＜UNIX共通＞ ▽ wget wgetに細工されたファイル名を適切にチェックしていない脆弱性が発見された。この問題を利用することにより、リモートから任意のファイルを作成される可能性がある。 □ 関連情報: CERT/CC Vulnerability Note VU#210148 wget contains directory traversal vulnerability http://www.kb.cert.org/vuls/id/210148 CERT/CC Vulnerability Note 2002/12/19 更新 VU#210409 Multiple FTP clients contain directory traversal vulnerabilities http://www.kb.cert.org/vuls/id/210409 Red Hat Linux Security Advisory RHSA-2002:229-10 Updated wget packages fix directory traversal bug https://rhn.redhat.com/errata/RHSA-2002-229.html MandrakeSoft Security Advisory MDKSA-2001:086 wget http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2002:086 Common Vulnerabilities and Exposures (CVE) CAN-2002-1344 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1344 Common Vulnerabilities and Exposures (CVE) CAN-2002-1345 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1345 Debian GNU/Linux ─ Security Information DSA-209-1 wget ─ directory traversal bufferoverflow http://lists.debian.org/debian-security-announce/debian-security-announce-2002/msg00136.html CIAC (Computer Incident Advisory Capability) N-022 : Red Hat Updated wget packages fix directory traversal bug http://www.ciac.org/ciac/bulletins/n-022.shtml SecurtyFocus MDKSA-2002:086 - Updated wget packages fix directory traversal vulnerability http://online.securityfocus.com/archive/1/303119/2002-12-09/2002-12-15/0 SecurtyFocus [SECURITY] [DSA-209-1] two wget problems http://online.securityfocus.com/archive/1/303223/2002-12-09/2002-12-15/0 SecurtyFocus [CLA-2002:552] Conectiva Linux Security Announcement - wget http://online.securityfocus.com/archive/1/303329/2002-12-13/2002-12-19/0 Linux Securty 2002/12/17 追加 Connectiva: wget directory transversal vulnerability http://www.linuxsecurity.com/advisories/connectiva_advisory-2664.html Miracle Linux Support 2002/12/18 追加 wget：ファイルの上書き http://www.miraclelinux.com/support/update/data/wget.html Turbolinux Japan Security Center 2002/12/19 追加 wget に２つの脆弱性 http://www.turbolinux.co.jp/security/wget-1.8.2-3.html SecurityFocus 2002/12/20 追加 TSLSA-2002-0089 - wget http://online.securityfocus.com/archive/1/304054/2002-12-17/2002-12-23/0 LinuxSecurty 2002/12/24 追加 Gentoo: wget directory traversal vulnerability http://www.linuxsecurity.com/advisories/gentoo_advisory-2693.html ▽ Canna Cannaに実装上の原因により、複数のセキュリティホールが発見された。この問題を利用することにより、リモートから権限を昇格されたり、Cannaサーバの内部情報を奪取されたりDoS攻撃を受ける可能性があります。 □ 関連情報: Canna セキュリティ情報 Canna-2002-1 複数のcanna サーバーの脆弱性 http://canna.sourceforge.jp/sec/Canna-2002-01.txt Vine Linux errata Cannaにセキュリティホール http://www.vinelinux.org/errata/25x/20021202-1.html Turbolinux Japan Security Center Canna 複数のcanna サーバーの脆弱性 http://www.turbolinux.co.jp/security/Canna-3.6-1.html Vine Linux errata [2.1.x] 2002/12/12 追加 Cannaにセキュリティホール http://www.vinelinux.org/errata/2x/20021211.html Red Hat Linux Security Advisory 2002/12/12 追加 RHSA-2002:246-18 Updated Canna packages fix vulnerabilities https://rhn.redhat.com/errata/RHSA-2002-246.html Common Vulnerabilities and Exposures (CVE) 2002/12/12 追加 CAN-2002-1158 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1158 Common Vulnerabilities and Exposures (CVE) 2002/12/12 追加 CAN-2002-1159 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1159 Miracle Linux Support 2002/12/18 追加 Canna http://www.miraclelinux.com/support/update/data/Canna.html LinuxSecurty 2002/12/24 追加 Gentoo: canna multiple vulnerabilities http://www.linuxsecurity.com/advisories/gentoo_advisory-2694.html ▽ perl perl の Safe.pm モジュールが適切なセキュリティチェックを行っていないことが原因で、セキュリティホールがする。この問題を利用することにより、リモートからセキュリティチェックを回避される可能性がある。 □ 関連情報: use Perl Security hole found in the Safe module http://use.perl.org/articles/02/10/06/1118222.shtml?tid=5 Debian GNU/Linux ─ Security Information DSA-208-1 perl, perl-5.004, perl-5.005 ─ broken safe compartment http://lists.debian.org/debian-security-announce/debian-security-announce-2002/msg00135.html Common Vulnerabilities and Exposures (CVE) CAN-2002-1323 http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1323 SecurtyFocus 2002/12/17 追加 [OpenPKG-SA-2002.014] OpenPKG Security Advisory (perl) http://online.securityfocus.com/archive/1/303519/2002-12-14/2002-12-20/0 Turbolinux Japan Security Center 2002/12/19 追加 perl Safe モジュールの脆弱性 http://www.turbolinux.co.jp/security/perl-5.6.1-6.html SecurityFocus 2002/12/20 追加 TSLSA-2002-0087 - perl http://online.securityfocus.com/archive/1/304060/2002-12-17/2002-12-23/0 LinuxSecurty 2002/12/24 追加 Gentoo: perl broken safe compartment http://www.linuxsecurity.com/advisories/gentoo_advisory-2692.html ▽ Fetchmail fetchmail の rfc822.c は、細工されたメールヘッダを適切にチェックしていないことが原因で、バッファオーバーフローの問題が存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートから任意のコードを実行されたり DoS 攻撃を受ける可能性がある。 □ 関連情報: Release Notes fetchmail-6.2.0 http://www.tuxedo.org/~esr/fetchmail/NEWS e-matters : SECURITY Advisory 05/2002 A vulnerability within Fetchmail could allow remote compromise http://security.e-matters.de/advisories/052002.html ISS X-Force Database fetchmail-address-header-bo (10839) Fetchmail address header heap buffer overflow http://www.iss.net/security_center/static/10839.php Red Hat Linux Security Advisory 2002/12/18 追加 RHSA-2002:293-09 Updated Fetchmail packages fix security vulnerability https://rhn.redhat.com/errata/RHSA-2002-293.html Common Vulnerabilities and Exposures (CVE) 2002/12/18 追加 CAN-2002-1365 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1365 Apple Security Advisory 2002/12/20 追加 APPLE-SA-2002-12-19 Mac OS X 10.2.3 http://lists.apple.com/mhonarc/security-announce/msg00021.html ▽ sendmail sendmail の smrsh は、適切なチェックをしていないことが原因で、セキュリティホールが存在する。攻撃者にこのセキュリティホールを悪用された場合、ローカルから任意のコマンドを実行される可能性がある。 □ 関連情報: iDEFENSE Security Advisory 10.01.02 Sendmail smrsh bypass vulnerabilities http://www.sendmail.org/smrsh.adv.txt Common Vulnerabilities and Exposures (CVE) CAN-2002-1165 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1165 ISS X-Force Database 2002/10/08 追加 sendmail-forward-bypass-smrsh (10232) Sendmail malformed .forward file could bypass SMRSH security restrictions http://www.iss.net/security_center/static/10232.php NetBSD Security Advisory 2002/10/08 追加 NetBSD-SA2002-023 sendmail smrsh bypass vulnerability ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2002-023.txt.asc Turbolinux Japan Security Center 2002/11/01 追加 sendmail smrshの脆弱性 http://www.turbolinux.co.jp/security/sendmail-8.12.6-2.html OpenBSD Security Advisory 2002/11/07 追加 003: SECURITY FIX: November 6, 2002 http://www.openbsd.org/errata.html#smrsh FreeBSD Security Advisory 2002/11/13 追加 , 2002/11/17 更新 FreeBSD-SA-02:41 smrsh restrictions can be bypassed ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:41.smrsh.asc SCO Security Advisory 2002/11/22 追加 CSSA-2002-052.0 Linux: sendmail smrsh bypass vulnerabilities ftp://ftp.sco.com/pub/security/OpenLinux/CSSA-2002-052.0.txt MandrakeSoft Security Advisory 2002/11/29 追加 MDKSA-2002:083 sendmail http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2002:083 FreeBSD セキュリティ勧告 日本語版 2002/12/16 追加 FreeBSD-SA-02:41.smrsh [REVISED] smrsh の制限がバイパスできる問題 http://home.jp.freebsd.org/cgi-bin/showmail/announce-jp/1082 HP-UX security bulletins digest 2002/12/19 追加 , 2002/12/22 更新 HPSBUX0212-234 SSRT2432 Security Vulnerability in smrsh (rev.1) http://itrc.hp.com/ CIAC (Computer Incident Advisory Capability) 2002/12/20 追加 N-030: HP: Sendmail Restricted Shell (smrsh) Vulnerability http://www.ciac.org/ciac/bulletins/n-030.shtml ▽ resLISa resLISa の LOGNAME 環境変数解析コードは、適切なチェックしていないことが原因で、バッファオーバーフローの問題が存在する。攻撃者にこのセキュリティホールを悪用された場合、ローカルから権限を昇格される可能性がある。 □ 関連情報: iDEFENSE Security Advisory 11.11.02 Buffer Overflow in KDE resLISa http://www.idefense.com/advisory/11.11.02.txt Debian GNU/Linux ─ Security Information DSA-193-1 kdenetwork ─ buffer overflow http://lists.debian.org/debian-security-announce/debian-security-announce-2002/msg00117.html Common Vulnerabilities and Exposures (CVE) CAN-2002-1247 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1247 KDE Security Advisory 2002/11/13 追加 resLISa / LISa Vulnerabilities http://www.kde.org/info/security/advisory-20021111-2.txt KDE.NEWS 2002/11/13 追加 Security Alerts: reslisa and KHTML http://dot.kde.org/1036113960/ SuSE Security Announcement 2002/11/13 追加 SuSE-SA:2002:042 kdenetwork http://www.suse.de/de/security/2002_042_kdenetwork.html Common Vulnerabilities and Exposures (CVE) 2002/11/19 追加 CAN-2002-1306 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1306 ISS X-Force Database 2002/11/19 追加 kde-kdenetwork-reslisa-bo (10592) KDE kdenetwork resLISa module LOGNAME buffer overflow http://www.iss.net/security_center/static/10592.php ISS X-Force Database 2002/11/19 追加 kde-kdenetwork-lisa-bo (10597) KDE kdenetwork LISa buffer overflow http://www.iss.net/security_center/static/10597.php ISS X-Force Database 2002/11/19 追加 kde-kdenetwork-lan-bo (10598) KDE kdenetwork lan:// URL handler buffer overflow http://www.iss.net/security_center/static/10598.php MandrakeSoft Security Advisory 2002/11/22 追加 MDKSA-2002:080 kdenetwork http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2002:080 Turbolinux Japan Security Center 2002/12/02 追加 kdenetwork buffer overflowの問題 http://www.turbolinux.co.jp/security/kdenetwork-2.2.2-7.html Debian GNU/Linux ─ Security Information 2002/12/22 追加 DSA-214-1 kdnetwork ─ buffer overflows http://www.debian.org/security/2002/dsa-214 ＜SunOS/Solaris＞ ▽ Cobalt RaQ Sun Cobalt RaQ の Security Hardening Patch (SHP) に実装されている overflow.cgi が原因で、セキュリティホールが存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートから任意のコードを実行される可能性がある。（更新） □ 関連情報: Sun(sm) Alert Notification 49377 Sun Cobalt RaQ 4 is Vulnerable to a Local or Remote User Exploit http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert/49377 CERT Coordination Center (CERT/CC) CA-2002-35 Vulnerability in RaQ 4 Servers http://www.cert.org/advisories/CA-2002-35.html CERT/CC Vulnerability Note VU#810921 Cobalt RaQ 4 contains vulnerability allowing remote root compromise http://www.kb.cert.org/vuls/id/810921 ISS X-Force Database cobalt-shp-overflow-privileges (10776) Cobalt RaQ SHP overflow.cgi email variable could allow elevated privileges http://www.iss.net/security_center/static/10776.php Symantec Security Response 2002/12/20 追加 Cobalt RaQ4の管理インターフェースに外部から任意のコマンドが実行される脆弱性 http://www.symantec.com/region/jp/sarcj/security/content/6326.html ＜Linux共通＞ ▽ KDE KDEのコマンドシェルに、パラメーターを適切に処理出来ない問題が発見された。この問題を利用することにより、リモートの攻撃者がvicitimのデータのプライバシーを危険にさらすことができ、ファイルの削除、データへのアクセスや、特権を備えた任意のシェル・コマンドを実行することが可能となる。 □ 関連情報: Debian GNU/Linux ─ Security Information DSA-214-1 kdnetwork ─ buffer overflows http://www.debian.org/security/2002/dsa-214 SecurtyFocus KDE Security Advisory: Multiple vulnerabilities in KDE http://online.securityfocus.com/archive/1/304261/2002-12-21/2002-12-27/0 SecurtyFocus GLSA: kde-3.0.x http://online.securityfocus.com/archive/1/304340/2002-12-21/2002-12-27/0 LinuxSecurty Gentoo: KDE multiple vulnerabilities http://www.linuxsecurity.com/advisories/gentoo_advisory-2697.html ▽ cyrus-imapd cyrus-imapdにバッファオーバーフローの脆弱性が発見された。この問題を利用することにより、cyrusサーバーのUIDおよびGIDの下のサーバー上でコマンドを実行するリクエストを作成することができる。 □ 関連情報: Debian GNU/Linux ─ Security Information DSA-215-1 cyrus-imapd ─ buffer overflow http://www.debian.org/security/2002/dsa-215 SecurtyFocus [SECURITY] [DSA 215-1] New cyrus-imapd packages fix remote command execution http://online.securityfocus.com/archive/1/304326/2002-12-21/2002-12-27/0 LinuxSecurty SuSe: cyrus-imapd buffer overflow http://www.linuxsecurity.com/advisories/suse_advisory-2696.html ＜リリース情報＞ ▽ Microsoft Baseline Security Analyzer Microsoft Baseline Security Analyzerの日本語ドキュメントがリリースされた。 http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/tools/tools/mbsahome.asp ▽ Linux Kernel Linux 2.2.24-rc2がリリースされた。 http://www.kernel.org/ ＜セキュリティトピックス＞ ▽ サポート情報 トレンドマイクロのサポート情報が複数アップされている。 2002/12/20 更新 http://www.trendmicro.co.jp/esolution/newsolution.asp ▽ セキュリティトピックス 経済産業省、ITセキュリティ評価・認証制度における評価機関の発足について http://www.meti.go.jp/kohosys/press/0003524/ ▽ セキュリティトピックス マイクロソフト、Windows 2000 の Common Criteria (共通基準) 認定 http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/issues/w2kccwp.asp ▽ 警告・注意報 Cisco： SSH 機能に脆弱性 http://www.ipa.go.jp/security/news/news.html ▽ ウイルス情報 トレンドマイクロ、WORM_PRESTIGE.A http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_PRESTIGE.A ▽ ウイルス情報 シマンテック、Trojan.Poldo http://www.symantec.com/region/jp/sarcj/data/t/trojan.poldo.html ▽ ウイルス情報 シマンテック、X97M.Laroux.WM http://www.symantec.com/region/jp/sarcj/data/x/x97m.laroux.wm.html ▽ ウイルス情報 シマンテック、W32.Xilon.Trojan http://www.symantec.com/region/jp/sarcj/data/w/w32.xilon.trojan.html ▽ ウイルス情報 シマンテック、VBS.Gaggle.B@mm http://www.symantec.com/region/jp/sarcj/data/v/vbs.gaggle.b@mm.html ▽ ウイルス情報 日本ネットワークアソシエイツ、MultiDropper-FB http://www.nai.com/japan/virusinfo/virM.asp?v=MultiDropper-FB ▽ ウイルス情報 ソフォス、W32/Lolol-A http://www.sophos.co.jp/virusinfo/analyses/w32lolola.html【更に詳細な情報サービスのお申し込みはこちら https://shop.vagabond.co.jp/cgi-bin/mm/p.cgi?sof01_sdx 】
