セキュリティホール情報＜2002/07/30＞

＜プラットフォーム共通＞
▽ Apache
　ApacheのWindows 98SE/2000 SP1、OS/2版で、HTTPリクエストに8192文字以上の物を送るとバッファオーバーフローの脆弱性が発生する。この問題によりリモートの攻撃者がサーバーをクラッシュさせることが可能になる。

　CERT
　Apache Web Server vulnerable to DoS via crafted HTTP request
http://www.kb.cert.org/vuls/id/125235

＜UNIX共通＞
▽ util-linux package
　util-linux packageのsetpwnam.cが、/etc/passwdに変更を加えるときに使用するテンポラリファイルを不適当にロックするので、システム上の特権を上げるためのレースコンディションを誘発する問題が発見された。この問題により、ローカルの攻撃者がシステム権限を取得することが可能になる。

　CERT
　util-linux package vulnerable to privilege escalation when "ptmptmp"file is not removed properly when using "chfn" utility
http://www.kb.cert.org/vuls/id/405955

　Red Hat Support
　Updated util-linux package fixes password locking race
http://rhn.redhat.com/errata/RHSA-2002-132.html

　SecurityFocus
　RAZOR advisory: Linux util-linux chfn local root vulnerability
http://online.securityfocus.com/archive/1/284866/2002-07-26/2002-08-01/0

＜その他の製品＞
▽ Brother NC-3100h
　Brother NC-3100hのWebインターフェースに、長大なパスワードを送信することによりバッファオーバーフローの脆弱性が発生する。この問題により、プリンタをクラッシュさせることが可能になる。

　securiteam.com
　Brother NC-3100h Buffer Overflow Vulnerability
http://www.securiteam.com/securitynews/5YP0M2K7PU.html

▽ Sambar Web Server
　Sambar Web Serverで、スクリプトのリクエストで無効となるバイトを送信することにより、CGIスクリプトを偽ることのできる問題が発見された。この問題により、スクリプトに含まれているユーザー名やパスワードを取得出来る。

　CERT
　Sambar Web Server vulnerable to sourcecode disclosure due to improper parsing of scripts
http://www.kb.cert.org/vuls/id/117139

＜リリース情報＞
▽ Mandrake Linux
　mmのアップデートパッケージがリリースされた。
http://online.securityfocus.com/archive/1/284965/2002-07-26/2002-08-01/0

▽ Linux Kernel
　kernel 2.4.19-rc3-ac4がリリースされた。
http://www.kernel.org/

▽ Linux Kernel
　kernel 2.5.29がリリースされた。
http://www.kernel.org/

▽ Red Hat Limbo
　Second Red Hat Limbo Beta (7.3.93) がリリースされた。
ftp://ftp.redhat.com/pub/redhat/linux/beta/limbo/

＜セキュリティトピックス＞
▼ ウイルス情報
　トレンドマイクロ WORM_FRETHEM.Q
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_FRETHEM.Q

▼ ウイルス情報
　トレンドマイクロ WORM_MANYMIZE.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MANYMIZE.A

▽ ウイルス情報
　トレンドマイクロ、WORM_SURNOVA.F
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SURNOVA.F

▽ サポート情報
　トレンドマイクロ、Gatelock X200関連、ServerProtect Ver5のサポート情報を追加
http://www.trendmicro.co.jp/esolution/newsolution.asp

【更に詳細な情報サービスのお申し込みはこちら
http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?sof01_sdx 】