SCO Group社がOpenLinuxのtcpdumpのアップデートを出荷 | ScanNetSecurity
2025.12.14(日)

SCO Group社がOpenLinuxのtcpdumpのアップデートを出荷

 アイ・ディフェンス・ジャパンからの情報によると、SCO Group社は、Border Gateway Protocolのコード処理における欠陥に対応したtcpdumpのセキュリティアップデートを出荷している。tcpdumpは、ユーザーが入力したBoolean式に合致するネットワークインターフェース上に

国際 海外情報
 アイ・ディフェンス・ジャパンからの情報によると、SCO Group社は、Border Gateway Protocolのコード処理における欠陥に対応したtcpdumpのセキュリティアップデートを出荷している。tcpdumpは、ユーザーが入力したBoolean式に合致するネットワークインターフェース上にあるパケットのヘッダーを開示してしまう。tcpdumpは、パケットの印刷や保存、あるいは読み込みなど複数の目的のために、Boolean式に合致するパケットを処理する。改ざんされたBGPパケットによって、tcpdumpのクラッシュが引き起こされる場合がある。攻撃者は、tcpdumpを使って簡単にホストでネットワークトラフィックを監視し、クラッシュさせることが可能だ。

※この情報はアイ・ディフェンス・ジャパン
 ( http://www.idefense.co.jp/ )より提供いただいております。
 アイディフェンス社の iAlert サービスについて
 http://shop.vagabond.co.jp/p-alt01.shtml
 情報の内容は以下の時点におけるものです
 【12:34 GMT、11、20、2002】

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 新サーバ移行中にファイアウォール機能が有効化されていなかったことが原因 ~ ソウェルクラブの会員管理システムに不正アクセス

    新サーバ移行中にファイアウォール機能が有効化されていなかったことが原因 ~ ソウェルクラブの会員管理システムに不正アクセス

  2. 不審な通信ログ検知し発覚 ~ 日本ビジネスシステムズに不正アクセス

    不審な通信ログ検知し発覚 ~ 日本ビジネスシステムズに不正アクセス

  3. CMS にパスワード総当たり攻撃 ~ 三英 公式サイトに不正アクセス

    CMS にパスワード総当たり攻撃 ~ 三英 公式サイトに不正アクセス

  4. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

  5. 子どもがSNSでトラブルに巻き込まれた経験、詐欺メール・サイトが28.3%(ニフティ)

    子どもがSNSでトラブルに巻き込まれた経験、詐欺メール・サイトが28.3%(ニフティ)

ランキングをもっと見る
PageTop