的に敵意のあるユーザーが送信したデータを処理するように設計されている。しかし、ほとんどのプログラムでは、最終的なデータの引渡し先となるアプリケーションが考慮されていない。プログラマーがこの点を考慮した場合でも、データを完全に浄化して埋め込まれたコマンドを除去することは難しく、エラーが発生する可能性も高い。HTMLは、その代表的な例である。ウェブベースのアプリケーションを配備する場合は、プログラミング言語インタプリターと全ての関連モジュールを最新の状態に保ち、セキュリティ修正を適用することが非常に重要である。 検知方法： 以下のソフトウェアパッケージとベンダーに脆弱性が確認されている。・バージョン1.51 よりも前のPerl MailToolsに脆弱性が確認されている。・Gentoo Linuxの全バージョンに脆弱性が確認されている。・SuSE Linux 7.1、7.2、7.3、8.0、8.1とSuSE eMail Server III、3.1の脆弱性が確認されている。・Mandrake Linux 9.0 の脆弱性が確認されている。◆暫定処置： mailxプログラムの使用を禁止する。◆ベンダー情報： Perl Projectとその他のベンダーが、MailToolsのアップデート済みバージョンをリリースしている。・MailToolsのアップデート済みソースコードは、 http://search.cpan.org/src/MARKOV/MailTools-1.51/ で入手可能。・Gentoo Technologies社がリリースしたアップデート済みパッケージは、以下のコマンドを使って入手できる。emerge rsyncemerge MailToolsemerge clean・SuSE 社がリリースしたアップデート済みパッケージは、 http://www.suse.de/de/security/2002_041_perl_mailtools.html で入手可能。※この情報はアイ・ディフェンス・ジャパン （ http://www.idefense.co.jp/ ）より提供いただいております。 アイディフェンス社の iAlert サービスについて http://shop.vagabond.co.jp/p-alt01.shtml 情報の内容は以下の時点におけるものです。 【12:37 GMT、11、07、2002】
