セキュリティホール情報＜2001/08/27＞

＜FreeBSD＞
▽ tcp_wrappers
　FreeBSD4.1,4.2,4.3 の tcp_wrappers に、チェックをスキップする問題

脆弱性と脅威セキュリティホール・脆弱性

2001.8.27 Mon 12:00

＜FreeBSD＞
▽ tcp_wrappers
　FreeBSD4.1,4.2,4.3 の tcp_wrappers に、チェックをスキップする問題

　tcp_wrappers PARANOID hostname checking does not work
ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-01:56.tcp_wrappers.asc

＜IBM AIX＞
▽ AIX
　IBM AIX セキュリティ・チームが、ここ数日のAIXをターゲットとしたハッカーの活動ならびにハッキングツールについて報告している。
　不正侵入と改竄を行うハッカーの活動に用いられるツールは、"Last Stages of Delirium" と呼ばれるものや同等の能力をもったものである。これらのツールは、これまで発見された数多くの既知のセキュリティ・ホールをねらうものである。

BUGTRAQ
http://www.securityfocus.com/archive/1/210200

＜プラットフォーム共通＞
▽ OpenView
　HP9000(HP-UX 10.20,11.00)、Sun Solaris 2.X、Microsoft Windows NT4/Windows 2000のOpenView Network Node Manager に、不正に特権を奪取できる脆弱性の問題。

　BUGTRAQ
http://www.securityfocus.com/archive/1/210286

＜その他の製品＞
▽ Cisco
　Cisco600シリーズのルータ Cisco Broadband Operating System (CBOS)に、デフォルトで使用可能になっているwewベースのユーティリティへのアクセス負荷が大きくなると応答不能になる脆弱性。

　Cisco Security Advisory
CBOS Web-based Configuration Utility Vulnerability
http://www.cisco.com/warp/public/707/cisco-cbos-webserver-pub.shtml

【詳細な情報サービスのお申し込みはこちら
http://vagabond.co.jp/cgi-bin/mm/mmid3.cgi?sof01_sdx 】

【株式会社ソフテック提供： http://sid.softek.co.jp/ 】

《ScanNetSecurity》