セキュリティホール情報＜2005/01/14＞

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Bitshifters Bitboard───────────────────────
　Bitshifters Bitboardは、悪意あるメッセージによってクロスサイトスクリプティングを実行されるセキュリティホール

脆弱性と脅威セキュリティホール・脆弱性

2005年1月14日（金） 18時30分

＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Bitshifters Bitboard───────────────────────
　Bitshifters Bitboardは、悪意あるメッセージによってクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
　2005/01/14 登録

　危険度：中
　影響を受けるバージョン：2.5以前
　影響を受ける環境：UNIX、Linux、Windows
　回避策：公表されていません

▽ Apple AirPort──────────────────────────
　ワイヤレスアクセスポイントであるApple AirPortは、WDS（Wireless Data Service）構成が原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデバイスを応答不能にされる可能性がある。
　2005/01/14 登録

　危険度：低
　影響を受けるバージョン：AirPort Express 6.1.1未満、
　AirPort Extreme 5.5.1未満
　影響を受ける環境：Mac OS、Windows
　回避策：ファームウェアのアップデート

▽ Dokeos──────────────────────────────
　Dokeosは、新しいコースを作成する際にユーザ入力を適切にフィルタしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。 [更新]
　2005/01/13 登録

　危険度：中
　影響を受けるバージョン：1.5.5以前
　影響を受ける環境：UNIX、Windows
　回避策：公表されていません

▽ IlohaMail────────────────────────────
　IlohaMailは、細工されたURLリクエストによって機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にSMTP ユーザ名とパスワード、ファイルとディレクトリパスなどの情報を奪取される可能性がある。 [更新]
　2005/01/13 登録

　危険度：中
　影響を受けるバージョン：0.8.14-rc1以前
　影響を受ける環境：UNIX、Windows
　回避策：0.8.14-rc2以降へのバージョンアップ

▽ LDAPサーバ────────────────────────────
　複数のベンダのLDAP（Lightweight Directory Access Protocol）ディレクトリサーバは、LDAPリクエストを適切にチェックしていないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受けたりサーバ上で任意のコードを実行される可能性がある。 [更新]
　2005/01/13 登録

　危険度：高
　影響を受けるバージョン：
　影響を受ける環境：UNIX、Windows
　回避策：各ベンダの回避策を参照

▽ Bottomline WebSeries Payment Application─────────────
　Bottomline WebSeries Payment Applicationは、細工されたHTTPリクエストによって機密情報を奪取されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアプリケーションの完全なインストレーションパス情報を奪取される可能性がある。 [更新]
　2005/01/13 登録

　危険度：中
　影響を受けるバージョン：すべてのバージョン
　影響を受ける環境：UNIX、Linux、Windows
　回避策：公表されていません

▽ Apple iTunes───────────────────────────
　Apple iTunesは、細工されたm3uあるいはpls playlistによってバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
　2005/01/12 登録

　危険度：高
　影響を受けるバージョン：4.7.1未満
　影響を受ける環境：UNIX、Windows
　回避策：1.7.1以降へのバージョンアップ

▽ Invision Community Blog─────────────────────
　Invision Power Board用のアドオンモジュールであるInvision Community Blogは、細工されたURLリクエストによってSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベースのデータを修正されたり削除される可能性がある。[更新]
　2005/01/11 登録

　危険度：中
　影響を受けるバージョン：すべてのバージョン
　影響を受ける環境：UNIX、Linux、Windows
　回避策：公表されていません

▽ Zeroboard────────────────────────────
　Zeroboardは、error.phpスクリプトがユーザ入力を適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のPHPコードを実行される可能性がある。 [更新]
　2005/01/11 登録

　危険度：高
　影響を受けるバージョン：4.x
　影響を受ける環境：UNIX、Linux、Windows
　回避策：公表されていません

▽ TikiWiki─────────────────────────────
　TikiWikiは、イメージファイルの代わりにPHPスクリプトをアップロードされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。[更新]
　2005/01/05 登録

　危険度：高
　影響を受けるバージョン：1.7.9、1.8.5、1.9dr4
　影響を受ける環境：UNIX、Linux、Windows
　回避策：ベンダの回避策を参照

▽ Mozilla─────────────────────────────
　Mozillaは、NNTP URL処理においてバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。[更新]
　2005/01/05 登録

　危険度：高
　影響を受けるバージョン：1.7.3
　影響を受ける環境：UNIX、Linux、Windows
　回避策：1.7.5以降へのバージョンアップ

▽ MIT Kerberos 5──────────────────────────
　MIT Kerberos 5は、libkadm5srvがデータ履歴を適切に処理していないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行される可能性がある。 [更新]
　2004/12/22 登録

　危険度：高
　影響を受けるバージョン：1.3.5以前
　影響を受ける環境：UNIX、Linux、Windows
　回避策：1.3.6以降へのバージョンアップ

▽ PHP───────────────────────────────
　PHPは、exif_read_data機能やmagic_quotes_gpcオプションなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にバッファオーバーフローを引き起こされたりSQLインジェクションを実行される可能性がある。 [更新]
　2004/12/17 登録

　危険度：高
　影響を受けるバージョン：4.3.9以前、5.0.2以前
　影響を受ける環境：UNIX、Linux、Windows
　回避策：4.3.10以降あるいは5.0.3以降へのバージョンアップ

▽ Ethereal─────────────────────────────
　ネットワークプロトコルアナライザプログラムであるEtherealは、細工されたSMBパケットなどによってDoS攻撃を受ける複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に利用可能なCPUリソースを大幅に消費されたり任意のコードを実行される可能性がある。 [更新]
　2004/12/16 登録

　危険度：高
　影響を受けるバージョン：0.9.0〜0.10.7
　影響を受ける環境：UNIX、Linux、Windows
　回避策：0.10.8以降へのバージョンアップ

▽ Apache HTTP Server────────────────────────
　Apache HTTP Serverは、SSLCipherSuiteを有効にしている場合にセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に無許可のアクセスを実行される可能性がある。 [更新]
　2004/10/12 登録

　危険度：中
　影響を受けるバージョン：2.0.35〜2.0.52
　影響を受ける環境：UNIX、Linux、Windows
　回避策：2.0.53以降へのバージョンアップ

▽ Ethereal─────────────────────────────
　ネットワークプロトコルアナライザプログラムであるEtherealは、iSNS/SNMP解析コードが細工されたパケットを適切にチェックしていないことが原因で、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受けたり任意のコードを実行される可能性がある。 [更新]
　2004/07/08 登録

　危険度：中
　影響を受けるバージョン：0.10.4〜0.8.15
　影響を受ける環境：UNIX、Sun Solaris、BSD、Linux、Windows
　回避策：パッチのインストール

▽ Ethereal─────────────────────────────
　ネットワークプロトコルアナライザプログラムであるEtherealは、SIP/AIM/SPNEGO/MMSE解析コードが細工されたパケットを適切にチェックしていないことが原因で、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受けたり任意のコードを実行される可能性がある。 [更新]
　2004/05/17 登録

　危険度：高
　影響を受けるバージョン：0.10.3〜0.9.8
　影響を受ける環境：UNIX、Sun Solaris、BSD、Linux、Windows
　回避策：パッチのインストール

＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Microsoft Windows────────────────────────
　Microsoft Windowsは、インデックスサービスの脆弱性が原因でセキュリティホールが存在する。この問題が悪用されると、攻撃者に任意のコードを実行される可能性がある。 [更新]
　2005/01/12 登録

　最大深刻度 : 重要
　影響を受けるバージョン：
　影響を受ける環境：Windows 2000、2003 Server、XP SP1
　回避策：WindowsUpdateの実行

▽ Microsoft Windows────────────────────────
　Microsoft Windowsは、カーソルおよびアイコンのフォーマット処理、またWindowsカーネルが原因で複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者に任意のコードを実行される可能性がある。[更新]
　2005/01/12 登録

　最大深刻度 : 緊急
　影響を受けるバージョン：
　影響を受ける環境：Windows 98、98SE、Me、NT、2000、2003 Server、XP
　回避策：WindowsUpdateの実行

▽ Microsoft Windows────────────────────────
　Microsoft Windowsは、HTML ヘルプ ActiveXコントロールが適切なチェックをしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、攻撃者に任意のコードを実行される可能性がある。[更新]
　2005/01/12 登録

　最大深刻度 : 緊急
　影響を受けるバージョン：
　影響を受ける環境：Windows 2000、2003 Server、XP
　回避策：WindowsUpdateの実行

▽ Microsoft Internet Explorer───────────────────
　Microsoft Internet Explorerは、AnchorClickを含んだ細工されたHTMLファイルによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にローカルコンピュータゾーンで任意のコードを実行される可能性がある。 [更新]
　2004/10/22 登録

　危険度：高
　影響を受けるバージョン：6.0 SP2
　影響を受ける環境：Windows
　回避策：公表されていません

＜その他の製品＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ WebSeries────────────────────────────
　WebSeriesは、パスワードの変更時に最新のパスワードを入力する必要のないことが原因でセキュリティホールが存在する。この問題が悪用されると、認証された攻撃者にパスワードを変更され、アカウントへのフルアクセスを獲得される可能性がある。 [更新]
　2005/01/13 登録

　危険度：高
　影響を受けるバージョン：1.22
　影響を受ける環境：Windows
　回避策：公表されていません

▽ WebSeries────────────────────────────
　WebSeriesは、BTInteractiveViewer.aspスクリプトなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、認証された攻撃者に機密情報を奪取されたりセキュリティポリシーを回避される可能性がある。 [更新]
　2005/01/13 登録

　危険度：中
　影響を受けるバージョン：すべてのバージョン
　影響を受ける環境：Windows
　回避策：公表されていません

▽ Tftpd32─────────────────────────────
　Tftpd32は、細工された長いファイル名によってバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバをクラッシュされる可能性がある。[更新]
　2005/01/13 登録

　危険度：低
　影響を受けるバージョン：2.74以前
　影響を受ける環境：Windows
　回避策：公表されていません

▽ Winamp──────────────────────────────
　Winampは、in_cdda.dllライブラリが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受けたりシステム上で任意のコードを実行される可能性がある。 [更新]
　2005/01/13 登録

　危険度：高
　影響を受けるバージョン：5.08c未満
　影響を受ける環境：Windows
　回避策：5.08c以降へのバージョンアップ

＜UNIX共通＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Squid Web Proxy Cache server───────────────────
　WebプロキシソフトウェアであるSquid Web Proxy Cache serverは、gopherToHTML () 機能やWCCPメッセージ処理が原因でバッファオーバーフローを引き起こされるなど複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受ける可能性がある。
　2005/01/14 登録

　危険度：
　影響を受けるバージョン：2.5
　影響を受ける環境：UNIX、Linux
　回避策：パッチのインストール

▽ SGallery─────────────────────────────
　PHP-Nuke用のモジュールであるSGalleryは、ユーザ入力を適切にチェックしていないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にインストレーションパス情報を判明されたりシステム上で任意のコードを実行される可能性がある。
　2005/01/14 登録

　危険度：中
　影響を受けるバージョン：1.01
　影響を受ける環境：UNIX、Linux
　回避策：公表されていません

▽ vim───────────────────────────────
　vimは、複数のスクリプトが不安定な一時ファイルを作成することが原因でシムリンク攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上の任意のファイルを上書きされる可能性がある。
　2005/01/14 登録

　危険度：中
　影響を受けるバージョン：6.3
　影響を受ける環境：UNIX、Linux
　回避策：公表されていません

▽ /bin/rm─────────────────────────────
　ファイル消去ユーティリティである/bin/rmは、パーミッション設定を回避されるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にりシステム上の任意のファイルを消去される可能性がある。
　2005/01/14 登録

　危険度：中
　影響を受けるバージョン：
　影響を受ける環境：FreeBSD、Linux
　回避策：公表されていません

▽ Helvis elvprsv──────────────────────────
　Helvis elvprsvは、ローカルの攻撃者に特定のファイルを削除されたり回復されるセキュリティホールが存在する。 [更新]
　2005/01/13 登録

　危険度：中
　影響を受けるバージョン：1.8h2以前
　影響を受ける環境：UNIX、Linux
　回避策：公表されていません

▽ Vacation─────────────────────────────
　SquirrelMailプラグインであるVacationは、適切なチェックを行っていないことが原因で複数のセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のコードを実行されたり任意のファイルを閲覧される可能性がある。 [更新]
　2005/01/13 登録

　危険度：高
　影響を受けるバージョン：0.15以前
　影響を受ける環境：UNIX、Linux
　回避策：公表されていません

▽ mountd──────────────────────────────
　NFS（Network File System）のマウントデーモンプログラムであるmountdは、inetdが適切な処理を行っていないことが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にリソースを消費される可能性がある。 [更新]
　2005/01/13 登録

　危険度：低
　影響を受けるバージョン：
　影響を受ける環境：UNIX、Linux
　回避策：各ベンダの回避策を参照

▽ Apache mod_auth_radius──────────────────────
　Apache mod_auth_radiusは、mod_auth_radius.cのradcpy () 機能が原因で整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサービスをクラッシュされる可能性がある。 [更新]
　2005/01/12 登録

　危険度：低
　影響を受けるバージョン：1.5.7
　影響を受ける環境：UNIX、Linux
　回避策：公表されていません

▽ Squid Web Proxy Cache server───────────────────
　WebプロキシソフトウェアであるSquid Web Proxy Cache serverは、NTLM fakeauth_auth helperにメモリリークのセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受ける可能性がある。 [更新]
　2005/01/11 登録

　危険度：低
　影響を受けるバージョン：2.5
　影響を受ける環境：UNIX、Linux
　回避策：パッチのインストール

▽ Exim───────────────────────────────
　メッセージ転送エージェント（MTA）であるEximは、host_aton () 機能やspa_base64_to_bits () 機能が原因でバッファオーバーフローを引き起こされる複数のセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格され任意のコードを実行される可能性がある。 [更新]
　2005/01/07 登録

　危険度：高
　影響を受けるバージョン：4.43以前
　影響を受ける環境：UNIX、Linux
　回避策：パッチのインストール

▽ Xpdf───────────────────────────────
　Xpdfは、xpdf/Gfx.ccのGfx::doImage() 関数が原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
　2005/01/05 登録

　危険度：高
　影響を受けるバージョン：3.0以前
　影響を受ける環境：UNIX、Linux
　回避策：3.0以降へのバージョンアップ

▽ imlib──────────────────────────────
　XおよびX11用の画像ライブラリであるimlibは、細工されたイメージファイルによってバッファオーバーフローを引き起こされる複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者に任意のコードを実行される可能性がある。 [更新]
　2005/01/05 登録

　危険度：高
　影響を受けるバージョン：1.9.14以前
　影響を受ける環境：UNIX、Linux
　回避策：各ベンダの回避策を参照

▽ Apache web server────────────────────────
　PHPが動作しているApache web serverは、細工されたHTTP GETリクエストによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に過度のリソースを消費される可能性がある。 [更新]
　2004/11/08 登録

　危険度：
　影響を受けるバージョン：2.0.52
　影響を受ける環境：UNIX、Linux
　回避策：2.0.53-dev以降へのバージョンアップ

▽ Apache HTTP Server────────────────────────
　Apache HTTP Serverは、mod_davおよびDAVモジュールが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にhttpd子プロセスをクラッシュされる可能性がある。 [更新]
　2004/09/15 登録

　危険度：低
　影響を受けるバージョン：2.0.50およびそれ以前
　影響を受ける環境：UNIX、Linux、Windows
　回避策：2.0.51以降へのバージョンアップ

▽ samba──────────────────────────────
　sambaは、SWATアドミニストレーションツールなどが原因で複数のセキュリティホールが存在する。この問題が悪用されると、攻撃者にバッファオーバーフローを引き起こされる可能性がある。 [更新]
　2004/07/23 登録

　危険度：高
　影響を受けるバージョン：3.0.5以前、2.2.9以前
　影響を受ける環境：UNIX、Linux
　回避策：各ベンダの回避策を参照

▽ Apache mod_ssl──────────────────────────
　Apache mod_sslは、ssl_util_uuencode_binary機能が原因でスタックベースのバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を実行されたりシステム上で任意のコードを実行される可能性がある。 [更新]
　2004/05/24 登録

　危険度：中
　影響を受けるバージョン：すべてのバージョン
　影響を受ける環境：UNIX、Linux
　回避策：公表されていません

＜BSD＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ OpenBSD httpd──────────────────────────
　OpenBSDは、mod_includeモジュールのhttpd（8）がユーザ入力を適切にチェックしていないことが原因で、ローカルの攻撃者にバッファオーバーフローを引き起こされるセキュリティホールが存在する。なお、影響などの詳細は公表されていない。
　2005/01/14 登録

　危険度：高
　影響を受けるバージョン：
　影響を受ける環境：OpenBSD
　回避策：パッチのインストール

▽ OpenBSD─────────────────────────────
　OpenBSDは、細工されたタイムスタンプ値を含んだパケットによってセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムパニックを引き起こされる可能性がある。 [更新]
　2005/01/13 登録

　危険度：
　影響を受けるバージョン：
　影響を受ける環境：OpenBSD
　回避策：パッチのインストール

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ Linux Kernel───────────────────────────
　Linux Kernelは、IA64上でELFバイナリを適切に処理していないことが原因でDoS攻撃を受けるなど複数のセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格されたりシステムをクラッシュされる可能性がある。
　2005/01/14 登録

　危険度：高
　影響を受けるバージョン：2.6
　影響を受ける環境：Linux
　回避策：パッチのインストール

▽ Pine───────────────────────────────
　Pine（Program for Internet News & Email）は、IMAP処理において整数オーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、攻撃者に任意のコードを実行される可能性がある。
　2005/01/14 登録

　危険度：
　影響を受けるバージョン：
　影響を受ける環境：Linux
　回避策：各ベンダの回避策を参照

▽ GNU Mailman───────────────────────────
　GNU Mailmanは、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にパスワードを判明されたりクロスサイトスクリプティングを実行される可能性がある。
　2005/01/14 登録

　危険度：中
　影響を受けるバージョン：2.x
　影響を受ける環境：Linux
　回避策：公表されていません

▽ Linux Kernel SMP page faultハンドラ───────────────
　Linux Kernelは、SMP page faultハンドラが原因で競合条件を引き起こされるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。 [更新]
　2005/01/13 登録

　危険度：高
　影響を受けるバージョン：2.2〜2.2.27-rc1、2.4〜2.4.29-rc1、
　2.6〜2.6.10
　影響を受ける環境：Linux
　回避策：公表されていません

▽ HylaFAX─────────────────────────────
　HylaFAXは、認証機構が適切なチェックを行っていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に不正なアクセスを実行される可能性がある。 [更新]
　2005/01/13 登録

　危険度：中
　影響を受けるバージョン：4.x
　影響を受ける環境：Linux
　回避策：各ベンダの回避策を参照

▽ poppassd_pam───────────────────────────
　poppassd_pamは、パスワード変更時に以前のパスワードを適切にチェックしていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステムパスワードを変更される可能性がある。 [更新]
　2005/01/12 登録

　危険度：高
　影響を受けるバージョン：1.0以前
　影響を受ける環境：Linux
　回避策：各ベンダの回避策を参照

▽ BMV───────────────────────────────
　BMV（BitMap Viewer）は、不安定に一時ファイルを作成することが原因でシムリンク攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にシステム上の任意のファイルを上書きされる可能性がある。 [更新]
　2005/01/12 登録

　危険度：中
　影響を受けるバージョン：すべてのバージョン
　影響を受ける環境：Linux
　回避策：各ベンダの回避策を参照

▽ GNU C ライブラリ─────────────────────────
　GNU C ライブラリは、catchsegvスクリプトが一時ファイルを適切に作成していないことが原因でシムリンク攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。 [更新]
　2004/12/22 登録

　危険度：
　影響を受けるバージョン：
　影響を受ける環境：Linux
　回避策：各ベンダの回避策を参照

▽ nfs-utils────────────────────────────
　NFS（Network File System）ユーティリティであるnfs-utilsは、rquota_server.cのgetquotainfo機能が原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDoS攻撃を受けたりシステム上で任意のコマンドを実行される可能性がある。 [更新]
　2004/12/15 登録

　危険度：高
　影響を受けるバージョン：すべてのバージョン
　影響を受ける環境：Linux
　回避策：各ベンダの回避策を参照

▽ nfs-utils────────────────────────────
　NFS（Network File System）ユーティリティであるnfs-utilsは、不適当にTCPコネクションを閉じることでDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にstatdサーバをクラッシュされる可能性がある。 [更新]
　2004/12/03 登録

　危険度：低
　影響を受けるバージョン：1.0.6
　影響を受ける環境：Linux
　回避策：各ベンダの回避策を参照

▽ Samba──────────────────────────────
　Sambaは、DOSパス名変換ルーチンが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に共有されていないファイルに無許可のアクセスを実行される可能性がある。 [更新]
　2004/10/01 登録

　危険度：中
　影響を受けるバージョン：2.2.1以前、3.0.5以前
　影響を受ける環境：Linux
　回避策：ベンダの回避策を参照

▽ Apache mod_ssl──────────────────────────
　Apacheのmod_sslは、適切なチェックをしていないことが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に使用可能なCPUリソースを消費される可能性がある。 [更新]
　2004/09/03 登録

　危険度：低
　影響を受けるバージョン：
　影響を受ける環境：Linux
　回避策：ベンダの回避策を参照

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ DeleGate─────────────────────────────
　DeleGate 8.10.4 BETAがリリースされた。
　http://www.delegate.org/delegate/

▽ KDE───────────────────────────────
　KDE 3.4 Beta 1がリリースされた。
　http://www.kde.org/

▽ Mozilla─────────────────────────────
　Mozilla 1.8 Alpha 6がリリースされた。
　http://www.mozilla.org/

▽ Sendmail─────────────────────────────
　Sendmail 8.13.3がリリースされた。
　http://www.sendmail.org/

▽ Linux kernel 2.6.x 系──────────────────────
　Linux kernel 2.6.10-ac9がリリースされた。
　http://www.kernel.org/

▽ Linux kernel 2.6.x 系──────────────────────
　Linux kernel 2.6.11-rc1-bk1がリリースされた。
　http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ トピックス
　総務省、「ＩＰ時代における電気通信番号の在り方に関する研究会」
　第１回ワーキンググループ開催案内
　http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/ip_time/050120_1.html

▽ サポート情報
　トレンドマイクロのサポート情報がアップされている。
　2005/01/14 更新
　http://www.trendmicro.co.jp/esolution/newsolution.asp

▽ セミナー情報
　IPA/ISEC、「ISO　１５４０８　（ＣＣ）基礎講座　参加者募集について　ー　個人情報保護法対策としてのセキュリティ評価　ー」
　http://www.ipa.go.jp/security/jisec/cc_semi_mar.html

▽ ウイルス情報
　シマンテック、Backdoor.Globe
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.globe.html

▽ ウイルス情報
　シマンテック、Trojan.Wimad
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.wimad.html

▽ ウイルス情報
　シマンテック、Trojan.Feutel
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.feutel.html

▽ ウイルス情報
　シマンテック、Trojan.Phel.A
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.phel.a.html

▽ ウイルス情報
　シマンテック、Perl.Lexac
　http://www.symantec.com/region/jp/avcenter/venc/data/jp-perl.lexac.html

▽ ウイルス情報
　ソフォス、W32/Baba-B (英語)
　http://www.sophos.com/virusinfo/analyses/w32babab.html

▽ ウイルス情報
　ソフォス、Troj/Psyme-BE (英語)
　http://www.sophos.com/virusinfo/analyses/trojpsymebe.html

▽ ウイルス情報
　ソフォス、Troj/StartPa-EJ (英語)
　http://www.sophos.com/virusinfo/analyses/trojstartpaej.html

▽ ウイルス情報
　ソフォス、W32/Sdbot-TH (英語)
　http://www.sophos.com/virusinfo/analyses/w32sdbotth.html

▽ ウイルス情報
　ソフォス、Troj/Dloader-GB (英語)
　http://www.sophos.com/virusinfo/analyses/trojdloadergb.html

▽ ウイルス情報
　ソフォス、W32/Agobot-PA (英語)
　http://www.sophos.com/virusinfo/analyses/w32agobotpa.html

▽ ウイルス情報
　ソフォス、Troj/Banker-AU (英語)
　http://www.sophos.com/virusinfo/analyses/trojbankerau.html

▽ ウイルス情報
　ソフォス、Troj/Wimad-A (英語)
　http://www.sophos.com/virusinfo/analyses/trojwimada.html

▽ ウイルス情報
　ソフォス、Troj/Wimad-B (英語)
　http://www.sophos.com/virusinfo/analyses/trojwimadb.html

▽ ウイルス情報
　ソフォス、Troj/Banker-AV (英語)
　http://www.sophos.com/virusinfo/analyses/trojbankerav.html

▽ ウイルス情報
　ソフォス、Troj/Banker-AW (英語)
　http://www.sophos.com/virusinfo/analyses/trojbankeraw.html

▽ ウイルス情報
　ソフォス、W32/Sdbot-TG (英語)
　http://www.sophos.com/virusinfo/analyses/w32sdbottg.html

▽ ウイルス情報
　ソフォス、Troj/Ranck-BX (英語)
　http://www.sophos.com/virusinfo/analyses/trojranckbx.html

▽ ウイルス情報
　ソフォス、Troj/Multidr-BN (英語)
　http://www.sophos.com/virusinfo/analyses/trojmultidrbn.html

▽ ウイルス情報
　ソフォス、Troj/KillProc-E (英語)
　http://www.sophos.com/virusinfo/analyses/trojkillproce.html

▽ ウイルス情報
　ソフォス、Troj/Delf-JQ (英語)
　http://www.sophos.com/virusinfo/analyses/trojdelfjq.html

▽ ウイルス情報
　ソフォス、 W32/Wurmark-E
　http://www.sophos.co.jp/virusinfo/analyses/w32wurmarke.html

▽ ウイルス情報
　ソフォス、W32/Rbot-TH (英語)
　http://www.sophos.com/virusinfo/analyses/w32rbotth.html

▽ ウイルス情報
　ソフォス、Troj/Multidr-BM (英語)
　http://www.sophos.com/virusinfo/analyses/trojmultidrbm.html

▽ ウイルス情報
　ソフォス、W32/Poebot-D (英語)
　http://www.sophos.com/virusinfo/analyses/w32poebotd.html

▽ ウイルス情報
　ソフォス、Troj/Dloader-FZ (英語)
　http://www.sophos.com/virusinfo/analyses/trojdloaderfz.html

▽ ウイルス情報
　コンピュータ・アソシエイツ、Win32.Alureon.B
　http://www.casupport.jp/virusinfo/2005/win32_alureon_b.htm

▽ ウイルス情報
　コンピュータ・アソシエイツ、Win32.OutsBot Family
　http://www.casupport.jp/virusinfo/2005/win32_outsbot_family.htm

▽ ウイルス情報
　コンピュータ・アソシエイツ、Win32.Lospad.A!downloader
　http://www.casupport.jp/virusinfo/2005/win32_lospad_a_downloader.htm

▽ ウイルス情報
　アラジン・ジャパン、Win32.Aspade.1879
　http://www.aladdin.co.jp/esafe/virus/v_all/Win32_Aspade_1879.html

▽ ウイルス情報
　アラジン・ジャパン、SYMBOS.Skuller.c
　http://www.aladdin.co.jp/esafe/virus/v_all/SYMBOS_Skuller_c.html

▽ ウイルス情報
　アラジン・ジャパン、SYMBOS.Lasco.a
　http://www.aladdin.co.jp/esafe/virus/v_all/SYMBOS_Lasco_a.html

▽ ウイルス情報
　アラジン・ジャパン、Trojan.Wma.Wimad.b
　http://www.aladdin.co.jp/esafe/virus/v_all/Trojan_Wma_Wimad_b.html

▽ ウイルス情報
　アラジン・ジャパン、Trojan.Wma.Wimad.a
　http://www.aladdin.co.jp/esafe/virus/v_all/Trojan_Wma_Wimad_a.html

▽ ウイルス情報
　マカフィー、Downloader-UA.a
　http://www.nai.com/japan/security/virD.asp?v=Downloader-UA.a

▽ ウイルス情報
　マカフィー、Downloader-UA.b
　http://www.nai.com/japan/security/virD.asp?v=Downloader-UA.b

◆アップデート情報◆
───────────────────────────────────
●RedHat Linuxが複数のアップデートをリリース
───────────────────────────────────
　RedHat LinuxがPine、Xpdf、nfs-utils、Mozillaのアップデートパッケージをリリースした。このアップデートによって、それぞれの問題が修正される。

RedHat Linux Support
http://rhn.redhat.com/errata/

───────────────────────────────────
●Conectiva Linuxが複数のアップデートをリリース
───────────────────────────────────
　Conectiva Linuxがkrb5、ethereal、php4のアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Conectiva Linux
http://distro.conectiva.com/atualizacoes/

───────────────────────────────────
●Debianがexim-tlsおよびglibcのアップデートをリリース
───────────────────────────────────
　Debianがhexim-tlsおよびglibcのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●Turbolinuxがapacheおよびphpのアップデートをリリース
───────────────────────────────────
　Turbolinuxがapacheおよびphpのアップデートパッケージをリリースした。このアップデートによって、それぞれの問題が修正される。

Turbolinux Security Center
http://www.turbolinux.co.jp/security/

───────────────────────────────────
●Trustixが複数のアップデートをリリース
───────────────────────────────────
　Trustixがglibc、iproute、setup、tsl-utils、fcron、kernelのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

Trustix/updates/
ftp://ftp.trustix.net/pub/Trustix/updates/

───────────────────────────────────
●Mandrake Linuxがimlibおよびhylafaxのアップデートをリリース
───────────────────────────────────
　Mandrake Linuxがimlibおよびhylafaxのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

MandrakeSoft Security Advisory
http://www.mandrakesecure.net/en/advisories/

───────────────────────────────────
●RedHat Fedoraがeximのアップデートをリリース
───────────────────────────────────
　RedHat LinuxがFedora用にeximのアップデートパッケージをリリースした。このアップデートによって、ローカルの攻撃者に権限を昇格され任意のコードを実行される問題が修正される。

The Fedora Legacy Project Download
http://download.fedora.redhat.com/pub/fedora/linux/core/updates/2/

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

セキュリティホール情報＜2005/01/14＞

Scan PREMIUM 会員限定記事

ガートナークラウドクッキング教室～ CCoE 構築の重要性

OWASP データブリーチ

悪夢の検証大英図書館ランサムウェア～過ちが語る普遍的な物語

AI アプリ標的ゼロクリックワーム開発／北韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性

OWASP データブリーチ

悪夢の検証 大英図書館ランサムウェア ～ 過ちが語る普遍的な物語

AI アプリ標的 ゼロクリックワーム開発／北 韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追 ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Proscend Communications 製 M330-W および M330-W5 に OS コマンドインジェクションの脆弱性

Oracle Java に攻撃された場合の影響が大きい脆弱性、修正プログラムの適用を呼びかけ

Ivanti Connect Secure と Ivanti Policy Secure Gateways に複数の脆弱性、1 月以降の状況を整理

Windows DNS の脆弱性情報が公開

バッファロー製無線 LAN ルータに複数の脆弱性

Palo Alto Networks 社製 PAN-OS GlobalProtect に OS コマンドインジェクションの脆弱性

インシデント・事故 記事一覧へ

東京高速道路のメールアカウントを不正利用、大量のメールを送信

組込み機器のイーアールアイに不正アクセス、スパムメール送信の踏み台に

インフォマート 公式 Facebook ページに不正ログイン

フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず

転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

調査・レポート・白書・ガイドライン 記事一覧へ

セキュリティ対策は株価を上げるのか ～ 株主総利回り（TSR）の平均値は高い傾向

被害額オレオレ詐欺の３倍 時間かけ信頼醸成「SNS型投資詐欺」～トビラシステムズ独自調査

プルーフポイント、マルウェア配布する YouTube チャンネル特定

IT部門か全員かそれとも政府か ～ サイバー攻撃から守る責任は誰にある？ KnowBe4 調査

初動対応者同士の情報共有が不可欠 ランサムウェア攻撃への対応

復旧失敗確率 3 分の 2、ランサムウェア身代金支払い ～ JIPDEC、ITR 調査

研修・セミナー・カンファレンス 記事一覧へ

ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性

Reject 運用のポイント他 ～ 日本プルーフポイント「DMARC Conference 2024」5 月末 大手町で開催

韓国の 2024年 セキュリティ市場規模 8,000 億円見込 ～ SECON & eGISEC 2024 開催

エーアイセキュリティラボ、脆弱性診断の自動化・内製化のための無料ツールと AI 活用解説 4/18 セミナー開催

中高生サイバーセキュリティ競技会「CyberSakura」第3回、京都府立嵯峨野高等学校 チーム「HEXAGON」優勝

「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ～ JPAAWG 6th General Meeting レポート

製品・サービス・業界動向 記事一覧へ

脆弱性診断自動化ツール「AeyeScan」の SSO 機能が SAML 認証に対応

セキュリティ診断会社と開発会社が業務提携 ～ SHIFT SECURITY とフォージビジョン

賞金総額 1 万ドル「LINE CTF 2024」GMOイエラエ 国内 1 位

警察庁、サイバー事案通報の統一窓口を設置

脆弱性診断自動化ツール「AeyeScan」にシングルサインオン機能、大規模ユーザーにも対応

ALSI、国産脅威インテリジェンスサービス「InterSafe Threat Intelligence Platform」提供

おしらせ 記事一覧へ

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]

Scan PREMIUM 創刊25周年記念キャンペーン実施中

ScanNetSecurity 創刊25周年御礼の辞（上野宣）

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

ガートナークラウドクッキング教室～ CCoE 構築の重要性

悪夢の検証大英図書館ランサムウェア～過ちが語る普遍的な物語

AI アプリ標的ゼロクリックワーム開発／北韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

インフォマート公式 Facebook ページに不正ログイン

転職先で営業活動に活用、プルデンシャル生命保険元社員顧客情報持ち出し

調査・レポート・白書・ガイドライン記事一覧へ

セキュリティ対策は株価を上げるのか～株主総利回り（TSR）の平均値は高い傾向

被害額オレオレ詐欺の３倍時間かけ信頼醸成「SNS型投資詐欺」～トビラシステムズ独自調査

IT部門か全員かそれとも政府か～サイバー攻撃から守る責任は誰にある？ KnowBe4 調査

初動対応者同士の情報共有が不可欠ランサムウェア攻撃への対応

復旧失敗確率 3 分の 2、ランサムウェア身代金支払い～ JIPDEC、ITR 調査

研修・セミナー・カンファレンス記事一覧へ

ガートナークラウドクッキング教室～ CCoE 構築の重要性

Reject 運用のポイント他～日本プルーフポイント「DMARC Conference 2024」5 月末大手町で開催

韓国の 2024年セキュリティ市場規模 8,000 億円見込～ SECON & eGISEC 2024 開催

中高生サイバーセキュリティ競技会「CyberSakura」第3回、京都府立嵯峨野高等学校チーム「HEXAGON」優勝

「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント～ JPAAWG 6th General Meeting レポート

製品・サービス・業界動向記事一覧へ

セキュリティ診断会社と開発会社が業務提携～ SHIFT SECURITY とフォージビジョン

賞金総額 1 万ドル「LINE CTF 2024」GMOイエラエ国内 1 位

おしらせ記事一覧へ

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン読者特典]

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ