セキュリティホール情報＜2001-04-24〜05-07＞

　このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。

　下記の詳しい情報は、 http://sid.softek.co.jp/

[Windows]
◆Microsoft Outlook
”Outlook, Outlook Express VCard Handler”弱点に対するバッチのリリース [更新]

◆Microsoft Windows
スクリプトがユーザに代わって WebDAV リクエストを行う問題

◆Windows 2000
ISAPI Extensionの入力パラメータのチェック処理にバッファオーバフ
ローの弱点

◆Microsoft Exchange Server
”Malformed MIME Header”弱点に対するバッチのリリース [更新]

◆Microsoft Internet Information Server
WebDAV リクエストによりサービス妨害（DoS）問題 [更新]

◆Microsoft PowerPoint 2000
“PowerPoint File Parsing” 弱点に対するバッチのリリース [更新]

◆WindowsNT
不正なパケットによりソースルーティングが有効になってしまう可能性 [更新]

[Unix共通]
◆sudo
LocalUser が root 権限を奪取可能 [更新]

◆licq
Remote から任意のコマンドを実行可能 [更新]

◆gFTP
Remoteから任意のコマンドを実行可能 [更新]

◆Kerberos
MIT KerberosVにRemoteからroot権限を奪取可能な問題

[Linux共通]
◆Samba
samba にシンボリックリンク攻撃を受ける問題

◆kernel
kernel 2.2.19 より古いカーネルに多数のセキュリティホールが発見

◆iptables
iptables に、FTP 経由でファイアウォール内の任意のホスト及び、任意のサービスポートにアクセス可能な問題

◆rpmdrake
Linux-Mandrake 8.0 の rpmdrake にシンボリックリンク攻撃を受ける
問題

◆mgetty-sendfax
mgetty パッケージにログが正常に出力されない問題

◆sendfile
sendfile に local から root 権限を奪取可能な問題

◆exuberant-ctags
exuberant-ctags にシンボリックリンク攻撃を受ける問題

[HP-UX]
◆pcltotiff
pcltotiff にセキュリティホール

[その他]
◆再び目覚める『チェルノブイリ』ウイルス
http://cnet.sphere.ne.jp/News/2001/Item/010426-7.html

◆リリース情報
DeleGate 7.3.0
http://www.delegate.org/delegate/

◆アーガス社のハッキング・コンテストでハッカーが初勝利（上）
http://www.hotwired.co.jp/news/news/technology/story/20010425301.html
◆アーガス社のハッキング・コンテストでハッカーが初勝利（下）
http://www.hotwired.co.jp/news/news/technology/story/20010426307.html
◆統計
JPCERT/CC 活動概要 [ 2001年1月1日〜 2001年3月31日 ]
http://www.jpcert.or.jp/pr/2001/pr010004.txt

◆統計
JPCERT/CC 「インシデント報告件数の推移」
http://www.jpcert.or.jp/stat/reports.html

◆JPCERT/CC 「長期休暇を控えて」
http://www.jpcert.or.jp/pr/2001/pr010003.txt

◆リリース情報
Qpopper 4.0
http://www.eudora.com/qpopper/

◆敵の手口を知る――ハッカースクール体験記
http://www.zdnet.co.jp/news/0104/23/e_school_m.html

◆米国がロシア人ハッカー2名を起訴
http://cnet.sphere.ne.jp/News/2001/Item/010424-7.html

◆独テレコム日本法人サイトが書き換え被害
http://www.mainichi.co.jp/digital/netfile/archive/200104/23-3.html
◆クレジット番号盗んだロシア人ハッカー逮捕――だがこれは氷山の一角 http://www.zdnet.co.jp/news/0104/24/e_hacker.html

◆Windows 2000サーバへの攻撃ツール「jill.c」に注意
http://www.zdnet.co.jp/news/0105/04/b_0503_01.html

◆MSのウェブサーバーに深刻なセキュリティー問題
http://www.hotwired.co.jp/news/news/technology/story/20010507301.html
◆あれから1年――「ILoveYou」の教訓は活きているか
http://www.zdnet.co.jp/news/0105/05/b_0504_06.html

◆リリース情報
BIND 9.1.2
http://www.isc.org/products/BIND/bind9.html

◆相次ぐMS関連サイトの落書き，今度はMSNBC
http://www.zdnet.co.jp/news/0105/05/b_0504_13.html

◆Whitehouse.govにDoS攻撃
http://www.zdnet.co.jp/news/0105/05/b_0504_01.html

◆ネットを支える基盤技術に問題点――CERTが警告
http://www.zdnet.co.jp/news/0105/07/e_isn.html

◆リリース情報
INN 2.3.2
http://www.isc.org/products/INN/

◆MSのウェブサーバーソフトに重大なセキュリティーホール
http://japan.cnet.com/News/2001/Item/010502-7.html

◆Windows 2000のIIS 5.0に，外部からプログラムを実行されるセキュリ
ティ・ホール
http://itpro.nikkeibp.co.jp/free/NOS/NEWS/20010502/1/

◆リリース情報
SAINT 3.2.2 Release 2
http://wwdsilx.wwdsi.com/saint/

◆リリース情報
SAINT 3.2.2
http://wwdsilx.wwdsi.com/saint/

◆中国ハッカーによる攻撃を警告　FBI
http://www.mainichi.co.jp/digital/netfile/archive/200105/01-5.html
◆リリース情報
OpenSSH 2.9
http://www.openssh.com/

◆わが家のブロードバンド化計画（6）──世界中からアクセスできることの意味
http://www.zdnet.co.jp/news/0104/27/honda6.html

◆ロジクールのメールにウイルス
http://www.mainichi.co.jp/digital/netfile/archive/200104/27-2.html
◆バグ情報サイトがウィルスに感染　米マイクロソフト
http://www.mainichi.co.jp/digital/netfile/archive/200104/27-6.html

★読者へのご案内******************************************************　「Scan Security Wire」読者の方へ特別サービスのご案内をいたします。詳細は下記のURLまでお願いいたします。
http://www.vagabond.co.jp/c2/sid/

■情報に関するお問い合わせは下記までお願いいたします。
　株式会社ソフテック
sng@softek.co.jp
http://sid.softek.co.jp/

Copyright（C） 2001 SofTek Systems, Inc. All Rights Reserved.

セキュリティホール情報＜2001-04-24〜05-07＞

アクセスランキング

経済産業省の審議官が感じた日本のサイバーセキュリティに抜けている二つのポイント

アメリカ人「近所にデータセンターが建設されるくらいなら原子力発電所が建つ方がまだまし」世論調査結果

ホクヨーにランサムウェア攻撃、システム障害発生するも現在は復旧

カー用品店「ジェームス」に不正アクセス、会員情報が漏えいした可能性

イレブンラボ利用の Udemy Business で情報漏えい「10年以上維持してきたドメインの信頼を守るべく法的措置を含めた厳正な対応を検討」