セキュリティホール情報＜2001/08/21＞
＜Microsoft＞
▼ Windows 2000
ドメイン コントローラのメモリを使い果たす問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=564
脆弱性と脅威
セキュリティホール・脆弱性
▼ Windows 2000
ドメイン コントローラのメモリを使い果たす問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=564
Windows 2000 ドメインコントローラ上で実行されているコアサービスにはメモリリークが存在します。特殊なサービスリクエストを繰り返し送信されると、サーバ上の利用可能なメモリを意図的に消費させることができます。
□ 関連情報:
Microsoft Security Bulletin MS01-024 Malformed Request to Domain Controller can Cause Memory Exhaustion
http://www.microsoft.com/technet/security/bulletin/MS01-024.asp
よく寄せられる質問について
http://www.microsoft.com/japan/technet/security/SecFaq.asp?sec_cd=ms01-024
マイクロソフトセキュリティ情報（日本語） MS01-024 ドメイン コントローラへの不正なリクエストがメモリを使い果たす
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-024
▽ Windows
【更新】Windows NT(R) 4.0 SP 5 以降にリリースされた全ての IIS 5.0 用および IIS 4.0 用の修正プログラムが更新された。
2001 年 8 月 15 日 IIS 用の累積的な修正プログラム (MS01-044)
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-044
▽ Windows
【更新】Services for Unix (SFU) 2.0 には、メモリ リークを起こすリクエストを繰り返し送信することにによって、システムを異常終了できる脆弱性の問題。
Services for Unix 2.0 の Telnet およびNFS サービスでメモリ リークが発生する(MS01-039)
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-039
＜UNIX共通＞
▼ telnetd
telnetd にバッファオーバーフロー [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=744
現在使われている多数の telnet デーモンに、オプションのハンドリング処理に関するバッファオーバーフローが存在します。この弱点によって、攻撃者にリモートからルート権限を奪われたり任意のコードを実行されたりします。
□ 関連情報:
TESO Security Advisory 07/18/2001 Multiple vendor Telnet Daemon vulnerability
http://www.team-teso.net/
MIT Kerberos Security Advisory 2001-07-31 krb5 telnetd buffer overflows
http://web.mit.edu/kerberos/www/advisories/telnetd.txt
IBM Security Advisory MSS-OAR-E01-2001:298.1 Buffer overflow vulnerability in telnet daemon
http://www-1.ibm.com/services/continuity/recover1.nsf/advisories/85256A3400529A8685256A9B00009CA7/$file/oar298.txt
Debian Security Advisory dsa-070-1 netkit-telnet remote exploit 2001/8/15 更新
http://www.debian.org/security/2001/dsa-070
Red Hat, Inc. Red Hat Security Advisory RHSA-2001:099-06 New telnet packages available to fix buffer overflow vulnerabilities 2001/8/15 更新
http://www.redhat.com/support/errata/RHSA-2001-099.html
Red Hat, Inc. Red Hat Security Advisory RHSA-2001:100-02 Updated Kerberos 5 packages now available 2001/8/15 更新
http://www.redhat.com/support/errata/RHSA-2001-100.html
BSD/OS:
http://www.bsdi.com/services/support/patches
2001/8/20 更新
http://www.bsdi.com/services/support/patches
【詳細な情報サービスのお申し込みはこちら
http://vagabond.co.jp/cgi-bin/mm/mmid3.cgi?sof01_sdx 】
【株式会社ソフテック提供： http://sid.softek.co.jp/ 】
《ScanNetSecurity》
