セキュリティホール情報<2003/03/11> | ScanNetSecurity
2021.03.04(木)

セキュリティホール情報<2003/03/11>

<プラットフォーム共通> ▽ ethereal  etherealにフォーマットストリングの脆弱性が発見された。この問題を利用することにより、攻撃者が任意のコードを実行させることが可能となる。

脆弱性と脅威 セキュリティホール・脆弱性
<プラットフォーム共通>
▽ ethereal
 etherealにフォーマットストリングの脆弱性が発見された。この問題を利用することにより、攻撃者が任意のコードを実行させることが可能となる。

□ 関連情報:

 Ethereal
 SOCKS string format vulnerability in Ethereal 0.9.9
 http://www.ethereal.com/appnotes/enpa-sa-00008.html

 Debian GNU/Linux ─ Security Information
 DSA-258-1 ethereal ─ format string vulnerability
 http://www.debian.org/security/2003/dsa-258

 CVE
 CAN-2003-0081
 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0081

 LinuxSecurity
 Gentoo: ethereal Arbitrary code execution
 http://www.linuxsecurity.com/advisories/gentoo_advisory-2949.html

 SecurityTracker.com Archives 2003/03/11 追加
 Alert ID:1006252 Ethereal SOCKS Dissector Format String Flaw Lets
 Remote Users Execute Arbitrary Code
 http://www.securitytracker.com/alerts/2003/Mar/1006252.html

 ISS X-Force Database 2003/03/11 追加
 ethereal-socks-format-string (11497) Ethereal SOCKS dissector format string attack
 http://www.iss.net/security_center/static/11497.php

 ISS X-Force Database 2003/03/11 追加
 ethereal-ntlmssp-bo (11498) Ethereal NTLMSSP dissector buffer overflow
 http://www.iss.net/security_center/static/11498.php

▽ Delegate
 Delegateのポインターアレイにバッファオーバーフローの脆弱性が発見された。この問題を利用することにより、メモリ内容の上書きが可能となる。

□ 関連情報:

 SNS Advisory
 No.63 DeleGate Pointer Array Overflow May Let Remote Users Execute Arbitrary Code
 http://www.lac.co.jp/security/intelligence/SNSAdvisory/63.html

 SecuriTeam.com
 DeleGate Pointer Array Overflow May Let Remote Users Execute Arbitrary Code
 http://www.securiteam.com/securitynews/5CP0B009FW.html

 ISS X-Force Database
 delegate-useragent-bo (11503)
 http://www.iss.net/security_center/static/11503.php

▽ Macromedia Flash Player
 Macromedia Flash Playerにセキュリティ上の脆弱性が発見された。この問題を利用することにより、リモートの攻撃者が任意のコードを実行させることが可能となる。 [更新]

□ 関連情報:

 Macromedia Security Zone
 MPSB03-03 Security Patch for Macromedia Flash Player
 http://www.macromedia.com/devnet/security/security_zone/mpsb03-03.html

 SecuriTeam.com
 Critical Security Hole Found in Macromedia Flash Player
 http://www.securiteam.com/securitynews/5MP051F9FU.html

 SecurityTracker.com Archives 2003/03/07 追加
 Alert ID:1006207 Macromedia Flash Player Has Unspecified Buffer Overflow That May Allow Remote Users to Execute Arbitrary Code
 http://www.securitytracker.com/alerts/2003/Mar/1006207.html

 IPA 2003/03/07 追加
 Macromedia Flash Player に脆弱性
 http://www.ipa.go.jp/security/

 LinuxSecurty 2003/03/11 追加
 Gentoo: netscape-flash Buffer overflow vulnerability
 http://www.linuxsecurity.com/advisories/gentoo_advisory-2948.html

▽ OpenSSL
 OpenSSLのSSL/TLSに対するタイミングに関する攻撃が可能になる問題が発見された。この問題により、攻撃者が接続時のデータ認証のタイミングを測定することなどが可能となる。 [更新]

□ 関連情報:

 SecurityFocus
 [OpenPKG-SA-2003.013] OpenPKG Security Advisory (openssl)
 http://online.securityfocus.com/archive/1/312364/2003-02-17/2003-02-23/0

 SecurityFocus
 OpenSSL 0.9.7a and 0.9.6i released
 http://online.securityfocus.com/archive/1/312333/2003-02-17/2003-02-23/0

 OpenSSL Security Advisory
 Timing-based attacks on SSL/TLS with CBC encryption
 http://www.openssl.org/news/secadv_20030219.txt

 LASEC
 Security Flaws Induced by CBC Padding - Applications to SSL, IPSEC,WTLS...
 http://lasecwww.epfl.ch/php_code/publications/search.php?ref=Vau02a

 CVE (Common Vulnerabilities and Exposures)
 CAN-2003-0078
 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0078

 SecurityFocus 2003/02/21 追加
 [ESA-20030220-005] OpenSSL timing-based attack vulnerability
 http://online.securityfocus.com/archive/1/312503/2003-02-18/2003-02-24/0

 SecurityFocus 2003/02/21 追加
 GLSA: openssl (200302-10)
 http://online.securityfocus.com/archive/1/312562/2003-02-18/2003-02-24/0

 LinuxSecurity 2003/02/21 追加
 Gentoo: openssl timing based attack vulnerability
 http://www.linuxsecurity.com/advisories/gentoo_advisory-2875.html

 LinuxSecurity 2003/02/21 追加
 EnGarde: OpenSSL timing-based attack vulnerability
 http://www.linuxsecurity.com/advisories/engarde_advisory-2874.html

 Security Bugware 2003/02/21 追加
 openssl timming attack to obtain plaintext of SSL/TLS communication
 http://www.securitybugware.org/Other/6003.html

 ISS X-Force Database 2003/02/21 追加
 ssl-cbc-information-leak (11369) Multiple SSL/TLS implementation CBC ciphersuites information leak
 http://www.iss.net/security_center/static/11369.php

 MandrakeSoft Security Advisory 2003/02/22 追加
 MDKSA-2003:020 openssl
 http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2003:020

 SecurityTracker.com Archives 2003/02/22 追加
 Alert ID:1006132 OpenSSL Flaw in Processing Padding Errors May Let Remote Users Obtain Certain Plaintext Information
 http://www.securitytracker.com/alerts/2003/Feb/1006132.html

 SecurityFocus 2003/02/24 追加
 TSLSA-2003-0005 - openssl
 http://online.securityfocus.com/archive/1/312755/2003-02-20/2003-02-26/0

 SecurityFocus 2003/02/24 追加
 MDKSA-2003:020 - Updated openssl packages fix timing-based attack vulnerability
 http://online.securityfocus.com/archive/1/312756/2003-02-20/2003-02-26/0

 LinuxSecurity 2003/02/24 追加
 Trustix: openssl block cipher padding vulnerability
 http://www.linuxsecurity.com/advisories/trustix_advisory-2885.html

 OpenBSD Security Advisory 2003/02/24 追加
 007: SECURITY FIX: February 22, 2003
 http://www.jp.openbsd.org/errata.html#ssl

 OpenBSD Security Advisory 2003/02/24 追加
 021: SECURITY FIX: February 23, 2003
 http://www.jp.openbsd.org/errata31.html#ssl2

 FreeBSD Security Advisory 2003/02/25 追加
 FreeBSD-SA-03:02 openssl OpenSSL timing-based SSL/TLS attack
 ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-03:02.openssl.asc

 Debian GNU/Linux ─ Security Information 2003/02/25 追加
 DSA-253-1 openssl ─ information leak
 http://www.debian.org/security/2003/dsa-253

 SecurityFocus 2003/02/25 追加
 [SECURITY] [DSA 253-1] New OpenSSL packages fix timing-based attack vulnerability
 http://online.securityfocus.com/archive/1/312986/2003-02-22/2003-02-28/0

 SecurityFocus 2003/02/25 追加
 [CLA-2003:570] Conectiva Linux Security Announcement - openssl
 http://online.securityfocus.com/archive/1/312999/2003-02-22/2003-02-28/0

 LinuxSecurity 2003/02/25 追加
 Debian: openssl Information leak
 http://www.linuxsecurity.com/advisories/debian_advisory-2887.html

 FreeBSD Security Advisory 2003/02/26 追加
 FreeBSD-SA-03:02 openssl [REVISED] OpenSSL timing-based SSL/TLS attack
 http://home.jp.freebsd.org/cgi-bin/showmail/announce-jp/1104

 LinuxSecurity 2003/02/26 追加
 FreeBSD: openssl information leak
 http://www.linuxsecurity.com/advisories/freebsd_advisory-2897.html

 LinuxSecurity 2003/02/26 追加
 Mandrake: openssl information leak
 http://www.linuxsecurity.com/advisories/mandrake_advisory-2896.html

 LinuxSecurity 2003/02/26 追加
 Connectiva: openssl information leak
 http://www.linuxsecurity.com/advisories/connectiva_advisory-2893.html

 SuSE Security Announcement 2003/02/27 追加
 openssl: remote attack on encryption
 http://www.suse.de/de/security/2003_011_openssl.html

 SecurityFocus 2003/02/27 追加
 SuSE Security Announcement: openssl (SuSE-SA:2003:011)
 http://online.securityfocus.com/archive/1/313229/2003-02-24/2003-03-02/0

 LinuxSecurity 2003/02/27 追加
 FreeBSD: REVISED: openssl information leak
 http://www.linuxsecurity.com/advisories/freebsd_advisory-2903.html

 Turbolinux Security Center 2003/02/28 追加
 TLSA-2003-10 oepnssl Timing-based attacks on SSL/TLS with CBC encryption
 http://www.turbolinux.com/security/TLSA-2003-10.txt

 Turbolinux Japan Security Center 2003/02/28 追加
 TLSA-2003-10 oepnssl SSL/TLS の CBC 暗号化方式に対するタイミングベースの攻撃
 http://www.turbolinux.co.jp/security/TLSA-2003-10j.txt

 LinuxSecurity 2003/02/28 追加
 SuSe: openssl information leak
 http://www.linuxsecurity.com/advisories/suse_advisory-2904.html

 NetBSD Security Advisory 2003/03/04 追加
 NetBSD-SA2003-001 Encryption weakness in OpenSSL code
 ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2003-001.txt.asc

 LinuxSecurity 2003/03/05 追加
 NetBSD: OpenSSL timing-based attack vulnerability
 http://www.linuxsecurity.com/advisories/netbsd_advisory-2921.html

 Apple Security Advisory 2003/03/05 追加
 APPLE-SA-2003-03-03 sendmail
 http://lists.apple.com/archives/security-announce/2003/Mar/03/applesa20030303sendmail.txt

 MARC: msg 2003/03/06 追加
 Internet Software Consortium Security Advisory: 5 March 2003
 http://marc.theaimsgroup.com/?l=bind-announce&m=104692041818694&w=2

 Red Hat Linux Security Advisory 2003/03/07 追加
 RHSA-2003:062-11 Updated OpenSSL packages fix timing attack
 http://rhn.redhat.com/errata/RHSA-2003-062.html

 SecurityFocus 2003/03/07 追加
 [RHSA-2003:062-11] Updated OpenSSL packages fix timing attack
 http://www.securityfocus.com/archive/1/314107/2003-03-04/2003-03-10/0

 LinuxSecurity 2003/03/07 追加
 RedHat: OpenSSL timing-based attack vulnerability
 http://www.linuxsecurity.com/advisories/redhat_advisory-2939.html

 CIAC 2003/03/10 追加
 N-051: Red Hat Updated OpenSSL Packages Fix Timing Attack
 http://www.ciac.org/ciac/bulletins/n-051.shtml

 Miracle Linux Support 2003/03/11 追加
 openssl セキュリティホール 2003/3/11 タイミングベースアタック
 http://www.miraclelinux.com/support/update/data/openssl.html

▽ sendmail
 sendmailのメールヘッダーにバッファオーバーフローの脆弱性が発見された。この問題を利用することにより、攻撃メールを転送させるなどの攻撃が可能となる。 [更新]

□ 関連情報:

 SENDMAIL.ORG
 Sendmail 8.12.8
 http://www.sendmail.org/8.12.8.html

 Sendmail セキュリティアラート
 http://www.sendmail.com/jp/security/

 Internet Security Systems Security Advisory
 Remote Sendmail Header Processing Vulnerability
 http://www.iss.net/issEn/delivery/xforce/alertdetail.jsp?oid=21950

 CERT 2003/03/04 更新
 Vulnerability Note VU#398025
 Remote Buffer Overflow in Sendmail
 http://www.kb.cert.org/vuls/id/398025

 CERT Advisory
 CA-2003-07 Remote Buffer Overflow in Sendmail
 http://www.cert.org/advisories/CA-2003-07.html

 CIAC
 N-048: Sendmail MTA Vulnerability
 http://www.ciac.org/ciac/bulletins/n-048.shtml

 CVE (Common Vulnerabilities and Exposures)
 CAN-2002-1337
 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1337

 ISS X-Force Database
 sendmail-header-processing-bo (10748) Sendmail mail header processing buffer overflow
 http://www.iss.net/security_center/static/10748.php

 IPA
 Sendmail における深刻なセキュリティ脆弱性について
 http://www.ipa.go.jp/security/ciadr/20030303sendmail.html

 Free Sun Alert Notifications
 sendmail(1M) Parses Headers Incorrectly in Certain Corner Cases
 http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F51181&zone_32=category%3Asecurity

 SuSE Security Announcement
 SuSE-SA:2003:013 sendmail-tls
 http://lists2.suse.com/archive/suse-security-announce/2003-Mar/0001.html

 Apple Security Advisory
 APPLE-SA-2003-03-03 sendmail
 http://lists.apple.com/archives/security-announce/2003/Mar/03/applesa20030303sendmail.txt

 CERT/CC Vulnerability Note
 IBM Information for VU#398025
 http://www.kb.cert.org/vuls/id/JPLA-5K6Q2Z

 SGI Security Advisory
 20030301-01-P Mail Header Buffer Overflow In Sendmail
 ftp://patches.sgi.com/support/free/security/advisories/20030301-01-P

 Internet Security Systems セキュリティ アラート
 「Sendmailのヘッダー処理に対する脆弱性」
 http://www.isskk.co.jp/support/techinfo/general/SendmailHeader_xforce.html

 FreeBSD Security Advisory
 FreeBSD-SA-03:04.sendmail
 ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-03:04/sendmail.patch

 OpenBSD
 022: SECURITY FIX: March 3, 2003
 A source code patch exists which remedies the problem.
 http://www.openbsd.org/errata31.html#sendmail

 Red Hat Linux Security Advisory
 RHSA-2003:073-06 Updated sendmail packages fix critical security issues
 http://rhn.redhat.com/errata/RHSA-2003-073.html

 Red Hat Linux Security Advisory
 RHSA-2003:074-06 Updated sendmail packages fix critical security issue
 https://rhn.redhat.com/errata/RHSA-2003-074.html

 MandrakeSoft Security Advisory
 MDKSA-2003:028 : sendmail
 http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2003:028

 SecurityFocus
 [RHSA-2003:073-06] Updated sendmail packages fix critical security issues
 http://www.securityfocus.com/archive/1/313632/2003-03-01/2003-03-07/0

 SecurityFocus
 sendmail 8.12.8 available
 http://www.securityfocus.com/archive/1/313631/2003-03-01/2003-03-07/0

 SecurityFocus
 Mail Header Buffer Overflow In Sendmail
 http://www.securityfocus.com/archive/1/313624/2003-03-01/2003-03-07/0

 SecurityFocus
 FreeBSD Security Advisory FreeBSD-SA-03:04.sendmail
 http://www.securityfocus.com/archive/1/313649/2003-03-01/2003-03-07/0

 SecurityFocus
 Sendmail buffer overflow vulnerability in AIX.
 http://www.securityfocus.com/archive/1/313637/2003-03-01/2003-03-07/0

 SecurityFocus
 SuSE Security Announcement: sendmail (SuSE-SA:2003:013)
 http://www.securityfocus.com/archive/1/313688/2003-03-01/2003-03-07/0

 SecurityFocus
 MDKSA-2003:028 - Updated sendmail packages fix remotely exploitable buffer overflow vulnerability
 http://www.securityfocus.com/archive/1/313690/2003-03-01/2003-03-07/0

 SecurityFocus
 [CLA-2003:571] Conectiva Linux Security Announcement - sendmail
 http://www.securityfocus.com/archive/1/313719/2003-03-01/2003-03-07/0

 Internet Security Systems セキュリティ アラート 2003/03/05 追加
 Sendmailのヘッダー処理に対する脆弱性
 http://www.isskk.co.jp/support/techinfo/general/SendmailHeader_xforce.html

 JPCERT/CC Alert 2003/03/05 追加
 sendmail の脆弱性に関する注意喚起
 http://www.jpcert.or.jp/at/2003/at030002.txt

 Vendor Status Note JVNCA-2003-07
 Sendmail に遠隔から攻略可能な脆弱性
 http://jvn.doi.ics.keio.ac.jp/vn/JVNCA-2003-07.html

 IBM 2003/03/05 追加
 IBM Information for VU#398025
 ftp://ftp.software.ibm.com/aix/efixes/security/sendmail_efix.tar.Z

 SGI Security Advisory 2003/03/05 追加
 20030301-01-P Mail Header Buffer Overflow In Sendmail
 ftp://patches.sgi.com/support/free/security/advisories/20030301-01-P

 Free Sun Alert Notifications 2003/03/05 追加
 sendmail(1M) Parses Headers Incorrectly in Certain Corner Cases
 http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F51181

 OpenBSD 3.2 errata 2003/03/05 追加
 009: セキュリティのための修正
 http://www.openbsd.org/ja/errata.html#sendmail

 FreeBSD Security Advisory 2003/03/05 追加
 sendmail header parsing buffer overflow
 ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-03:04.sendmail.asc

 NetBSD Security Advisory 2003/03/05 追加
 Malformed header Sendmail Vulnerability
 ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2003-002.txt.asc

 Red Hat Linux Security Advisory 2003/03/05 追加
 RHSA-2003:073-06 sendmailパッケージのアップデート
 http://www.redhat.co.jp/support/errata/RHSA/RHSA-2003-073J.html

 Turbolinux Security Advisory 2003/03/05 追加
 TLSA-2003-13 sendmail のヘッダー処理に対する脆弱性
 http://www.turbolinux.co.jp/security/TLSA-2003-13j.txt

 SuSE Security Announcement 2003/03/05 追加
 sendmail, sendmail-tls: local privilege escalation
 http://www.suse.de/de/security/2003_13_sendmail.html

 アップル 2003/03/05 追加
 Security Update 2003-03-03
 http://www.apple.co.jp/ftp-info/reference/security_update_2003-03-03.html

 SecuriTeam.com 2003/03/05 追加
 Remote Sendmail Header Processing Vulnerability
 http://www.securiteam.com/securitynews/5SP02159FC.html

 SecurityFocus 2003/03/05 追加
 GLSA: sendmail (200303-4)
 http://www.securityfocus.com/archive/1/313762/2003-03-01/2003-03-07/0

 SecurityFocus 2003/03/05 追加
 [SECURITY] [DSA-257-1] sendmail remote exploit
 http://www.securityfocus.com/archive/1/313763/2003-03-01/2003-03-07/0

 SecurityFocus 2003/03/05 追加
 HP-UX security bulletins digest [Fwd/sendmail issue]
 http://www.securityfocus.com/archive/1/313788/2003-03-01/2003-03-07/0

 SecurityFocus 2003/03/05 追加
 [OpenPKG-SA-2003.016] OpenPKG Security Advisory (sendmail)
 http://www.securityfocus.com/archive/1/313875/2003-03-01/2003-03-07/0

 LinuxSecurity 2003/03/05 追加
 SuSE: sendmail/sendmail-tls Remote vulnerability
 http://www.linuxsecurity.com/advisories/suse_advisory-2915.html

 LinuxSecurity 2003/03/05 追加
 Mandrake: sendmail Remote vulnerability
 http://www.linuxsecurity.com/advisories/mandrake_advisory-2916.html

 LinuxSecurity 2003/03/05 追加
 Debian: sendmail remote exploit
 http://www.linuxsecurity.com/advisories/debian_advisory-2918.html

 LinuxSecurity 2003/03/05 追加
 FreeBSD: sendmail remote exploit
 http://www.linuxsecurity.com/advisories/freebsd_advisory-2919.html

 LinuxSecurity 2003/03/05 追加
 Gentoo: sendmail remote root exploit
 http://www.linuxsecurity.com/advisories/gentoo_advisory-2920.html

 LinuxSecurity 2003/03/05 追加
 NetBSD: sendmail remote exploit
 http://www.linuxsecurity.com/advisories/netbsd_advisory-2922.html

 LinuxSecurity 2003/03/05 追加
 Slackware: sendmail remote exploit
 http://www.linuxsecurity.com/advisories/slackware_advisory-2923.html

 LinuxSecurity 2003/03/05 追加
 OpenPKG: sendmail remote exploit
 http://www.linuxsecurity.com/advisories/other_advisory-2928.html

 LinuxSecurity 2003/03/05 追加
 FreeBSD: REVISED: sendmail remote exploit
 http://www.linuxsecurity.com/advisories/freebsd_advisory-2930.html

 Debian GNU/Linux ─ Security Information
 DSA-257-1 sendmail ─ remote exploit
 http://lists.debian.org/debian-security-announce/debian-security-announce-2003/msg00039.html

 SOLARSPEED.NET - Free Sun Cobalt PKG files
 Sendmail "Remote Header Processing Vulnerability" patch (Security upgrade)
 http://www.solarspeed.net/downloads/index.php

 Sun(sm) Alert Notification
 51181 sendmail(1M) Parses Headers Incorrectly in Certain Corner Cases
 http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F51181&zone_32=category%3Asecurity

 Tru64 UNIX] V5.1B PK1 BL01 ECO Summary
 SSRT3469 - HP Tru64 UNIX sendmail Potential Security Vulnerability
 http://ftp.support.compaq.com/patches/public/Readmes/unix/t64v51bb1-c0003900-16874-es-20030211.README

 Tru64 UNIX V5.1A PK4 BL21 ECO Summary
 SSRT3469 - HP Tru64 UNIX sendmail Potential Security Vulnerability
 http://ftp.support.compaq.com/patches/public/Readmes/unix/t64v51ab21-c0103500-17099-es-20030226.README

 Tru64 UNIX V5.1A PK3 BL03 ECO Summary
 SSRT3469 - HP Tru64 UNIX sendmail Potential Security Vulnerability
 http://ftp.support.compaq.com/patches/public/Readmes/unix/t64v51ab3-c0101900-16876-es-20030211.README

 Tru64 UNIX V5.1 PK6 BL20 ECO Summary
 SSRT3469 - HP Tru64 UNIX sendmail Potential Security Vulnerability
 http://ftp.support.compaq.com/patches/public/Readmes/unix/t64v51b20-c0169800-16980-es-20030218.README

 Tru64 UNIX V5.1 PK5 BL19 ECO Summary
 SSRT3469 - HP Tru64 UNIX sendmail Potential Security Vulnerability
 http://ftp.support.compaq.com/patches/public/Readmes/unix/t64v51b19-c0169100-16882-es-20030211.README

 Tru64 UNIX V5.0A PK3 BL17 ECO Summary
 SSRT3469 - HP Tru64 UNIX sendmail Potential Security Vulnerability
 http://ftp.support.compaq.com/patches/public/Readmes/unix/t64v50ab17-c0031300-16884-es-20030211.README

 Tru64 UNIX V4.0G PK3 BL17 ECO Summary
 SSRT3469 - HP Tru64 UNIX sendmail Potential Security Vulnerability
 http://ftp.support.compaq.com/patches/public/Readmes/unix/t64v40gb17-c0028100-16887-es-20030211.README

 Tru64 UNIX V4.0F PK7 BL18 ECO Summary
 SSRT3469 - HP Tru64 UNIX sendmail Potential Security Vulnerability
 http://ftp.support.compaq.com/patches/public/Readmes/unix/duv40fb18-c0092200-16888-es-20030211.README

 MIRACLE LINUX CORPORATION セキュリティ情報
 セキュリティ問題に対応したパッケージ
 http://www.miraclelinux.com/security/index.html

 CTC セキュリティ情報
 0001-46 sendmailのセキュリティ脆弱性
 http://www.ctc-g.co.jp/security/0001-46.html

 HP社セキュリティ報告 2003/03/06 追加
 HPSBUX0302-246 sendmailにおける潜在的セキュリティ脆弱性(改訂1)
 http://www.jpn.hp.com/upassist/assist2/secbltn/HPSBTL0210-073.html

 Debian GNU/Linux ─ Security Information 2003/03/06 追加
 DSA-257-1 sendmail ─ remote exploit
 http://www.debian.org/security/2003/dsa-257

 Miracle Linux Support 2003/03/06 追加
 sendmail バッファオーバーフロー
 http://www.miraclelinux.com/support/update/data/sendmail.html

 LinuxSecurity 2003/03/06 追加
 YellowDog: sendmail remote exploit
 http://www.linuxsecurity.com/advisories/yellowdog_advisory-2935.html

 LinuxSecurity 2003/03/06 追加
 Debian: sendmail-wide remote exploit
 http://www.linuxsecurity.com/advisories/debian_advisory-2932.html

 SecurityTracker.com Archives 2003/03/06 追加
 Alert ID:1006199 Sendmail Buffer Overflow in Parsing Certain Header Comments May Let Remote Users Execute Arbitrary Code with Root Privileges
 http://www.securitytracker.com/alerts/2003/Mar/1006199.html

 Incompatible changes with Postfix version 2.0.6 2003/03/07 追加
 ftp://ring.aist.go.jp/pub/net/mail/postfix/official/postfix-2.0.6.RELEASE_NOTES

 SCO Security Advisory 2003/03/08 追加
 CSSA-2003-SCO.5 UnixWare 7.1.1 Open UNIX 8.0.0 UnixWare 7.1.3 : remote buffer overflow in sendmail (CERT CA-2003-07)
 ftp://ftp.sco.com/pub/updates/UnixWare/CSSA-2003-SCO.5/CSSA-2003-SCO.5.txt

 SecuriTeam.com 2003/03/10 追加
 Technical Analysis of Remote Sendmail Vulnerability (Exploit)
 http://www.securiteam.com/unixfocus/5PP03209FW.html

 SecurityFocus 2003/03/10 追加
 Security Update: [CSSA-2003-SCO.5] UnixWare 7.1.1 Open UNIX 8.0.0 UnixWare 7.1.3 : remote buffer overflow in sendmail (CERT CA-2003-07)
 http://www.securityfocus.com/archive/1/314378/2003-03-06/2003-03-12/0

 CIAC 2003/03/10 追加
 N-050: Sun sendmail(1M) ".forward" Constructs Vulnerability
 http://www.ciac.org/ciac/bulletins/n-050.shtml

 Free Sun Alert Notifications 2003/03/10 追加
 Sun Linux and Cobalt Legacy Products are Vulnerable to a sendmail (1M) Buffer Overflow
 http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F51400&zone_32=category%3Asecurity

 SCO Security Advisory 2003/03/11 追加
 CSSA-2003-010.0 Linux: remote buffer overflow in sendmail (CERT CA-2003-07)
 ftp://ftp.sco.com/pub/security/OpenLinux/CSSA-2003-010.0.txt


<その他の製品>
▽ SQLBase
 SQLBaseの8.0と8.1に、バッファオーバーフローの脆弱性が発見された。この問題を利用することにより、システム特権でSQLBase RDBMSをクラッシュさせることが可能となる。

 NII Advisory
 BUFFER OVERFLOW IN SQLBASE 8.1.0
 http://www.nii.co.in/vuln/sqlbase.html

 SecurityFocus
 NII Advisory - Buffer Overflow in SQLBase (Revised)
 http://www.securityfocus.com/archive/1/314379/2003-03-08/2003-03-14/0

▽ Upload Lite
 Upload Lite 3.22にセキュリティ上の脆弱性が発見された。この問題を利用することにより、リモートから任意のコードを実行させることが可能となる。

□ 関連情報:

 SecuriTeam.com
 Upload Lite Allows Remote Code Execution
 http://www.securiteam.com/securitynews/5IP0H009FS.html

 SecurityFocus
 Vulnerability in Upload Lite 3.22 that could allow somebody to upload/execute code on a remote host.
 http://www.securityfocus.com/archive/1/314389/2003-03-08/2003-03-14/0

 ISS X-Force Database
 upload-lite-file-upload (11502)
 http://www.iss.net/security_center/static/11502.php

 NEOHAPSIS ARCHIVES
 Vulnerability in Upload Lite 3.22 that could allow somebody to
 upload/execute code on a remote host.
 http://archives.neohapsis.com/archives/bugtraq/2003-03/0141.html

▽ PeopleSoft PeopleTools
 PeopleSoft PeopleToolsに含まれるSchedulerTransfer Javaサーブレットに、攻撃者がファイルを上書きできる問題が発見された。この問題を利用することにより、攻撃者が任意のコードを実行させるなどの攻撃が可能となる。

□ 関連情報:

 CIAC
 N-052: PeopleSoft PeopleTools Remote Command Execution Vulnerability
 http://www.ciac.org/ciac/bulletins/n-052.shtml

 Internet Security Systems Security Advisory
 PeopleSoft PeopleTools Remote Command Execution Vulnerability
 http://bvlive01.iss.net/issEn/delivery/xforce/alertdetail.jsp?oid=21999

 Internet Security Systems セキュリティ アドバイザリ
 PeopleSoft PeopleTools でのリモート コマンド実行の脆弱点
 http://www.isskk.co.jp/support/techinfo/general/PepoleSoftTools_xforce.html


<UNIX共通>
▽ xterm
 XFree86 の xterm は細工された文字列を適切にチェックしていないため、複数のセキュリティホールが存在する。攻撃者にこれらのセキュリティホールを悪用された場合、ローカルから DoS 攻撃を受けたり任意のコードを実行される可能性がある。

□ 関連情報:

 XFree86 Security Issues
 http://www.xfree86.org/security/

 Digital Defense Security Research Labs
 TERMINAL EMULATOR SECURITY ISSUES
 http://www.digitaldefense.net/labs/papers/Termulation.txt

 CVE (Common Vulnerabilities and Exposures)
 CAN-2003-0063
 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0063

 CVE (Common Vulnerabilities and Exposures)
 CAN-2003-0071
 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0071

 ISS X-Force Database
 terminal-emulator-dec-udk (11415) Multiple vendor terminal emulator DEC UDK denial of service
 http://www.iss.net/security_center/static/11415.php

▽ /dev/X
 X は、X サーバが開始される際 /dev/X ディレクトリおよびディレクトリ内の複数のファイルにパーミッションを 666 に設定してしまうことが原因で、セキュリティホールが存在する。攻撃者にこのセキュリティホールを悪用された場合、ローカルからファイル操作や DoS 攻撃を受ける可能性がある。 [更新]

 SCO Security Advisory 2003/03/11 更新
 CSSA-2003-SCO.4 UnixWare 7.1.1 Open UNIX 8.0.0 UnixWare 7.1.3 :Lax permissions on /dev/X
 ftp://ftp.sco.com/pub/updates/UnixWare/CSSA-2003-SCO.4.1/CSSA-2003-SCO.4.1.txt

 SecurityTracker.com Archives 2003/03/10 追加
 Alert ID:1006230 SCO Open UNIX X Server Sets Weak Permissions on / dev/X Directory, Allowing Local Users to Deny Service or Hijack Session Data
 http://www.securitytracker.com/alerts/2003/Mar/1006230.html

▽ tcpdump
 TcpdumpのISAKMP Packet Parsingに、NFSパケットのチェックでバッファオーバーフローの脆弱性が発生する問題が発見された。この問題を利用することにより、DoS攻撃を仕掛けることが可能となる。 [更新]

□ 関連情報:

 SecurityFocus 2003/02/28 追加
 iDEFENSE Security Advisory 02.27.03: TCPDUMP Denial of Service Vulnerability in ISAKMP Packet Parsing
 http://online.securityfocus.com/archive/1/313422/2003-02-25/2003-03-03/0

 Neohapsis Archives - Bugtraq
 iDEFENSE Security Advisory 02.27.03: TCPDUMP Denial of Service
 Vulnerability in ISAKMP Packet Parsing - From labs_at_idefense.com
 http://archives.neohapsis.com/archives/bugtraq/2003-02/0366.html

 Debian GNU/Linux ─ Security Information
 DSA-255-1 tcpdump ─ infinite loop
 http://www.debian.org/security/2003/dsa-255

 SecurityFocus 2003/02/28 追加
 [SECURITY] [DSA 255-1] New tcpdump packages fix denial of service vulnerability
 http://online.securityfocus.com/archive/1/313443/2003-02-25/2003-03-03/0

 LinuxSecurity 2003/03/03 追加
 Debian: tcpdump denial of service vulnerability
 http://www.linuxsecurity.com/advisories/debian_advisory-2909.html

 MandrakeSoft Security Advisory 2003/03/04 追加
 MDKSA-2003:027 : tcpdump
 http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2003:027

 SecurityFocus 2003/03/04 追加
 MDKSA-2003:027 - Updated tcpdump packages fix denial of service vulnerabilities
 http://www.securityfocus.com/archive/1/313675/2003-03-01/2003-03-07/0

 SecurityFocus 2003/03/05 追加
 [OpenPKG-SA-2003.014] OpenPKG Security Advisory (tcpdump)
 http://www.securityfocus.com/archive/1/313761/2003-03-01/2003-03-07/0

 LinuxSecurity 2003/03/05 追加
 Mandrake: tcpdump Multiple vulnerabilities
 http://www.linuxsecurity.com/advisories/mandrake_advisory-2917.html

 LinuxSecurity 2003/03/05 追加
 OpenPKG: tcpdump denial of service
 http://www.linuxsecurity.com/advisories/other_advisory-2925.html

 SecurityFocus 2003/03/06 追加
 GLSA: tcpdump (200303-5)
 http://www.securityfocus.com/archive/1/313951/2003-03-03/2003-03-09/0

 LinuxSecurity 2003/03/06 追加
 Gentoo: tcpdump denial of service
 http://www.linuxsecurity.com/advisories/gentoo_advisory-2933.html

 SecuriTeam.com 2003/03/11 追加
 TCPDUMP ISAKMP Denial of Service Exploit Released
 http://www.securiteam.com/exploits/5KP0J009FO.html


<SunOS/Solaris>
▽ sendmail
 sendmailは、細工された $HOME/.forward に対して適切なチェックをしていないことが原因で、セキュリティホールが存在する。攻撃者にこのセキュリティホールを悪用された場合、ローカルから権限を昇格される可能性がある。

□ 関連情報:

 Sun(sm) Alert Notification
 50904 Sun sendmail(1M) does not Handle Some ".forward" Constructs Correctly
 http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F50904&zone_32=category%3Asecurity

 CIAC (Computer Incident Advisory Capability) 2003/03/10 追加
 N-050: Sun sendmail(1M) ".forward" Constructs Vulnerability
 http://www.ciac.org/ciac/bulletins/n-050.shtml

 SecurityTracker.com Archives 2003/03/10 追加
 Alert ID:1006234 Sun Solaris sendmail '.forward' Bug May Let Local
 Users Deny Service or Gain Root Privileges
 http://www.securitytracker.com/alerts/2003/Mar/1006234.html

▽ UFS File Systems
 UFS File Systemsのロギングに脆弱性が発見された。この問題を利用することにより、ローカルの攻撃者がDoS攻撃を仕掛けることが可能となる。[更新]

 Free Sun Alert Notifications
 UFS File Systems With Logging Enabled are Vulnerable to a Denial of Service (DoS) Attack
 http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F51300&zone_32=category%3Asecurity

 SecurityTracker.com Archives 2003/03/10 追加
 Alert ID:1006233 Solaris UFS File System May Allow Local Users toDeny Service
 http://www.securitytracker.com/alerts/2003/Mar/1006233.html


<BSD>
▽ lprm
 OpenBSD 3.2以前のlprmに、バッファオーバーフローの脆弱性が発見された。この問題を利用することにより、ローカルの攻撃者がlprmの動作権限を取得することが可能となる。 [更新]

□ 関連情報:

 OpenBSD Security Advisory
 010: SECURITY FIX: March 5, 2003
 http://www.jp.openbsd.org/errata.html#lprm

 OpenBSD Security Advisory
 023: SECURITY FIX: March 5, 2003
 http://www.jp.openbsd.org/errata31.html#lprm

 Security Bugware 2003/03/08 追加
 lprm local exploit
 http://www.securitybugware.org/BSD/6048.html

 OpenBSD セキュリティアドバイザリー 2003/03/10 追加
 010: セキュリティのための修正: 2003 年 3 月 5 日
 http://www.openbsd.org/ja/errata.html#lprm

 OpenBSD セキュリティアドバイザリー 2003/03/10 追加
 023: セキュリティのための修正: 2003 年 3 月 5 日
 http://www.openbsd.org/ja/errata31.html#lprm

 SecurityTracker.com Archives 2003/03/10 追加
 Alert ID:1006224 OpenBSD 'lprm' Buffer Overflow May Let Local Users Gain Elevated Privileges
 http://www.securitytracker.com/alerts/2003/Mar/1006224.html

 openbsd-security-announce 2003/03/11 追加
 potential buffer overflow in lprm
 http://marc.theaimsgroup.com/?l=openbsd-security-announce&m=104690341603172&w=2

 SecuriTeam.com 2003/03/11 追加
 OpenBSD lprm(1) Exploit
 http://www.securiteam.com/exploits/5SP052K9FY.html

 SecurityFocus 2003/03/11 追加
 OpenBSD lprm(1) exploit
 http://www.securityfocus.com/archive/1/314380/2003-03-08/2003-03-14/0


<Linux共通>
▽ mysqlcc
 mysqlccにコンフィグレーションファイルと、コネクションファイルが閲覧できる問題が発見された。この問題により、情報が漏洩する可能性がある。 [更新]

□ 関連情報:

 SecurityFocus
 GLSA: mysqlcc (200303-7)
 http://www.securityfocus.com/archive/1/314278/2003-03-06/2003-03-12/0

 LinuxSecurity 2003/03/10 追加
 Gentoo: mysqlcc information leakage
 http://www.linuxsecurity.com/advisories/gentoo_advisory-2942.html

 SecuriTeam.com 2003/03/11 追加
 MySQL's Default Configuration Allows Modification of MySQL's Execution Owner (FILE Permissions)
 http://www.securiteam.com/exploits/5HP0G009FE.html

 SecurityFocus 2003/03/11 追加
 MySQL user can be changed to root
 http://www.securityfocus.com/archive/1/314391/2003-03-08/2003-03-14/0

▽ file
 fileにバッファオーバーフローの脆弱性が発見された。この問題を利用することにより、ローカルの攻撃者が任意のコードを実行することが可能となる。 [更新]

□ 関連情報:

 SecurityFocus
 iDEFENSE Security Advisory 03.04.03: Locally Exploitable Buffer Overflow in file(1)
 http://www.securityfocus.com/archive/1/313837/2003-03-01/2003-03-07/0

 SecurityFocus
 [OpenPKG-SA-2003.017] OpenPKG Security Advisory (file)
 http://www.securityfocus.com/archive/1/313847/2003-03-01/2003-03-07/0

 LinuxSecurity
 OpenPKG: file mutliple vulnerabilities
 http://www.linuxsecurity.com/advisories/other_advisory-2929.html

 Neohapsis Archives - Bugtraq
 iDEFENSE Security Advisory 03.04.03: Locally Exploitable Buffer Overflow in file(1)
 http://archives.neohapsis.com/archives/bugtraq/2003-03/0075.html

 CVE (Common Vulnerabilities and Exposures)
 CAN-2003-0102
 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0102

 SecurityTracker.com Archives
 Alert ID:1006218 'file' Utility Buffer Overflow May Let Local Users Gain Elevated Privileges in Certain Cases
 http://www.securitytracker.com/alerts/2003/Mar/1006218.html

 SecuriTeam.com 2003/03/06 追加
 Buffer Overflow Vulnerability Found in file(1)
 http://www.securiteam.com/unixfocus/5JP021F9FS.html

 MandrakeSoft Security Advisory 2003/03/06 追加
 MDKSA-2003:030 : file
 http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2003:030

 CERT 2003/03/07 追加
 Vulnerability Note VU#100937
 Auto
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×