セキュリティホール情報＜2003/01/07＞

＜プラットフォーム共通＞
▽ Network device driver
多くのネットワークデバイスドライバで、パケットが46バイトに満たない場合、無効なデータを補填せずに、以前利用されたデータによってパケットを補填する問題が発見された。この問題により、以前利用された通信データに重要なデータが含まれている場合、このデータを読みとられ情報が漏洩する可能性がある。

CERT
Vulnerability Note VU#412115
Network device drivers reuse old frame buffer data to pad packets
http://www.kb.cert.org/vuls/id/412115

▽ SSH
SSHv2トランスポート層のグリーティングとキーエクスチェンジイニシャライズに脆弱性が発見された。この問題により、任意のコードの実行が可能となるほか、DoS攻撃が可能となる。［更新］

CERT 2003/01/06 更新
Vulnerability Note VU#389665
Multiple vendors' SSH transport layer protocol implementations contain vulnerabilities in key exchange and initialization
http://www.kb.cert.org/vuls/id/389665

CIAC
N-028: Vulnerabilities in SSH2 Implementations from Multiple Vendors
http://www.ciac.org/ciac/bulletins/n-028.shtml

SecuriTeam.com
Vulnerabilities in SSH2 Implementations from Multiple Vendors
http://www.securiteam.com/securitynews/6R00B206AE.html

SecurtyFocus
R7-0009: Vulnerabilities in SSH2 Implementations from Multiple Vendors
http://online.securityfocus.com/archive/1/303537/2002-12-14/2002-12-20/0

CERT Advisory 2002/12/27 追加
CA-2002-36 Multiple Vulnerabilities in SSH Implementations
http://www.cert.org/advisories/CA-2002-36.html

＜その他の製品＞
▽ IBM Net.Data
IBM Net.Dataに、内部変数が閲覧出来てしまう脆弱性が発見された。この問題により、パスネーム、サーバー名、ユーザー名、パスワードなどの情報が漏洩する可能性がある。

SecuriTeam.com
IBM Net.Data Internal Variables Display Vulnerability
http://www.securiteam.com/securitynews/5CP061F8VS.html

▽ IBM DB2
IBM DB2に制限のあるユーザーが、iSeriesコマンドを実行出来てしまう問題が発見された。この問題により、リモートシェルであるQCMDEXCやQREXXスクリプトを利用することができ、リモートから任意のコマンドを実行することなどが可能となる。

SecuriTeam.com
DB2 on iSeries Stored Procedures Vulnerability
http://www.securiteam.com/securitynews/5DP071F8VO.html

▽ WinAmp
WinAmpのmp3リストである*.b4s-filesに、バッファオーバーフローの脆弱性が発見された。この問題により、WinAmpをクラッシュさせたり、フリーズさせることが可能となる。

SecurtyFocus
WinAmp v.3.0: buffer overflow
http://online.securityfocus.com/archive/1/305239/2003-01-04/2003-01-10/0

＜Microsoft＞
▽ word excel
wordおよびexcelにおいて、フィールドコードや外部データの更新を悪用されることで、そのユーザーの情報が盗まれるという脆弱性がある。文書が保存される、またはユーザーが手動でリンクを更新するなどの特定のイベントが行われることで、フィールドコードまたは外部データの情報を更新される可能性がある。

□ 関連情報:

Word フィールドおよび Excel の外部データ更新の問題により、情報が漏えいされる(MS02-059)［更新］
Word 97とWord 98 (日本語版) の日本語版修正プログラムが公開された。
http://www.microsoft.com/japan/technet/security/bulletin/MS02-059.asp

＜UNIX共通＞
▽ dhcpcd
dhcpcdサーバーのオプションの一つに、シェルメタ文字でコマンドを囲むことにより、DHCPクライアント上でルート権限のコマンドを実行することができる問題が発見された。この問題により、DHCPクライアントに任意のコマンドを実行させることが可能となる。

Debian GNU/Linux ─ Security Information
DSA-219-1 dhcpcd ─ remote command execution
http://www.debian.org/security/2002/dsa-219

SecurtyFocus
[SECURITY] [DSA 219-1] New dhcpcd packages fix remote command execution vulnerability
http://online.securityfocus.com/archive/1/304775/2002-12-27/2003-01-02/0

SecurtyFocus 2003/01/07 追加
GLSA: dhcpcd
http://online.securityfocus.com/archive/1/305402/2003-01-04/2003-01-10/0

LinuxSecurty 2003/01/07 追加
Gentoo: dhcpcd input validation vulnerability
http://www.linuxsecurity.com/advisories/gentoo_advisory-2730.html

▽ wget
wgetに細工されたファイル名を適切にチェックしていない脆弱性が発見された。この問題を利用することにより、リモートから任意のファイルを作成される可能性がある。

□ 関連情報:

CERT/CC Vulnerability Note 2002/12/31 更新
VU#210148 wget contains directory traversal vulnerability
http://www.kb.cert.org/vuls/id/210148

CERT/CC Vulnerability Note 2002/01/06 更新
VU#210409 Multiple FTP clients contain directory traversal vulnerabilities
http://www.kb.cert.org/vuls/id/210409

Red Hat Linux Security Advisory
RHSA-2002:229-10 Updated wget packages fix directory traversal bug
https://rhn.redhat.com/errata/RHSA-2002-229.html

MandrakeSoft Security Advisory
MDKSA-2001:086 wget
http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2002:086

Common Vulnerabilities and Exposures (CVE)
CAN-2002-1344
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1344

Common Vulnerabilities and Exposures (CVE)
CAN-2002-1345
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1345

Debian GNU/Linux ─ Security Information
DSA-209-1 wget ─ directory traversal bufferoverflow
http://lists.debian.org/debian-security-announce/debian-security-announce-2002/msg00136.html

CIAC (Computer Incident Advisory Capability)
N-022 : Red Hat Updated wget packages fix directory traversal bug
http://www.ciac.org/ciac/bulletins/n-022.shtml

SecurtyFocus
MDKSA-2002:086 - Updated wget packages fix directory traversal vulnerability
http://online.securityfocus.com/archive/1/303119/2002-12-09/2002-12-15/0

SecurtyFocus
[SECURITY] [DSA-209-1] two wget problems
http://online.securityfocus.com/archive/1/303223/2002-12-09/2002-12-15/0

SecurtyFocus
[CLA-2002:552] Conectiva Linux Security Announcement - wget
http://online.securityfocus.com/archive/1/303329/2002-12-13/2002-12-19/0

Linux Securty 2002/12/17 追加
Connectiva: wget directory transversal vulnerability
http://www.linuxsecurity.com/advisories/connectiva_advisory-2664.html

Miracle Linux Support 2002/12/18 追加
wget：ファイルの上書き
http://www.miraclelinux.com/support/update/data/wget.html

Turbolinux Japan Security Center 2002/12/19 追加
wget に２つの脆弱性
http://www.turbolinux.co.jp/security/wget-1.8.2-3.html

SecurityFocus 2002/12/20 追加
TSLSA-2002-0089 - wget
http://online.securityfocus.com/archive/1/304054/2002-12-17/2002-12-23/0

LinuxSecurty 2002/12/24 追加
Gentoo: wget directory traversal vulnerability
http://www.linuxsecurity.com/advisories/gentoo_advisory-2693.html

▽ CUPS
Common UNIX Printing System (CUPS) に特殊なUDPパケットを送信することにより、リモートからCUPSを使用することが可能となる脆弱性が発見された。この問題を利用することにより、リモートの攻撃者がルート権限を奪取することが可能となる。［更新］

SecuriTeam.com
Multiple Security Vulnerabilities in Common UNIX Printing System (CUPS)
http://www.securiteam.com/unixfocus/6V00E2K6AM.html

SecurityFocus
iDEFENSE Security Advisory 12.19.02: Multiple Security Vulnerabilities in Common Unix Printing System (CUPS)
http://online.securityfocus.com/archive/1/304031/2002-12-17/2002-12-23/0

SecurityFocus 2002/12/25 追加
iDEFENSE Security Advisory 12.23.02: Integer Overflow in pdftops
http://online.securityfocus.com/archive/1/304370/2002-12-21/2002-12-27/0

SecuriTeam.com 2002/12/26 追加
Integer Overflow in pdftops
http://www.securiteam.com/unixfocus/6X00M1F6AQ.html

Common Vulnerabilities and Exposures (CVE) 2002/12/26 追加
CAN-2002-1383
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1383

SecuriTeam.com 2003/01/06 追加
CUPS Integer Overflow Exploit
http://www.securiteam.com/exploits/5ZP031F8VA.html

SecurtyFocus 2003/01/06 追加
GLSA: cups
http://online.securityfocus.com/archive/1/304678/2002-12-27/2003-01-02/0

SecurtyFocus 2003/01/06 追加
SuSE Security Announcement: cups (SuSE-SA:2003:002)
http://online.securityfocus.com/archive/1/304937/2002-12-27/2003-01-02/0

SecurtyFocus 2003/01/06 追加
GLSA: xpdf
http://online.securityfocus.com/archive/1/304941/2002-12-27/2003-01-02/0

Miracle Linux Support 2003/01/06 追加
xpdf セキュリティインテジャーオーバーフロー
http://www.miraclelinux.com/support/update/data/xpdf.html

Debian GNU/Linux ─ Security Information
DSA-222-1 xpdf ─ integer overflow
http://www.debian.org/security/2003/dsa-222

＜SunOS/Solaris＞
▽ lockd
lockd はデーモンプログラムに、lockd に対する実行権限を持たないユーザが lockd デーモンのプロセスを落とすことが可能な問題があるため、セキュリティホールが存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートから DoS 攻撃を受ける可能性がある。 [更新]

□ 関連情報:

Sun(sm) Alert Notification 2003/01/06 更新
47815 NFS Denial of Service can be Caused by a Client Application Killing the lockd(1M) Daemon
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F47815&zone_32=category%3Asecurity

ISS X-Force Database 2002/10/22 追加
solaris-nfs-lockd-dos (10394) Sun Solaris NFS denial of service caused by lockd(1M) daemon
http://www.iss.net/security_center/static/10394.php

Common Vulnerabilities and Exposures (CVE) 2002/10/22 追加
CAN-2002-1228
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1228

＜Linux共通＞
▽ libmcrypt
libmcryptにバッファオーバーフローの脆弱性が発見された。この問題を利用することにより、libmcryptをクラッシュさせることが可能となるほか、メモリを多量に消費させるなどの攻撃が可能となる。

SecurtyFocus
GLSA: libmcrypt
http://online.securityfocus.com/archive/1/305370/2003-01-04/2003-01-10/0

LinuxSecurty
Gentoo: libmcrypt buffer overflow vulnerabilities
http://www.linuxsecurity.com/advisories/gentoo_advisory-2730.html

▽ monopd
monopdにバッファオーバーフローの脆弱性が発見された。この問題を利用することにより、リモートから任意のコードを実行することが可能となる。

LinuxSecurty
Gentoo: monopd buffer overflow vulnerability
http://www.linuxsecurity.com/advisories/gentoo_advisory-2731.html

▽ Pine
Pineに特殊なヘッダーを含んだメールを送信することにより、バッファオーバーフローの脆弱性を発生させることのできる問題が発見された。この問題により、Pineをクラッシュさせることが可能となる。

Red Hat Linux Security Advisory
RHSA-2002:270-16 Updated pine packages available
http://rhn.redhat.com/errata/RHSA-2002-270.html

Red Hat Linux Security Advisory 2003/01/07 追加
RHSA-2002:270-16 pineパッケージのアップデート
http://www.jp.redhat.com/support/errata/RHSA/RHSA-2002-270J.html

LinuxSecurty 2003/01/07 追加
YellowDog: pine denial of service vulnerability
http://www.linuxsecurity.com/advisories/yellowdog_advisory-2716.html

▽ mozilla
mozillaに幾つかのセキュリティ上の脆弱性が発見された。この問題により、ハードディスクドライブの内容を読みとったり、任意のコードを実行することが可能となる。

LinuxSecurty
YellowDog: mozilla multiple vulnerabilities
http://www.linuxsecurity.com/advisories/yellowdog_advisory-2717.html

＜リリース情報＞
▽ postfix
postfix 2.0.0.2がリリースされた。
http://www.postfix.org/

▽ OpenSSL
OpenSSL 0.9.7がリリースされた。
http://www.openssl.org/

▽ sendmail
sendmail 8.12.7がリリースされた。
http://www.sendmail.org/

▽ THC-Amap
THC-Amap がリリースされた。
http://www.thehackerschoice.com/releases.php

▽ Integrity Protection Driver (IPD)
Integrity Protection Driver (IPD) 1.4がリリースされた。
http://www.pedestalsoftware.com/intact/ipd/

▽ rssh
rsh 1.0.4がリリースされた。
http://www.pizzashack.org/rssh/

＜セキュリティトピックス＞
▽ サポート情報
トレンドマイクロのサポート情報が複数アップされている。
2003/01/06 更新
http://www.trendmicro.co.jp/esolution/newsolution.asp

▽ セキュリティトピックス
ネットワークアソシエイツ社が、Sniffer新製品で、高速ワイヤレスネットワークIEEE802.11aに対応
http://www.nai.com/japan/prelease/pr_02B.asp?pr=02/12/26-1

▽ ウイルス情報
トレンドマイクロ、WORM_LOLOL.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_LOLOL.A

▽ ウイルス情報
シマンテック、W32.Campurf@mm
http://www.symantec.com/region/jp/sarcj/data/w/w32.campurf@mm.html

▽ ウイルス情報
シマンテック、W32.Recory@mm
http://www.symantec.com/region/jp/sarcj/data/w/w32.recory@mm.html

▽ ウイルス情報
シマンテック、W97M.Killboot
http://www.symantec.com/region/jp/sarcj/data/w/w97m.killboot.html

▽ ウイルス情報
シマンテック、W32.Yaha.L@mm
http://www.symantec.com/region/jp/sarcj/data/w/w32.yaha.l@mm.html

▽ ウイルス情報
シマンテック、W32.HLLW.Backzat.B
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.backzat.b.html

▽ ウイルス情報
日本ネットワークアソシエイツ、W32/Etern.worm
http://www.nai.com/japan/virusinfo/virE.asp?v=W32/Etern.worm

▽ ウイルス情報
日本ネットワークアソシエイツ、W32/Parved
http://www.nai.com/japan/virusinfo/virPQ.asp?v=W32/Parved

▽ ウイルス情報
日本ネットワークアソシエイツ、IRC/Backdoor.e
http://www.nai.com/japan/virusinfo/virB.asp?v=IRC/Backdoor.e

▽ ウイルス情報
日本ネットワークアソシエイツ、IRC-OhShootBot
http://www.nai.com/japan/virusinfo/virI.asp?v=IRC-OhShootBot

▽ ウイルス情報
ソフォス、Troj/Qzap-248
http://www.sophos.co.jp/virusinfo/analyses/trojqzap248.html

▽ ウイルス情報
ソフォス、W32/Yaha-L
http://www.sophos.co.jp/virusinfo/analyses/w32yahal.html

▽ ウイルス情報
ソフォス、W32/Hantaner-A
http://www.sophos.co.jp/virusinfo/analyses/w32hantanera.html

▽ ウイルス情報
ソフォス、W32/Opaserv-I
http://www.sophos.co.jp/virusinfo/analyses/w32opaservi.html

▽ ウイルス情報
ソフォス、W32/Opaserv-H
http://www.sophos.co.jp/virusinfo/analyses/w32opaservh.html

【更に詳細な情報サービスのお申し込みはこちら
　　 https://shop.vagabond.co.jp/cgi-bin/mm/p.cgi?sof01_sdx 】