アイ・ディフェンス・ジャパンからの情報によると、マサチューセッツ工科大学(MIT)のKerberosネットワーク認証プロトコルユーティリティで、旧型で人気のあるFTPクライアントのセキュリティ脆弱が発見された。MIT Kerberos FTPクライアントは、リモートFTPサイトからファイルを受信する際に、パイプ(|)で始まるファイル名をコマンドとして処理する。そのため、FTPサーバへのアクセスが可能な攻撃者がクライアントシステムを簡単に乗っ取ることができる。攻撃方法の詳細も公開されている。※この情報はアイ・ディフェンス・ジャパン ( http://www.idefense.co.jp/ )より提供いただいております。 アイディフェンス社の iAlert サービスについて http://shop.vagabond.co.jp/p-alt01.shtml 情報の内容は以下の時点におけるものです 【12:20 GMT、03、04、2003】告知: SCAN シリーズ まるとく・セキュリティ商品 4大キャンペーン!3月末まで! http://shop.vagabond.co.jp/campaign/ 『Scan Security Management』 創刊! http://shop.vagabond.co.jp/m-ssm01.shtm