セキュリティホール情報＜2002/07/30＞
＜プラットフォーム共通＞
▽ Apache
ApacheのWindows 98SE/2000 SP1、OS/2版で、HTTPリクエストに8192文字以上の物を送るとバッファオーバーフローの脆弱性が発生する。この問題によりリモートの攻撃者がサーバーをクラッシュさせることが可能になる。
脆弱性と脅威
セキュリティホール・脆弱性
▽ Apache
ApacheのWindows 98SE/2000 SP1、OS/2版で、HTTPリクエストに8192文字以上の物を送るとバッファオーバーフローの脆弱性が発生する。この問題によりリモートの攻撃者がサーバーをクラッシュさせることが可能になる。
CERT
Apache Web Server vulnerable to DoS via crafted HTTP request
http://www.kb.cert.org/vuls/id/125235
＜UNIX共通＞
▽ util-linux package
util-linux packageのsetpwnam.cが、/etc/passwdに変更を加えるときに使用するテンポラリファイルを不適当にロックするので、システム上の特権を上げるためのレースコンディションを誘発する問題が発見された。この問題により、ローカルの攻撃者がシステム権限を取得することが可能になる。
CERT
util-linux package vulnerable to privilege escalation when "ptmptmp"file is not removed properly when using "chfn" utility
http://www.kb.cert.org/vuls/id/405955
Red Hat Support
Updated util-linux package fixes password locking race
http://rhn.redhat.com/errata/RHSA-2002-132.html
SecurityFocus
RAZOR advisory: Linux util-linux chfn local root vulnerability
http://online.securityfocus.com/archive/1/284866/2002-07-26/2002-08-01/0
＜その他の製品＞
▽ Brother NC-3100h
Brother NC-3100hのWebインターフェースに、長大なパスワードを送信することによりバッファオーバーフローの脆弱性が発生する。この問題により、プリンタをクラッシュさせることが可能になる。
securiteam.com
Brother NC-3100h Buffer Overflow Vulnerability
http://www.securiteam.com/securitynews/5YP0M2K7PU.html
▽ Sambar Web Server
Sambar Web Serverで、スクリプトのリクエストで無効となるバイトを送信することにより、CGIスクリプトを偽ることのできる問題が発見された。この問題により、スクリプトに含まれているユーザー名やパスワードを取得出来る。
CERT
Sambar Web Server vulnerable to sourcecode disclosure due to improper parsing of scripts
http://www.kb.cert.org/vuls/id/117139
＜リリース情報＞
▽ Mandrake Linux
mmのアップデートパッケージがリリースされた。
http://online.securityfocus.com/archive/1/284965/2002-07-26/2002-08-01/0
▽ Linux Kernel
kernel 2.4.19-rc3-ac4がリリースされた。
http://www.kernel.org/
▽ Linux Kernel
kernel 2.5.29がリリースされた。
http://www.kernel.org/
▽ Red Hat Limbo
Second Red Hat Limbo Beta (7.3.93) がリリースされた。
ftp://ftp.redhat.com/pub/redhat/linux/beta/limbo/
＜セキュリティトピックス＞
▼ ウイルス情報
トレンドマイクロ WORM_FRETHEM.Q
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_FRETHEM.Q
▼ ウイルス情報
トレンドマイクロ WORM_MANYMIZE.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MANYMIZE.A
▽ ウイルス情報
トレンドマイクロ、WORM_SURNOVA.F
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SURNOVA.F
▽ サポート情報
トレンドマイクロ、Gatelock X200関連、ServerProtect Ver5のサポート情報を追加
http://www.trendmicro.co.jp/esolution/newsolution.asp
【更に詳細な情報サービスのお申し込みはこちら
http://www.vagabond.co.jp/cgi-bin/order/mpid01.cgi?sof01_sdx 】
《ScanNetSecurity》
