セキュリティホール情報＜2002/01/31＞

＜Microsoft＞
▽ Windows NT4.0/2000
　ドメインのメンバーシップが、SIDのデータにより権限の確認が行われない問題が発見された。この問題を利用することにより、権限外のデータを利用したり、外部の攻撃者がSIDを利用することにより、権限を取得することが可能になる。

　Microsoft Security Bulletin MS02-001
　Trusting Domains Do Not Verify Domain Membership of SIDs in Authorization Data
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS02-001.asp

＜UNIX共通＞
▼ rsync
　rsync に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=989

　rsync はファイル転送プログラムで、リモートマシン上のファイルを高速で同期化できることが特徴です。この rsync の I/O 機能が原因で、弱点が存在します。攻撃者にこの弱点を利用された場合、リモートから任意のコードが実行される可能性があります。

□ 関連情報:

　rsync Home Page
http://rsync.samba.org/

　Debian GNU/Linux ─ Security Information
　DSA-106-1 rsync remote exploit
http://www.debian.org/security/2002/dsa-106

　Red Hat Linux Errata Advisory
　RHSA-2002:018-05 New rsync packages available
http://www.redhat.com/support/errata/RHSA-2002-018.html

　SuSE Security Announcement
　SuSE-SA:2002:004 rsync
http://www.suse.de/de/support/security/2002_004_rsync_txt.txt

　MandrakeSoft Security Advisory
　MDKSA-2002:009 rsync
http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-009.php?dis=8.1

＜HP-UX＞
▼ IPFilter/9000
　IPFilter/9000 にパケットが回避可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=988

　IPFilter/9000 はパケットをフィルタリングするファイアウォールです。この IPFilter は実装上の原因により、弱点が存在します。攻撃者にこの弱点を利用された場合、リモートからフィルタリングルールを回避される可能性があります。

□ 関連情報:

　Hewlett-Packard IT リソース・センタ
http://itrc.hp.com/

＜Linux共通＞
▼ enscript
　enscript にシンボリックリンク攻撃を受ける問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=976

　enscriptは PostScript に変換するためのプログラムです。このenscriptは予測可能なテンポラリファイルを作成することが原因で、弱点が存在します。攻撃者にこの弱点を利用された場合、ローカルからシンボリックリンク攻撃を受ける可能性があります。

□ 関連情報:

　enscript - GNU Project - Free Software Foundation (FSF)
http://www.gnu.org/software/enscript/enscript.html

　enscript : GNU Free Software Directory
http://www.gnu.org/directory/enscript.html

　Red Hat Linux Errata Advisory
　RHSA-2002:012-06 Updated enscript packages fix temporary file handling vulnerabilities
http://www.redhat.com/support/errata/RHSA-2002-012.html

　Debian GNU/Linux ─ Security Information
　DSA-105-1 enscript: insecure temporary files
http://www.debian.org/security/2002/dsa-105

　Hewlett-Packard IT リソース・センタ 2002/01/28 追加
http://itrc.hp.com

　MandrakeSoft Security Advisory 2002/01/30 追加
　MDKSA-2002:010 enscript
http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-010.php?dis=8.1

＜その他の製品＞
▽ Snort
　Snort 1.8.3以前のバージョンで、「ICMP Echo」および「ICMP Echo-Reply」に、5バイト以下のパケットを適切に取り扱うことができない問題が発見された。この問題を利用することにより、DoS攻撃が可能になる。［更新］

http://xforce.iss.net/alerts/advise108.php

　CIAC
　M-033: Snort IDS Denial of Service Vulnerability
http://www.ciac.org/ciac/bulletins/m-033.shtml

　IPA
　侵入検知システムSnortにサービス妨害可能な脆弱性(CIAC M-033)
http://www.ipa.go.jp/security/news/news.html

　リリース情報
　Snort 1.8.4-beta1がリリースされた。
http://www.snort.org/releases/snort-1.8.4-beta1.tar.gz

▽ Cisco CatOS
　CatOSをベースとしたCatalysシリーズに実装されているtelnetに、バッファオーバーフローの脆弱性が発見された。この問題により、telnetデーモンをクラッシュさせるなどのDoS攻撃が可能になる。

　Cisco CatOS Telnet Buffer Vulnerability
http://www.cisco.com/warp/public/707/catos-telrcv-vuln-pub.shtml

　IPA
　Cisco CatOS Telnet にバッファオーバーフローの脆弱性
http://www.ipa.go.jp/security/news/news.html

＜リリース情報＞
▽ ServerProtect
　マイクロソフト社「Windows(R) .NET Server Beta 3 日本語版」対応ファイルサーバ用ウイルス対策ソフト「ServerProtect」ベータ版を無償提供開始
http://www.trendmicro.co.jp/company/news/2002/news020130.asp

＜セキュリティトピックス＞
▽ 資料
　DoS攻撃に関する資料が公開された。

　CERT
　Managing the Threat of Denial-of-Service Attacks
http://www.cert.org/archive/pdf/Managing_DoS.pdf

【詳細な情報サービスのお申し込みはこちら
http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?m-sc_sdx 】