2002年3月の国際ニュース記事一覧(5 ページ目)

海外情報 2002.3.22 Fri 12:00

OpenBSDがNetgroupsシェル実行の欠陥を修正

　アイ・ディフェンス・ジャパンからの情報によると、OpenBSD Projectでは、YPネットグループとともにOpenBSDを実行しrexecdおよびrshdコマンドを使用した場合にほかのユーザーのシェル実行をしてしまう欠陥を修正するパッチをリリースした。同様のエラーのため、ジョブ

海外情報 2002.3.22 Fri 12:00

マイクロソフト社が脆弱性検知ツールのパッチをアップグレード

　アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社は2002年3月15日、Network Security Hotfix Checker（HFNetChk）コマンドラインツールの最新バージョンをリリースした。今回のバージョンでは、Traceスイッチがトラブルシューティングに使用できるデ

海外情報 2002.3.22 Fri 12:00

HTTPリクエストがServerIronロードバランサーをバイパスする可能性

　アイ・ディフェンス・ジャパンからの情報によると、ロードバランシングをサポートするFoundry Networks社のServerIronスイッチが、HTTPリクエストを認識せず、リクエストを別のサーバーに転送するようURLをフォーマットする可能性がある問題が発見された。この問題によ

海外情報 2002.3.22 Fri 12:00

BSDベースのTCP実装に脆弱性の発見

　アイ・ディフェンス・ジャパンからの情報によると、BSDベースの様々なTCP実装は、TCPパケットの送信先IPアドレスがブロードキャストアドレスであるかを確認しないことが報告されている。この問題を利用することで、ローカル攻撃者はこの脆弱性を利用し、単一のping要求

2002年3月の国際ニュース記事一覧(5 ページ目)

OpenBSDがNetgroupsシェル実行の欠陥を修正

マイクロソフト社が脆弱性検知ツールのパッチをアップグレード

HTTPリクエストがServerIronロードバランサーをバイパスする可能性

BSDベースのTCP実装に脆弱性の発見

Ecartis / Listar の複数の脆弱性

GNU fileutils 再帰ディレクトリの削除を引き起こす競合状態

Cobalt Raq XTR のコンビネーション攻撃（リモート/ローカル）

Directory.php は任意のコードの実行を許可する

IPv4 転送は、KAME 派生のIPSec のインバウンド SPD を調べない

EFingerd のリモート・バッファ・オーバーフロー

Norton Anti-Virus 2002 の様々な脆弱性

Windows Shell のオーバーフロー（追加情報）

Pi3Web ファイルおよびパスの開示

Windows Shell の未チェックのバッファがコードの実行を引き起こす

別の SQL サーバ 7 のバッファ・オーバーフロー (xp_dirtree)

SH39 MailServer で発見されたバッファ・オーバーフロー

NT ユーザは、IIS を介してパスワード変更ポリシーを迂回する

Trend Micro InterScan VirusWall の HTTP Proxy は、Content のスキャンを省く

lycos.com 翻訳および Infolease（情報提供）サービスのクロスサイト・スクリプティング

Checkpoint FW1 SecuRemote/SecureClient "再認証" （users.C のクライアント側の不正使用）

mIRC DCC サーバのセキュリティ不備

lycos.com　翻訳および Infolease（情報提供）サービスのクロスサイト・スクリプティング