セキュリティホール情報＜2003/04/07＞

──────────────────────────────〔Info〕──
セキュリティメルマガ　春の [８５％] オフキャンペーン

脆弱性と脅威セキュリティホール・脆弱性

2003年4月7日（月） 12時00分

──────────────────────────────〔Info〕──
セキュリティメルマガ　春の [８５％] オフキャンペーン

【個人のお客様向け特別セット】既存のお客様もキャンペーン対象！
SCANシリーズ４誌合わせても4,800円/年　　　<<5月31日まで>>
お申込は→ http://shop.vagabond.co.jp/85/

※ 下記の情報は、SCAN シリーズの「Scan Daily EXpress」の見出しを転載したものです
───────────────────────────────────

＜プラットフォーム共通＞
▽ Entrust Authority Security Manager
　Entrust Authority Security Managerにマスターユーザーのパスワードを
　変更される問題が発見された。

▽ Progress Database
　Progress Databaseのバージョン6において、DLC 環境変数でチェックが不
　十分なことが原因でバッファオーバーフローの脆弱性が存在する。攻撃者
　はリモートからバッファオーバーフローを誘発させ、ルート権限でシステ
　ム上に任意のコードを実行できる。

▽ XOOPS
　XOOPSのバージョン1.3.8および1.3.9の用語集モジュールにおいて、クロ
　スサイトスクリプティングの脆弱性が発見された。攻撃者はリモートから
　特別に細工されたURLリクエストをglossaire-aff.phpスクリプトに送信す
　ることで、クッキーベースの認証資格証明を参照できる可能性がある。

▽ PHP strrepeat
　PHPのstrrepeatに整数オーバーフローの脆弱性が発見された。攻撃者は
　ローカルまたはリモートからstr_repeat function()に過度に長いアーギ
　ュメントを送ることで整数オーバーフローを誘発し、Webサーバにアクセ
　スすることが可能になる。

▽ PHP pad_size
　PHPのpad_sizeに整数オーバーフローの脆弱性が発見された。攻撃者は
　ローカルまたはリモートからarray_pad function()に過度に長いpad_size
　アーギュメントを送ることで整数オーバーフローを誘発し、Webサーバに
　アクセスすることが可能になる。 [更新]

▽ apache 2
　apache 2 は実装上の原因により、複数のセキュリティホールが存在する。
　攻撃者にこれらのセキュリティホールを悪用された場合、リモートおよび
　ローカルから DoS 攻撃を受けたりファイル情報を奪取される可能性があ
　る。 [更新]

▽ Kerberos v4 Protocol
　Kerberos v4 ProtocolのCryptographic Weaknessesにプレーンテキストに
　よる攻撃が可能な問題が発見された。 [更新]

▽ sendmail
　sendmailのparseaddr.c 内にある prescan() 関数は、細工 (非常に長い)
　されたメールヘッダフィールドに対して適切なチェックをしていないこと
　が原因で、バッファオーバーフローの問題が存在する。攻撃者にこのセキ
　ュリティホールを悪用された場合、リモートから任意のコードを実行され
　る可能性がある。[更新]

＜その他の製品＞
▽ Hyperion FTP Server
　Mollensoft SoftwareのHyperion FTP Serverバージョン2.7および3.0にお
　いて、バッファオーバーフローによるDoS攻撃を受ける脆弱性が発見され
　た。

▽ D-Link AirPlus DI-614+
　D-Link AirPlus DI-614+ルータに複数の脆弱性が発見された。この脆弱性
　が悪用されると、攻撃者からルータを自動的に再起動されたり、DoS攻撃
　を受ける可能性がある。

▽ Multiple database
　Oracleバージョン6.1.7を含む多くのデータベースソフトにおいて、
　timezone インフォメーションを参照せずにタイムスタンプをストアする
　脆弱性が発見された。

▽ NETGEAR FM114P
　NETGEAR FM114Pのファームウェアバージョン1.4ベータリリース21にセキ
　ュリティホールが発見された。このセキュリティホールが悪用されると、
　リモートの攻撃者からWAN ユーザ名とパスワードを参照される可能性があ
　る。

▽ QuickTime Player
　QuickTime Player は細工された QuickTime URL を適切にチェックしてい
　ないため、バッファオーバーフローの問題が存在する。攻撃者にこのセキ
　ュリティホールを悪用された場合、リモートから任意のコードを実行され
　る可能性がある。 [更新]

▽ RealPlayer PNG
　RealPlayer はPNGを解凍する際に脆弱性があることが発見された。この脆
　弱性が悪用されると、リモートの攻撃者から任意のコードを実行される可
　能性がある。 [更新]

＜Microsoft＞
▽ Terminal Services
　Windows 2000のターミナルサーバ、アドバンスサーバおよび2003サーバに
　おいて、リモートから公開鍵を偽装してman-in-the-middle攻撃を受ける
　脆弱性が発見された。この脆弱性はRDP（リモートデータプロトコル）の
　接続を確立する際に、公開鍵の証明が適当でないために発生する。攻撃者
　はセッションキーを発展させ、プレーンテキストで機密性の高い情報を参
　照できる。 [更新]

　ISS X-Force Database
　win2k-terminal-mitm (11696) Windows 2000 Terminal Services man-in-
　the-middle attack
　http://www.iss.net/security_center/static/11696.php

　Neohapsis Archives - Bugtraq
　Microsoft Terminal Services vulnerable to MITM-attacks.
　http://archives.neohapsis.com/archives/bugtraq/2003-04/0035.html

　SecurityTracker.com Archives 2003/04/04 追加
　Alert ID:1006447 Microsoft Windows Terminal Services RDP
　Implementation Does Not Validate Server Identity, Allowing Man-in-
　the-Middle Attacks
　http://www.securitytracker.com/alerts/2003/Apr/1006447.html

＜UNIX共通＞
▽ system-info
　Linux kernelは、open()のようなシステムコールを悪用したタイミング攻
　撃を受ける可能性がある。この攻撃によって機密性の高い情報を参照され
　る可能性がある。

▽ Progress Database
　Progress Databaseのバージョン7から9においてセキュリティホールが発
　見された。攻撃者にこのセキュリティホールを悪用された場合、リモート
　から機密性の高い情報を参照される可能性がある。

▽ InterBase
　InterBaseはgds_lock_mgrバイナリの「INTERBASE_LOCK」環境変数のチェ
　ック機能に問題があることが原因で、バッファオーバーフローの問題が存
　在する。攻撃者にこのセキュリティホールを悪用された場合、リモートか
　ら任意のコードを実行される可能性がある。

＜SunOS/Solaris＞
▽ cachefsd
　cachefsd の cfsd_calloc() は細工された RPC リクエストを適切に処理
　できないことが原因で、ヒープオーバーフローの問題が存在する。攻撃者
　にこのセキュリティホールを利用された場合、リモートから任意のコード
　を実行される可能性がある。 [更新]

▽ dtsession
　Sun Solarisのバージョン2.5.1、2.6、7、8および9は、dtsessionの"HOME"
　環境変数の取り扱いにおいてヒープオーバーフローの脆弱性が存在する。
　dtsessionはsetuidであり、これによりCDEへのアクセス権限を持ち、
　"HOME"環境変数を書き換えられるローカルユーザは攻撃を仕掛け、rootに
　アクセスできる。 [更新]

＜HP-UX＞
▽ MPE/iX
　MPE/iX に実装されている ftp は適切なチェックをしていない事が原因で、
　セキュリティホールが存在する。攻撃者にこのセキュリティホールを悪用
　された場合、リモートから不正アクセスされる可能性がある。 [更新]

＜Linux共通＞
▽ bonsai
　bonsai に複数のセキュリティ上のバグが発見された。攻撃者にこの問題
　を悪用された場合、リモートから任意のコードを実行されたり、クロスサ
　イトスクリプティングの悪用、コンフィギュレーションパラメータへのア
　クセスといった攻撃を受ける可能性がある。 [更新]

▽ Eye Of Gnome
　EOG（Eye Of Gnome）をメールクライアントのデフォルトのイメージビ
　ューワとして設定している環境で、任意のコードを実行できる脆弱性が発
　見された。 [更新]

▽ rxvt
　RedHat Linuxのrxvtパッケージにおいて、エスケープ・シーケンスを扱う
　際に複数の脆弱性が発見された。 [更新]

▽ openssl
　openssl は実装上の原因により、セキュリティホールが存在する。攻撃者
　にこのセキュリティホールを悪用された場合、リモートから RSA キーの
　情報を奪取される可能性がある。 [更新]

＜リリース情報＞
▽ Linux kernel 2.4.21-pre7
　Linux kernel 2.4.21-pre7がリリースされた。
　http://www.kernel.org/

▽ Linux kernel 2.5.66-bk12
　Linux kernel 2.5.66-bk12がリリースされた。
　http://www.kernel.org/

▽ Linux kernel 2.5.66-ac2
　Linux kernel 2.5.66-ac2がリリースされた。
　http://www.kernel.org/

▽ Opera 7.10 Beta1
　Opera 7.10 Beta1がリリースされた。
　http://www.opera.com/

▽ Snort 2.0.0 rc3
　Snort 2.0.0 rc3がリリースされた。
　http://www.snort.org/

▽ SquirrelMail 1.4.0
　SquirrelMail 1.4.0がリリースされた。
　http://www.squirrelmail.org/

▽ libaio R2Kit収録パッケージ
　ミラクルリナックスlibaio R2Kit収録パッケージがリリースされた。
　http://www.miraclelinux.com/support/update/data/libaio.html

▽ initscripts アップデート
　ミラクルリナックスinitscripts アップデートがリリースされた。
　http://www.miraclelinux.com/support/update/data/initscripts.html

＜セキュリティトピックス＞
▽ トラブル・メンテナンス速報
　マイクロソフトトラブル情報が複数更新されている。
　2003/04/07 更新
　http://support.microsoft.com/default.aspx?scid=%2fisapi%2fgomscom.asp%3ftarget%3d%2fjapan%2fsupport%2fsokuho%2f

▽ サポート情報
　トレンドマイクロのサポート情報がアップされている。
　2003/04/07 更新
　http://www.trendmicro.co.jp/esolution/newsolution.asp

▽ サポート情報
　日本ネットワークアソシエイツ、ここ一週間のあいだに更新（あるいは新
　掲載）されたQ & A
　2003/04/07 更新
　http://www.nai.com/japan/pqa/pqa_newqa.asp

▽ 資料・統計
　IPA/ISEC：OECD 情報セキュリティガイドライン見直しに関する調査
　http://www.ipa.go.jp/security/fy14/reports/oecd/guideline.html

▽ ウイルス情報
　シマンテック、W97M.Twopey.D
　http://www.symantec.com/region/jp/sarcj/data/w/w97m.twopey.d.html

▽ ウイルス情報
　シマンテック、Backdoor.VB.ff
　http://www.symantec.com/region/jp/sarcj/data/b/backdoor.vb.ff.html

▽ ウイルス情報
　シマンテック、W32.Makecall.Trojan
　http://www.symantec.com/region/jp/sarcj/data/w/w32.makecall.trojan.html

▽ ウイルス情報
　日本ネットワークアソシエイツ、ProcKill-AH
　http://www.nai.com/japan/virusinfo/virPQ.asp?v=ProcKill-AH

▽ ウイルス情報
　日本ネットワークアソシエイツ、BackDoor-ASL
　http://www.nai.com/japan/virusinfo/virB.asp?v=BackDoor-ASL

【更に詳細な情報サービスのお申し込みはこちら
　　 https://shop.vagabond.co.jp/cgi-bin/mm/p.cgi?sof01_sdx 】

《ScanNetSecurity》