セキュリティホール情報<2003/07/24> | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.11.23(木)

セキュリティホール情報<2003/07/24>

脆弱性と脅威 セキュリティホール・脆弱性

──────────────────────────────〔Info〕──
セ┃キ┃ュ┃リ┃テ┃ィ┃ゲ┃ー┃ト┃ウ┃ェ┃イ┃が┃
━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛
●「FortiGate」シリーズ発売   破┃格┃で┃導┃入┃で┃き┃る┃!┃
  今なら165,900が99,800に!!━┛━┛━┛━┛━┛━┛━┛━┛━┛
詳細⇒ https://shop.vagabond.co.jp/cgi-bin/mm/p.cgi?ftg01_sdx

※ 下記の情報は、SCAN シリーズの「Scan Daily EXpress」の見出しを転載したものです
───────────────────────────────────


<プラットフォーム共通>
▽ MHonArc
 MHonArcのm2h_text_plain::filterは細工されたHTML形式のメッセージを適切にチェックしていないことが原因で、セキュリティホールが存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートからDoS攻撃を受ける可能性がある。

▽ ashnews
 ashnewsのバージョン0.83は、ashnews.phpスクリプトおよびashheadlines.phpスクリプトが原因でPHPファイルを含まれるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。

▽ PHPGroupWare
 PHPGroupWareのバージョン0.9.14.005は、tables_update.inc.phpスクリプトが原因でリモートからファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にターゲットサーバ上で任意のコードを実行される可能性がある。

▽ Apache
 Apacheは実装上の原因により、複数のセキュリティホールが存在する。攻撃者にこれらのセキュリティホールを悪用された場合、リモートからDoS攻撃を受けたり情報を奪取される可能性がある。 [更新]

▽ AtomicBoard
 AtomicBoardのバージョン0.6.2は、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にディレクトリトラバーサルを実行されたり、Webルートディレクトリのフルパスを知られる可能性がある。 [更新]

▽ Drupal
 パッチが適用されていないDrupalのバージョン4.2.0 RCは、クロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]


<その他の製品>
▽ XAVi X7028r Wireless ASDL Router
 XAVi X7028r Wireless ASDL Routerは、バッファオーバーフローによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にルータの機能を不能にされる可能性がある。

▽ QuickTime / Darwin
 QuickTime Streaming ServerおよびDarwin's Streaming ServerのWindows版バージョン4.1.3f以前は、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にディレクトリトラバーサルを実行されたりDoS攻撃を受ける可能性がある。

▽ QuickTime / Darwin
 QuickTime Streaming ServerおよびDarwin's Streaming ServerのWindows版バージョン4.1.3e以前は、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密性の高い情報を奪取されたり、DoS攻撃を受ける可能性がある。

▽ Cisco IOS
 Cisco IOSは細工されたIPv4パケットを適切に処理していないことが原因で、セキュリティホールが存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートからDoS攻撃を受ける可能性がある。 [更新]


<Microsoft>
▽ Microsoft SQL Server-/-MSDE
 Microsoft SQL ServerおよびMSDE(Microsoft Data Engine)に対する累積的な修正プログラムが公開された。このパッチによって名前付きパイプをチェックする処理が問題でコントロールを乗っ取られる問題、DoS攻撃を受ける問題、バッファオーバーランを引き起こされる問題が修正される。

▽ Windows NT Server
 Windows NT Server 4.0およびTerminal Server Editionは、機能のひとつに問題が存在し、特定の過度に長いパラメータが渡された場合この機能が所有しないメモリが解放されることが原因でセキュリティホールが存在する。この問題が悪用されると、攻撃者にDoS攻撃やプログラムの実行が行われる可能性がある。

▽ Microsoft DirectX
 Microsoft DirectXのDirectShowは、細工されたMIDIファイルを適切にチェックしていないことが原因で、バッファオーバーフローの問題が存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートから任意のコードを実行される可能性がある。

▽ Windows XP ODBC
 Windows XPのODBCは、ユーザネームとパスワードをプレーンテキストでストアすることが原因で、機密性の高い情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に無許可のアクセスを実行される可能性がある。

▽ Microsoft IIS 6.0
 MicrosoftのIIS(Internet Information Server)バージョン6.0は、IIS Remoteアドミニストレーションツールが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にパスワードを変更されたりセッションIDを奪取される可能性がある。

▽ Microsoft Exchange Server
 OWA(Outlook Web Access)サービスを使用しているMicrosoft Exchange Serverのバージョン5.5は、DoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にIIS Webサービスをクラッシュされる可能性がある。


<その他の製品>
▽ QuickTime / Darwin
 QuickTime Streaming ServerおよびDarwin's Streaming ServerのWindows版バージョン4.1.3f以前は、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にディレクトリトラバーサルを実行されたりDoS攻撃を受ける可能性がある。

▽ QuickTime / Darwin
 QuickTime Streaming ServerおよびDarwin's Streaming ServerのWindows版バージョン4.1.3e以前は、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に機密性の高い情報を奪取されたり、DoS攻撃を受ける可能性がある。


<UNIX共通>
▽ NeTraverse Merge
 NeTraverse Mergeのdisplayは、/usr/lib/merge/displayにおいて、システム上の権限を持たないユーザによってroot権限を奪取できることが原因で、セキュリティホールが存在する。攻撃者にこのセキュリティホールを悪用された場合、ローカルから権限を昇格される可能性がある。

▽ sendmail
 sendmailのparseaddr.c 内にある prescan() 関数は、細工 (非常に長い)されたメールヘッダフィールドに対して適切なチェックをしていないことが原因で、バッファオーバーフローの問題が存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートから任意のコードを実行される可能性がある。[更新]


<SunOS/Solaris>
▽ LDAP
 Sun SolarisのLDAPは、システム上の権限を持つProxy Agentユーザがログインした際、ログにクリアテキストのままパスワードが記録されることが原因で、セキュリティホールが存在する。攻撃者にこのセキュリティホールを悪用された場合、ローカルからパスワードを奪取される可能性がある。

▽ dtsession
 Sun Solaris 9は提供されたパッチが原因で、セキュリティホールが存在する。この問題によって以前公表されたdtsessionのセキュリティホールが再発し、攻撃者にローカルから任意のコードを実行される可能性がある。

▽ Sun Ray SmartCard
 Sun Ray SmartCard は、カードリーダから SmartCard を抜いた後でもDesk Top Unit(DTU) へのセッションが確立されたままとなる実装上の原因により、セキュリティホールが存在する。攻撃者にこのセキュリティホールを悪用された場合、ローカルから認証を回避される可能性がある。[更新]

▽ Solaris 8
 Solaris 8はDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルあるいはリモートの攻撃者に不正なIPv6パケットによってシステムパニックを引き起こされる可能性がある。 [更新]


<SGI IRIX>
▽ inetd
 SGI IRIXのバージョン6.5.19および6.5.20は、inetdやsnoop programが原因で複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者にDoS攻撃を受けたり権限を昇格されたり、コネクションをクラッシュされる可能性がある。 [更新]


<Mac OS X>
▽ QuickTime / Darwin
 QuickTime Streaming ServerおよびDarwin's Streaming Serverのバージョン4.1.3e以前は、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に権限を昇格されたり


<Linux共通>
▽ FDclone
 FDcloneは、ワークスペースとして、全ユーザが書き込み可能な/tmpディレクトリにテンポラリファイルを作成することが原因で、シンボリックリンク攻撃の問題が存在する。攻撃者にこのセキュリティホールを悪用された場合、ローカルから任意のファイルを上書きされる可能性がある。

▽ Linux kernel
 Linux kernelは実装上の原因により、複数のセキュリティホールが存在する。攻撃者にこれらのセキュリティホールを悪用された場合、リモートおよびローカルの攻撃者にDoS攻撃を受けたり、情報を奪取される可能性がある。 [更新]


<リリース情報>
▽ Linux kernel 2.6.0-test1-ac3
 Linux kernel 2.6.0-test1-ac3がリリースされた。
 http://www.kernel.org/

▽ MySQL 4.0.14
 MySQL 4.0.14がリリースされた。
 http://www.mysql.com/

▽ Teapop 0.3.7
 Teapop 0.3.7がリリースされた。
 http://www.toontown.org/teapop/

▽ Tcl/Tk 8.4.4
 Tcl/Tk 8.4.4がリリースされた。
 http://www.tcl.tk/

▽ Snort 2.0.1
 Snort 2.0.1がリリースされた。
 http://www.snort.org/

▽ Mozilla 1.5 Alpha
 Mozilla 1.5 Alphaがリリースされた。
 http://www.mozilla.org/

▽ Ethereal 0.9.14
 Ethereal 0.9.14がリリースされた。
 http://www.ethereal.com/


<セキュリティトピックス>
▽ トピックス
 マイクロソフト、絵でみるセキュリティ情報が更新されている。
 http://www.microsoft.com/japan/security/security_bulletins/

▽ トピックス
 @police、世界のセキュリティ事情を更新
 http://www.cyberpolice.go.jp/international/

▽ トピックス
 日本ネットワークインフォメーションセンター、第5回Next Generation Task Force研究会開催のご案内
 http://www.nic.ad.jp/ja/topics/2003/20030723-01.html

▽ ウイルス情報
 トレンドマイクロ、HKTL_HIDEWIN.A
 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HKTL_HIDEWIN.A

▽ ウイルス情報
 ソフォス、W32/Jantic-B
 http://www.sophos.com/virusinfo/analyses/w32janticb.html

▽ ウイルス情報
 ソフォス、W32/Mofei-C
 http://www.sophos.co.jp/virusinfo/analyses/w32mofeic.html


【更に詳細な情報サービスのお申し込みはこちら
   https://shop.vagabond.co.jp/cgi-bin/mm/p.cgi?sof01_sdx
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 カテゴリの人気記事 MONTHLY ランキング

  1. Microsoft Windows OS において DLL Hijacking により UAC を回避する手法(Scan Tech Report)

    Microsoft Windows OS において DLL Hijacking により UAC を回避する手法(Scan Tech Report)

  2. ランサムウェア「Bad Rabbit」感染に注意喚起、水飲み場攻撃を実行か(IPA)

    ランサムウェア「Bad Rabbit」感染に注意喚起、水飲み場攻撃を実行か(IPA)

  3. 「GNU Wget」にリモートから任意のコードを実行される複数の脆弱性(JVN)

    「GNU Wget」にリモートから任意のコードを実行される複数の脆弱性(JVN)

  4. Savitech製USBオーディオドライバに、ルートCA証明書を導入される脆弱性(JVN)

  5. GNU wget に HTTP プロトコルのハンドリングにおける値検証不備に起因するバッファオーバーフローの脆弱性(Scan Tech Report)

  6. アップルがSafari、macOS、iOSなどのアップデートを公開、適用を呼びかけ(JVN)

  7. トレンドマイクロの管理マネージャに複数の脆弱性(JVN)

  8. 8以降のWindowsに、特定のメモリアドレスのコードを悪用される脆弱性(JVN)

  9. パケット解析ツール「Packetbeat」にDoS攻撃を受ける脆弱性(JVN)

  10. 脆弱性対策情報は前年同期比で倍以上、日頃からの情報収集を呼びかけ(IPA)

全カテゴリランキング

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×