セキュリティホール情報＜2000-06-13〜19＞

　このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。

　下記の詳しい情報は、 http://www.softek.co.jp/NAS/SI/

[プラットフォーム共通]
◆Check Point FireWall-1
IP Fragmentation を利用した DoS 攻撃を受ける可能性

[Windows]
◆Microsoft SQL Server
SQL Server 7.0 Server Packs 1と2 の管理者パスワードがフ
ァイルに残す問題

◆Windows 2000
ディスクトップ・プロセル実行エラーによりユーザ権限を高め
る弱点

◆Microsoft SQL Server
DTSパッケージタスクによりユーザパスワード奪う弱点

◆Microsoft Internet Explorer
HTMLヘルプファイルコードが実行されてしまう問題

◆Windows 2000
Windows 2000に暗号化の弱点

[UNIX共通]
◆BIND
Remote からの任意コード実行を含めた多数のセキュリティホール [更新]
[Linux]
◆kernel
sendmail などを利用して LocalUser が root 権限を奪うこと
が可能 [更新]

◆BRU
OpenLinux 付属の BRU パッケージに LocalUser が root 権限
を奪取可能な問題

[その他]
◆IDとパスワード盗み書類送検　不正接続の高2生
http://www.mainichi.co.jp/digital/netfile/archive/200006/16-3.html
◆SSH Secure Shell 2.2.0がリリース
http://www.ssh.org/release/readme_2_2_0.html

◆安全対策の盲点つき不正アクセス容疑、富山の会社員逮捕
http://www.asahi.com/0618/news/national18014.html

◆比に初のハッカー対策法　LOVEウイルス事件受け
http://www.mainichi.co.jp/digital/netfile/archive/200006/14-6.html
★読者へのご案内******************************************************　
「Scan Security Wire」読者の方へ特別サービスのご案内をいたします。詳細は下記のURLまでお願いいたします。
http://www.vagabond.co.jp/scan/sid.html

■情報に関するお問い合わせは下記までお願いいたします。
　株式会社ソフテック
　sng@softek.co.jp
　http://www.softek.co.jp

　Copyright(C) 2000 SofTek Systems, Inc. All Rights Reserved.