セキュリティホール情報＜2002/12/11＞

＜プラットフォーム共通＞
▼ module
mod_jk に DoS 攻撃を受ける問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1615

mod_jk は Tomcat と Apache 間の通信を処理する Apacheモジュールです。この mod_jk は実装上の原因により、セキュリティホールが存在します。攻撃者にこのセキュリティホールを利用された場合、リモートから DoS 攻撃を受ける可能性があります。

□ 関連情報:

Neohapsis Archives - Bugtraq -
Apache/Tomcat Denial Of Service And Information Leakage Vulnerability
http://archives.neohapsis.com/archives/bugtraq/2002-12/0045.html

SecuriTeam.com
Apache/Tomcat Denial of Service and Information Leakage Vulnerability
http://www.securiteam.com/unixfocus/6A0061F6AQ.html

SecurtyFocus
Apache/Tomcat Denial Of Service And Information Leakage Vulnerability
http://online.securityfocus.com/archive/1/302169/2002-12-02/2002-12-08/0

ISS X-Force Database 2002/12/11 追加
tomcat-modjk-get-bo (10771)
Apache Tomcat mod_jk module multiple HTTP GET request buffer overflow
http://www.iss.net/security_center/static/10771.php

＜その他の製品＞
▽ Netscape/iPlanet Enterprise Servers
NetscapeとiPlanet Enterprise Serversに悪意のあるログエントリーを送り込むことにより、URL中の<SCRIPT>タグを有効にすることができる問題が発見された。この問題により、悪意のあるスクリプトを実行させることが可能となる。

CERT
Vulnerability Note VU#630355
Netscape and iPlanet Enterprise Servers fail to sanitize log files before they are displayed using the administration client
http://www.kb.cert.org/vuls/id/630355

＜Microsoft＞
▼ Outlook
Outlook に DoS 攻撃を受ける問題 (MS02-067)
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1612

Microsoft Outlook は細工された電子メールを適切に処理できないことが原因で、セキュリティホールが存在します。攻撃者にこのセキュリティホールを利用された場合、リモートからDoS 攻撃を受ける可能性があります。

□ 関連情報:

Microsoft Security Bulletin
MS02-067 E-mail Header Processing Flaw Could Cause Outlook 2002 to Fail (331866)
http://www.microsoft.com/technet/security/bulletin/MS02-067.asp

マイクロソフトセキュリティ情報速報
MS02-067 に関する情報
http://www.microsoft.com/japan/technet/security/bulletin/ms02-067ov.asp

マイクロソフトセキュリティ情報
MS02-067 電子メールヘッダー処理の問題により、Outlook 2002 が異常終了する (331866)
http://www.microsoft.com/japan/technet/security/bulletin/ms02-067.asp

マイクロソフトセキュリティ情報
MS02-067 よく寄せられる質問
http://www.microsoft.com/japan/technet/security/bulletin/fq02-067.asp

Common Vulnerabilities and Exposures (CVE)
CAN-2002-1255
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1255

SecuriTeam.com
E-mail Header Processing Flaw Could Cause Outlook 2002 to Fail
http://www.securiteam.com/windowsntfocus/6V0011F6AY.html

ISS X-Force Database 2002/12/11 追加
outlook-email-header-dos (10763)
Microsoft Outlook malformed email header denial of service
http://www.iss.net/security_center/static/10763.php

＜UNIX共通＞
▼ pine
Pine に DoS 攻撃を受ける問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1593

pine は十分なメモリを割り当てないことが原因で、ヒープオーバーフローの問題が存在します。攻撃者にこのセキュリティホールを利用された場合、リモートから DoS 攻撃を受ける可能性があります。

□ 関連情報:

Pine Information Center
Changes from Pine 4.44 to 4.50
http://www.washington.edu/pine/changes/4.44-to-4.50.html

SuSE Security Announcement
SuSE-SA:2002:046 pine
http://www.suse.de/de/security/2002_046_pine.html

ISS X-Force Database
pine-from-header-dos (10555) Pine "From:" message header denial of service
http://www.iss.net/security_center/static/10555.php

SecurtyFocus 2002/11/28 追加
[ESA-20021127-032] 'pine' version upgrade, security fixes.
http://online.securityfocus.com/archive/1/301383/2002-11-25/2002-12-01/0

Linuxsecurity 2002/12/03 追加
Gentoo: pine address buffer overflow vulnerability
http://www.linuxsecurity.com/advisories/gentoo_advisory-2618.html

MandrakeSoft Security Advisory 2002/12/04 追加
MDKSA-2002:084 pine
http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2002:084

Common Vulnerabilities and Exposures (CVE) 2002/12/04 追加
CAN-2002-1320
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1320

SecurtyFocus 2002/12/05 追加
[CLA-2002:551] Conectiva Linux Security Announcement - pine
http://online.securityfocus.com/archive/1/302100/2002-12-02/2002-12-08/0

CERT/CC Vulnerability Note 2002/12/11 追加
VU#780737 Pine MUA contains buffer overflow in addr_list_string()
http://www.kb.cert.org/vuls/id/780737

▼ im
IM に任意のファイルを上書きされる問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1607

IM は予測可能なテンポラリディレクトリやテンポラリファイルを作成することが原因で、シンボリックリンク攻撃の問題が存在します。攻撃者にこのセキュリティホールを利用された場合、ローカルから任意のファイルを上書きされる可能性があります。

□ 関連情報:

Debian GNU/Linux ─ Security Information
DSA-202-1 im ─ insecure temporary files
http://www.jp.debian.org/security/2002/dsa-202

SecurtyFocus
[SECURITY] [DSA 202-1] New IM packages fix insecure temporary file creation
http://online.securityfocus.com/archive/1/301953/2002-11-30/2002-12-06/0

Debian GNU/Linux ─ Security Information 2002/12/09 追加
DSA-202-2 im ─ insecure temporary files
http://lists.debian.org/debian-security-announce/debian-security-announce-2002/msg00130.html

ISS X-Force Database 2002/12/11 追加
im-impwagent-insecure-directory (10766) IM impwagent creates an insecure /tmp directory
http://www.iss.net/security_center/static/10766.php

ISS X-Force Database 2002/12/11 追加
im-immknmz-symlink (10767) IM immknmz /tmp file symlink
http://www.iss.net/security_center/static/10767.php

▼ smb2www
smb2www に任意のプログラムを実行される問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1609

samba パッケージに基づいた smb2www は実装上の原因により、セキュリティホールが存在します。攻撃者にこのセキュリティホールを利用された場合、リモートから任意のプログラムを実行される可能性があります。

□ 関連情報:

Debian GNU/Linux ─ Security Information
DSA-203-1 smb2www ─ arbitrary command execution
http://lists.debian.org/debian-security-announce/debian-security-announce-2002/msg00128.html

ISS X-Force Database 2002/12/11 追加
smb2www-command-execution (10768)
SMB2WWW remote command execution
http://www.iss.net/security_center/static/10768.php

＜SunOS/Solaris＞
▼ mailtool
mailtool に DoS 攻撃を受ける問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1603

mailtool は実装上の原因により、セキュリティホールが存在します。攻撃者にこのセキュリティホールを利用された場合、ローカル、またはリモートから DoS 攻撃を受ける可能性があります。

□ 関連情報:

Sun(sm) Alert Notification
Possible Denial of Service for OpenWindow's Mailtool Users
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F48216&zone_32=category%3Asecurity

ISS X-Force Database 2002/12/11 追加
openwindows-mailtool-dos (10732)
Sun Solaris OpenWindows mailtool(1) denial of service
http://www.iss.net/security_center/static/10732.php

▼ Sun Solaris
Solaris に DoS (システムパニック) 攻撃を受ける問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1613

Sun Solaris は実装上の原因により、セキュリティホールが存在します。
攻撃者にこのセキュリティホールを利用された場合、ローカルから DoS ( システムパニック ) 攻撃を受ける可能性があります。

□ 関連情報:

Sun(sm) Alert Notification
On Solaris an Unprivileged User may Cause a System Panic (Denial of Service)
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F48267&zone_32=category%3Asecurity

ISS X-Force Database 2002/12/11 追加
solaris-null-pointer-dos (10769)
Sun Solaris null pointer dereference denial of service
http://www.iss.net/security_center/static/10769.php

＜HP-UX＞
▼ ied
ied(1) に不正アクセスされる問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1608

ied(1) は対話型の入力エディタおよびコマンドヒストリプログラムです。この ied(1) は実装上の原因により、セキュリティホールが存在します。攻撃者にこのセキュリティホールを利用された場合、ローカルから不正にデータアクセスされる可能性があります。

□ 関連情報:

HP-UX security bulletins digest
HPSBUX0212-227 Sec. Vulnerability in ied(1)
http://itrc.hp.com/

ISS X-Force Database 2002/12/11 追加
hp-ied-information-disclosure (10777)
HP-UX ied(1) command could disclose privileged information
http://www.iss.net/security_center/static/10777.php

＜BSD＞
▼ kernel
ファイルディスクリプタに root 権限が奪取可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1186

ファイルディスクリプタは実装上の原因により、セキュリティホールが存在します。攻撃者にこのセキュリティホールを利用された場合、ローカルから DoS 攻撃を受けたり root 権限を奪取される可能性があります。

□ 関連情報:

OpenBSD 3.1 errata
003: セキュリティのための修正: 2002 年 5 月 8 日
http://www.openbsd.org/ja/errata.html#fdalloc2

SecuriTeam.com
OpenBSD File Descriptor Vulnerability (Additional Details)
http://www.securiteam.com/unixfocus/5CP0A2A76W.html

CERT/CC Vulnerability Note 2002/05/27 追加
VU#314963 OpenBSD kernel fails to properly check closed file descriptors "0-2" when running setuid program
http://www.kb.cert.org/vuls/id/314963

Common Vulnerabilities and Exposures (CVE) 2002/12/11 追加
CAN-2002-0766
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0766

ISS X-Force Database 2002/12/11 追加
openbsd-file-descriptor-dos (9048)
OpenBSD file descriptor denial of service
http://www.iss.net/security_center/static/9048.php

SCO Security Advisory 2002/12/11 追加
CSSA-2002-SCO.43 UnixWare 7.1.1 Open UNIX 8.0.0 : closed file descriptor race vulnerability
ftp://ftp.sco.com/pub/updates/OpenUNIX/CSSA-2002-SCO.43/CSSA-2002-SCO.43.txt

＜Linux共通＞
▽ Canna
Cannaに二つの脆弱性が発見された。
一つ目の問題は、Cannaサーバーにバッファー・オーバーフローの脆弱性。このもんだiniを利用することによりbinの権限を獲得することが可能となる。
二つ目の問題は、バージョン3.6以前にリクエストの確認の不足の脆弱性。この問題を利用することにより、DoS攻撃が可能になったり、情報漏洩が発生する可能性がある。

SecurtyFocus
[RHSA-2002:246-18] Updated Canna packages fix vulnerabilities
http://online.securityfocus.com/archive/1/302736/2002-12-07/2002-12-13/0

Linux Security
RedHat: canna multiple vulnerabilities
http://www.linuxsecurity.com/advisories/redhat_advisory-2646.html

＜リリース情報＞
▽ Redhat Linux
wgetのアップデートパッケージがリリースされた。
http://online.securityfocus.com/archive/1/302737/2002-12-07/2002-12-13/0

▽ Linux Kernel
Linux 2.5.51がリリースされた。
http://online.securityfocus.com/archive/1/302324/2002-12-06/2002-12-12/0

＜セキュリティトピックス＞
▽ サポート情報
トレンドマイクロのサポート情報が複数アップされている。
2002/12/10 更新
http://www.trendmicro.co.jp/esolution/newsolution.asp

▼ ウイルス情報
エフ・セキュア、Worm.P2P.Lolol
http://www.f-secure.co.jp/v-descs/v-descs3/lolol.htm

▽ ウイルス情報
トレンドマイクロ、ELF_NHTTPD.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=ELF_NHTTPD.A

▽ ウイルス情報
トレンドマイクロ、JS_VEREN.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_VEREN.A

▽ ウイルス情報
シマンテック、X97M.Feng.A.Trojan
http://www.symantec.com/region/jp/sarcj/data/x/x97m.feng.a.trojan.html

▽ ウイルス情報
シマンテック、PWSteal.Fender
http://www.symantec.com/region/jp/sarcj/data/p/pwsteal.fender.html

▽ ウイルス情報
シマンテック、Backdoor.Theef.C
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.theef.c.html

▽ ウイルス情報
シマンテック、Backdoor.Miranda
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.miranda.html

▽ ウイルス情報
シマンテック、W32.Lamin
http://www.symantec.com/region/jp/sarcj/data/w/w32.lamin.html

【更に詳細な情報サービスのお申し込みはこちら
　　 https://shop.vagabond.co.jp/cgi-bin/mm/p.cgi?sof01_sdx 】

セキュリティホール情報＜2002/12/11＞

Scan PREMIUM 会員限定記事

今日もどこかで情報漏えい第23回「2024年3月の情報漏えい」なめるなという決意ここまでやるという矜恃

Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）

訃報：セキュリティの草分けロス・アンダーソン氏死去 67 歳、何回分かの生涯に匹敵する業績

ガートナークラウドクッキング教室～ CCoE 構築の重要性

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）

訃報：セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Windows カーネルドライバの IOCTL 処理にアクセス制御不備の脆弱性

TvRock にサービス運用妨害（DoS）と CSRF の脆弱性

NETGEAR 製ルータにバッファオーバーフローの脆弱性

RoamWiFi R10 に複数の脆弱性

Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）

Armeria-saml に SAML メッセージ取り扱い不備

インシデント・事故 記事一覧へ

雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

笛吹市商工会へのサポート詐欺被害、調査結果公表

調査・レポート・白書・ガイドライン 記事一覧へ

重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

2024年第1四半期「JVN iPedia」登録状況、最多アクセスは WordPress 用プラグイン WordPress Quiz Maker Plugin における不適切な入力確認の脆弱性

国内カード発行会社のドメイン毎の DMARC 設定率 36.2％「キャッシュレスセキュリティレポート（2023年10-12月版）」公表

社員のセキュリティ意欲高める施策とは？ 罰則は逆効果 ～ プルーフポイント「2024 State of the Phish」日本語版公表

セキュリティにおける効果は実感できるのか ～ SECURITY ACTION 宣言「得られた効果はない」最多

研修・セミナー・カンファレンス 記事一覧へ

札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談

ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性

Reject 運用のポイント他 ～ 日本プルーフポイント「DMARC Conference 2024」5 月末 大手町で開催

韓国の 2024年 セキュリティ市場規模 8,000 億円見込 ～ SECON & eGISEC 2024 開催

エーアイセキュリティラボ、脆弱性診断の自動化・内製化のための無料ツールと AI 活用解説 4/18 セミナー開催

製品・サービス・業界動向 記事一覧へ

NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供

脆弱性診断自動化ツール「AeyeScan」アップデート、Apache httpd の脆弱性スキャンルール追加

研究開発の推進責務が撤廃ほか ～「NTT法」改正法律成立を受け NTT がコメント

SHIFT SECURITY、OWASP Top10 for LLMs に基づいた「生成AI活用システム診断」リリース

情報処理学会、高等学校情報科の全教科書の用語リスト公開

おしらせ 記事一覧へ

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]

Scan PREMIUM 創刊25周年記念キャンペーン実施中

ScanNetSecurity 創刊25周年御礼の辞（上野宣）

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

今日もどこかで情報漏えい第23回「2024年3月の情報漏えい」なめるなという決意ここまでやるという矜恃

訃報：セキュリティの草分けロス・アンダーソン氏死去 67 歳、何回分かの生涯に匹敵する業績

ガートナークラウドクッキング教室～ CCoE 構築の重要性

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

雨庵金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

調査・レポート・白書・ガイドライン記事一覧へ

重い高い検索も使いにくいメールを企業の 6 割が使う理由

社員のセキュリティ意欲高める施策とは？罰則は逆効果～プルーフポイント「2024 State of the Phish」日本語版公表

セキュリティにおける効果は実感できるのか～ SECURITY ACTION 宣言「得られた効果はない」最多

研修・セミナー・カンファレンス記事一覧へ

スペシャリスト集結！マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談

ガートナークラウドクッキング教室～ CCoE 構築の重要性

Reject 運用のポイント他～日本プルーフポイント「DMARC Conference 2024」5 月末大手町で開催

韓国の 2024年セキュリティ市場規模 8,000 億円見込～ SECON & eGISEC 2024 開催

製品・サービス・業界動向記事一覧へ

研究開発の推進責務が撤廃ほか～「NTT法」改正法律成立を受け NTT がコメント

おしらせ記事一覧へ

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン読者特典]

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ