セキュリティホール情報＜2001/12/13＞

＜Microsoft＞
▽ IIS
　IIS 5.0 のContent-Lengthに存在するバグにより、コネクションが開放され続けるために、DoS攻撃が可能になる脆弱性

　BUGTRAQ
　Microsoft IIS/5 bogus Content-length bug.
http://msgs.securepoint.com/cgi-bin/get/bugtraq0112/75.html

＜Solaris＞
▽ SGI IRIX
　Solaris telnet や Rlohin などに、攻撃者が任意のコードをスーパーユーザの権限で実行できる脆弱性。

　CERT Buffer Overflow in System V Derived Login
http://www.cert.org/advisories/CA-2001-34.html

　CERT System V derived login contains a remotely exploitable buffer overflow
http://www.kb.cert.org/vuls/id/569272

/bin/login buffer overflow
http://xforce.iss.net/static/7284.php

＜その他の製品＞
▽ JRun
　JRunに複数の脆弱性が発見された。

http://jrun.itfrontier.co.jp/security.cfm

　今回発見されたのは以下の脆弱性である。

　Macromedia Product Security Bulletin (MPSB01-18)
　URL に必要のない jsessionid を追加してしまう問題(URL Rewriting)
http://jrun.itfrontier.co.jp/faq/developer_mpsb0118.htm

　Macromedia Product Security Bulletin (MPSB01-17)
　Windows プラットフォームで JRun Web サーバを使用している場合に、ファイルシステムにアクセスできる問題
http://jrun.itfrontier.co.jp/faq/developer_mpsb0117.htm

　Macromedia Product Security Bulletin (MPSB01-16)
　HTTP GET によりファイルのコンテンツが取得できる問題
http://jrun.itfrontier.co.jp/faq/developer_mpsb0116.htm

　Macromedia Product Security Bulletin (MPSB01-15)
　IIS や JWS を経由して JSP に myjsp%00 や myjs%2570 でアクセスした際にソースコードが表示される問題
http://jrun.itfrontier.co.jp/faq/developer_mpsb0115.htm

　Macromedia Product Security Bulletin (MPSB01-14)
　WEB-INF や META-INF ディレクトリにある JSP が表示される問題
http://jrun.itfrontier.co.jp/faq/developer_mpsb0114.htm

　Macromedia Product Security Bulletin (MPSB01-13)
　Web サーバのルートディレクトリアクセスに対する回避策ついて
http://jrun.itfrontier.co.jp/faq/developer_mpsb0113.htm

□ 関連記事

http://www.ipa.go.jp/security/news/news.html

【詳細な情報サービスのお申し込みはこちら
http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?m-sc_sdx 】