セキュリティホール情報＜2001/08/21＞

＜Microsoft＞
▼ Windows 2000
　ドメインコントローラのメモリを使い果たす問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=564

　Windows 2000 ドメインコントローラ上で実行されているコアサービスにはメモリリークが存在します。特殊なサービスリクエストを繰り返し送信されると、サーバ上の利用可能なメモリを意図的に消費させることができます。

□ 関連情報:

　Microsoft Security Bulletin MS01-024 Malformed Request to Domain Controller can Cause Memory Exhaustion
http://www.microsoft.com/technet/security/bulletin/MS01-024.asp

　よく寄せられる質問について
http://www.microsoft.com/japan/technet/security/SecFaq.asp?sec_cd=ms01-024

　マイクロソフトセキュリティ情報（日本語） MS01-024 ドメインコントローラへの不正なリクエストがメモリを使い果たす
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-024

▽ Windows
　【更新】Windows NT(R) 4.0 SP 5 以降にリリースされた全ての IIS 5.0 用および IIS 4.0 用の修正プログラムが更新された。

　2001 年 8 月 15 日 IIS 用の累積的な修正プログラム (MS01-044)
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-044

▽ Windows
　【更新】Services for Unix (SFU) 2.0 には、メモリリークを起こすリクエストを繰り返し送信することにによって、システムを異常終了できる脆弱性の問題。

　Services for Unix 2.0 の Telnet およびNFS サービスでメモリリークが発生する(MS01-039)
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-039

＜UNIX共通＞
▼ telnetd
　telnetd にバッファオーバーフロー [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=744

　現在使われている多数の telnet デーモンに、オプションのハンドリング処理に関するバッファオーバーフローが存在します。この弱点によって、攻撃者にリモートからルート権限を奪われたり任意のコードを実行されたりします。

□ 関連情報:

　TESO Security Advisory 07/18/2001 Multiple vendor Telnet Daemon vulnerability
http://www.team-teso.net/

　MIT Kerberos Security Advisory 2001-07-31 krb5 telnetd buffer overflows
http://web.mit.edu/kerberos/www/advisories/telnetd.txt

　IBM Security Advisory MSS-OAR-E01-2001:298.1 Buffer overflow vulnerability in telnet daemon
http://www-1.ibm.com/services/continuity/recover1.nsf/advisories/85256A3400529A8685256A9B00009CA7/$file/oar298.txt

　Debian Security Advisory dsa-070-1 netkit-telnet remote exploit 2001/8/15 更新
http://www.debian.org/security/2001/dsa-070

　Red Hat, Inc. Red Hat Security Advisory RHSA-2001:099-06 New telnet packages available to fix buffer overflow vulnerabilities 2001/8/15 更新
http://www.redhat.com/support/errata/RHSA-2001-099.html

　Red Hat, Inc. Red Hat Security Advisory RHSA-2001:100-02 Updated Kerberos 5 packages now available 2001/8/15 更新
http://www.redhat.com/support/errata/RHSA-2001-100.html

　BSD/OS:
http://www.bsdi.com/services/support/patches
　2001/8/20 更新
http://www.bsdi.com/services/support/patches

【詳細な情報サービスのお申し込みはこちら
http://vagabond.co.jp/cgi-bin/mm/mmid3.cgi?sof01_sdx 】

【株式会社ソフテック提供： http://sid.softek.co.jp/ 】