Novell Client for Windowsのセキュリティ欠陥に対する暫定処置

国際海外情報

22 views

2002.10.17 Thu 12:00

　アイ・ディフェンス・ジャパンからの情報によると、Novell Client for Windowsのセキュリティ問題に暫定処置された。マイクロソフト社のGINA用.dllを置き換えるNovell Graphical Identification and Authentication（GINA）は、ログオンウィンドウのパスワードフィールドで実行された取り消し機能を復元する。そのため、攻撃者はそのユーザーに成りすましてログオンすることが出来る。幸い、この攻撃では実際のパスワードが攻撃者に露呈されることはない。更に殆どの場合には、物理的アクセスが必要である。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【12:36 GMT、10、16、2002】

《ScanNetSecurity》