NetWare Remote Managerにバッファオーバーフローが発見される

　アイ・ディフェンス・ジャパンからの情報によると、ノベル社のNetWare Remote Managerで発見されたバッファオーバーフローを利用すると、攻撃者はNetWareプラットフォームで任意のコードを実行できる可能性がある。バッファオーバーフローが発生すると、2通りの攻撃手

国際海外情報

12 views

2002.4.4 Thu 12:00

　アイ・ディフェンス・ジャパンからの情報によると、ノベル社のNetWare Remote Managerで発見されたバッファオーバーフローを利用すると、攻撃者はNetWareプラットフォームで任意のコードを実行できる可能性がある。バッファオーバーフローが発生すると、2通りの攻撃手法がありえる。1つ目は、ターゲットにされたNLMが、任意の構造化されていないデータをメモリでオーバーフローさせる。これにより、NLMまたは場合によってはNetWareプラットフォームがクラッシュする可能性がある。2つ目は、渡されたコードが構造化されている場合に発生する。この場合、攻撃者は脆弱性を利用することでルートグループまたはユーザー権限にアクセスできる。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスは下記のURLよりお申込みいただけ
　ます
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【15:33 GMT、04、03、2002】

（詳しくはScan　および　Scan Daily EXpress 本誌をご覧ください）
http://shop.vagabond.co.jp/m-ssw01.shtml
http://shop.vagabond.co.jp/m-sdx01.shtml

NetWare Remote Managerにバッファオーバーフローが発見される

アクセスランキング

ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響

「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金

So-net 会員データベースに不正アクセス、会員情報214万1,986件が漏えい

日本プルーフポイント増田幸美のセキュリティ情報プレゼンテーション必勝ノウハウPR

「阪急百貨店・阪神百貨店予約サイト」に不正アクセス、約126万件の「H2O ID」個人情報が漏えい