セキュリティホール情報<2003/02/04>
<プラットフォーム共通>
▽ FTP clients
FTP clientsのファイル名の取り扱い時「|」を使用することにより問題が発生する。この問題を利用することにより、任意のコードを実行させることが可能となる。
脆弱性と脅威
セキュリティホール・脆弱性
▽ FTP clients
FTP clientsのファイル名の取り扱い時「|」を使用することにより問題が発生する。この問題を利用することにより、任意のコードを実行させることが可能となる。
□ 関連情報:
CERT
Vulnerability Note VU#258721 2003/02/03 更新
Various FTP clients fail to account for pipe (|) characters in default file names
http://www.kb.cert.org/vuls/id/258721
SecurityTracker.com Archives
Alert ID:1006006 Kerberos and Other FTP Clients Allow Malicious FTP Servers to Execute Arbitrary Code on the Client
http://www.securitytracker.com/alerts/2003/Jan/1006006.html
Red Hat Linux Security Advisory
RHSA-2003:020-09 Updated kerberos packages fix vulnerability in ftp client
https://rhn.redhat.com/errata/RHSA-2003-020.html
▽ MIT Kerberos
MIT Kerberosの1.2.5以前のバージョンに複数の脆弱性が発見された。
一つ目は、KDCをクラッシュさせることができる問題。
二つ目は、許可されていないリモートのユーザーが、他のローカルのユーザーになりすますことができる問題。
三つ目は、許可されていないユーザーが、KDCのデータベースにアクセス出来る問題。 [更新]
□ 関連情報:
SecurtyFocus
MITKRB5-SA-2003-001: Multiple vulnerabilities in old releases of MIT Kerberos
http://online.securityfocus.com/archive/1/308899/2003-01-26/2003-02-01/0
SecuriTeam.com 2003/01/30 追加
Multiple Vulnerabilities in Old Releases of MIT Kerberos
http://www.securiteam.com/unixfocus/5LP0T2K8UQ.html
Linux Securty 2003/01/31 追加
Kerberos: denial of service vulnerability
http://www.linuxsecurity.com/advisories/
CERT 2003/02/03 追加
Vulnerability Note VU#587579
MIT Kerberos V5 ASN.1 decoder fails to perform bounds checking on data element length fields
http://www.kb.cert.org/vuls/id/587579
CERT 2003/02/03 追加
Vulnerability Note VU#684563
MIT Kerberos V5 allows inter-realm user impersonation by malicious realm controllers with shared keys
http://www.kb.cert.org/vuls/id/684563
ERT/CC Vulnerability Note 2003/02/03 追加
VU#661243 MIT Kerberos V5 KDC vulnerable to denial-of-service via null pointer dereference
http://www.kb.cert.org/vuls/id/661243
ERT/CC Vulnerability Note 2003/02/03 追加
VU#787523 MIT Kerberos V5 KDC logging routines use unsafe format strings
http://www.kb.cert.org/vuls/id/787523
ISS X-Force Database 2003/02/04 追加
kerberos-kdc-user-spoofing (11188) MIT Kerberos KDC remote realm user spoofing
http://www.iss.net/security_center/static/11188.php
ISS X-Force Database 2003/02/04 追加
kerberos-kdc-format-string (11189) MIT Kerberos KDC logging routine format string attack
http://www.iss.net/security_center/static/11189.php
ISS X-Force Database 2003/02/04 追加
kerberos-kdc-neglength-bo (11190) MIT Kerberos KDC negative length buffer overflow
http://www.iss.net/security_center/static/11190.php
MIT krb5 Security Advisory 2003-001 2003/02/04 追加
Multiple vulnerabilities in old releases of MIT Kerberos
http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2003-001-multiple.txt
CIAC 2003/02/04 追加
N-037: Multiple Vulnerabilities in Old Releases of MIT Kerberos
http://www.ciac.org/ciac/bulletins/n-037.shtml
<その他の製品>
▽ Hypermail
Hypermailにバッファオーバーフローの脆弱性が発見された。この問題を利用することにより、悪意のあるメールを送信させることが可能となる。 [更新]
□ 関連情報:
SecuriTeam.com
Hypermail Buffer Overflows
http://www.securiteam.com/unixfocus/5LP0W008UC.html
MARC: msg 2003/02/04 追加
Hypermail buffer overflows
http://marc.theaimsgroup.com/?l=bugtraq&m=104369136703903&w=2
Debian GNU/Linux ─ Security Information 2003/02/04 追加
DSA-248-1 hypermail ─ buffer overflows
http://www.debian.org/security/2003/dsa-248
CVE (Common Vulnerabilities and Exposures) 2003/02/04 追加
CAN-2003-0057
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0057
<Microsoft>
▽ Microsoft SQL Server
Microsoft SQL Server は適切な権限のチェックを行っていないことが原因で、セキュリティホールが存在する。この問題を利用することにより、ローカルから権限を昇格される可能性があります。[更新]
□ 関連情報:
Microsoft Security Bulletin
MS02-061 Elevation of Privilege in SQL Server Web Tasks (Q316333)
http://www.microsoft.com/technet/security/bulletin/MS02-061.asp
マイクロソフトセキュリティ情報 速報
MS02-061 に関する情報
http://www.microsoft.com/japan/technet/security/bulletin/ms02-061ov.asp
マイクロソフトセキュリティ情報 2003/01/27 更新
MS02-061 SQL Server Web タスクで権限が昇格する (Q316333)
http://www.microsoft.com/japan/technet/security/bulletin/ms02-061.asp
マイクロソフトセキュリティ情報
MS02-061 よく寄せられる質問
http://www.microsoft.com/japan/technet/security/bulletin/fq02-061.asp
CVE (Common Vulnerabilities and Exposures)
CAN-2002-1145
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-1145
CIAC
Microsoft Elevation of Privilege in SQL Server Web Tasks
http://www.ciac.org/ciac/bulletins/n-008.shtml
Securiteam.com
Elevation of Privilege in SQL Server Web Tasks
http://www.securiteam.com/windowsntfocus/6L00G205QQ.html
ISS X-Force Database 2002/10/23 追加
mssql-webtask-gain-privileges (10388)
Microsoft SQL Server Web tasks could allow elevated privileges
http://www.iss.net/security_center/static/10388.php
マイクロソフト日本語版 KB 2002/10/25 追加
JP316333 - [INF] SQL Server 2000 Service Pack 2 のセキュリティアップデート
http://support.microsoft.com/default.aspx?scid=kb;ja;JP316333
マイクロソフト日本語版 KB 2002/10/25 追加
JP327068 - [INF] SQL Server 7.0 Service Pack 4 のセキュリティ アップデート
http://support.microsoft.com/default.aspx?scid=kb;ja;JP327068
Cisco Security Notice 2003/01/28 追加
MS SQL Worm Mitigation Recommendations
http://www.cisco.com/warp/public/707/cisco-sn-20030125-worm.shtml
Cisco Security Advisory 2003/01/28 追加
2003.01.25 Microsoft SQL Server 2000 Vulnerabilities in Cisco
Products - MS02-061
http://www.cisco.com/warp/public/707/cisco-sa-20030126-ms02-061.shtml
マイクロソフトセキュリティ情報 2003/01/29 追加
SQL Server および MSDE を標的とした SQL Slammer ワームに関する情報
よくある質問と回答
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/sqlslamfaq.asp
SecuriTeam.com 2003/01/30 追加
Microsoft SQL Server 2000 Vulnerabilities in Cisco Products
http://www.securiteam.com/securitynews/5HP0P2K8UC.html
SecuriTeam.com 2003/01/31 追加
MS-SQL Vulnerability Exploiting Trusted Connections
http://www.securiteam.com/exploits/5AP11008UQ.html
NetScreen Security Alert 2003/02/03 追加
2003.01.28 NetScreen's Response to the CERT Advisory CA-2003-04 MS-SQL Server Worm
http://www.netscreen.com/support/alerts/MS_SQL.html
Microsoft TechNet 2003/02/03 追加
SQL Server 用の累積的な修正プログラム (Q316333) (MS02-056)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-056.asp
Microsoft TechNet 2003/02/03 追加
SQL Server 用の累積的な修正プログラム (Q316333) (MS02-043)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-043.asp
Microsoft TechNet 2003/02/03 追加
SQL Server 2000 解決サービスのバッファのオーバーランにより、コードが実行される (Q323875) (MS02-039)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-039.asp
<その他の製品>
▽ ColdFusion MX
ColdFusion MXは、IISにインストールしている環境において Windows NT認証 , NTFS ファイルパーミッションなどのセキュリティ設定をしている場合 IIS が適切なセキュリティチェックをせずにリクエストをColdFusion MX プロセスに送ることが原因で、セキュリティホールが存在する。攻撃者にこのセキュリティホールを悪用された場合、ローカルから潜在的なセキュリティホールとなりうる可能性がある。 [更新]
□ 関連情報:
Macromedia: Security Zone
MPSB03-02 - Using Windows NT Authentication and Windows file permissions
http://www.macromedia.com/v1/handlers/index.cfm?ID=23734
SecurityTracker.com Archives 2003/02/03 追加
Alert ID:1006023 ColdFusion MX Configuration Error When Used With
IIS and NT Authentication May Grant Unauthorized Access to Remote Authenticated Users
http://www.securitytracker.com/alerts/2003/Jan/1006023.html
ISS X-Force Database 2003/02/04 追加
coldfusion-mx-unauthorized-access (11214) Macromedia ColdFusion MX fails to enforce file permissions when used with IIS
http://www.iss.net/security_center/static/11214.php
<UNIX共通>
▽ mysql
mysql は実装上の原因により、複数のセキュリティホールが発見された。この問題を利用することにより、リモートからパスワードチェックをバイパスされたり、DoS攻撃や任意のコードの実行が可能となる。 [更新]
□ 関連情報:
e-matters : SECURITY Advisory
04/2002 Several vulnerabilities within (lib)MySQL could allow (remote) compromise of client and/or server
http://security.e-matters.de/advisories/042002.html
SecuriTeam.com
Multiple MySQL Vulnerabilities (COM_TABLE_DUMP, COM_CHANGE_USER, read_rows, read_one_row)
http://www.securiteam.com/unixfocus/6T00E0K6AI.html
SecurtyFocus
[ESA-20021213-033] Several MySQL vulnerabilities.
http://online.securityfocus.com/archive/1/303284/2002-12-13/2002-12-19/0
SecurtyFocus 2002/12/17 追加
[OpenPKG-SA-2002.013] OpenPKG Security Advisory (mysql)
http://online.securityfocus.com/archive/1/303511/2002-12-14/2002-12-20/0
Linux Securty 2002/12/17 追加
Gentoo: mysql multiple vulnerabilities
http://www.linuxsecurity.com/advisories/gentoo_advisory-2665.html
Linux Securty 2002/12/17 追加
Gentoo: UPDATE: mysql multiple vulnerabilities
http://www.linuxsecurity.com/advisories/gentoo_advisory-2667.html
Debian GNU/Linux ─ Security Information 2002/12/18 追加
DSA-212-1 mysql ─ multiple problems
http://www.debian.org/security/2002/dsa-212
SecurtyFocus 2002/12/18 追加
[CLA-2002:555] Conectiva Linux Security Announcement - MySQL
http://online.securityfocus.com/archive/1/303658/2002-12-15/2002-12-21/0
SecurtyFocus 2002/12/19 追加
MDKSA-2002:087 - Updated MySQL packages fix multiple vulnerabilities
http://online.securityfocus.com/archive/1/303876/2002-12-16/2002-12-22/0
SecurityFocus 2002/12/20 追加
TSLSA-2002-0086 - mysql
http://online.securityfocus.com/archive/1/304061/2002-12-17/2002-12-23/0
SecurtyFocus 2003/01/06 追加
SuSE Security Announcement: mysql (SuSE-SA:2003:003)
http://online.securityfocus.com/archive/1/304943/2002-12-27/2003-01-02/0
Red Hat Linux Security Advisory 2003/01/16 追加
Updated MySQL packages fix various security issues
http://rhn.redhat.com/errata/RHSA-2002-288.html
LinuxSecurty 2003/01/16 追加
RedHat: MySQL multiple vulnerabilities
http://www.linuxsecurity.com/advisories/redhat_advisory-2764.html
SecuriTeam.com 2003/01/20 追加
Local and Remote Exploit for MySQL (Password Scrambling)
http://www.securiteam.com/exploits/5OP0G2A8UG.html
SecurtyFocus 2003/01/28 追加
[ESA-20030127-001] MySQL vulnerabilities
http://online.securityfocus.com/archive/1/308597/2003-01-25/2003-01-31/0
MandrakeSoft Security Advisory 2003/02/04 追加
MDKSA-2003:013 : MYSQL
http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2003:013
SecurtyFocus 2003/02/04 追加
MDKSA-2003:012 - Updated vim packages fix arbitrary command execution vulnerability
http://online.securityfocus.com/archive/1/310032/2003-02-01/2003-02-07/0
<SunOS/Solaris>
▽ at
atはジョブを削除するコード内において競合問題および -r オプションによって指定されたジョブ ID に対して相対パスに対するチェックを適切に行っていないことが原因で、セキュリティホールが存在する。at プログラムは SetUID が root ユーザとしてインストールされているため、攻撃者に悪用されるとシステム内の全ファイルを削除されたり、最悪の場合はroot権限を奪取される可能性がある。 [更新]
□ 関連情報:
iSEC Security Research: Vulnerabilities
at -r job name handling and race condition vulnerabilities
http://isec.pl/vulnerabilities/isec-0008-sun-at.txt
Security Bugware
at -r job name handling and race condition
http://www.securitybugware.org/SunOS/5954.html
SecurityTracker.com Archives
Alert ID:1005994 Sun Solaris 'at' Command Race Condition Enables Local Users to Delete Arbitrary Files
http://www.securitytracker.com/alerts/2003/Jan/1005994.html
Sun(sm) Alert Notification 2003/02/03 追加
50161 Security Vulnerability with the at(1) Command on Solaris
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F50161&zone_32=category%3Asecurity
ISS X-Force Database 2003/02/04 追加
solaris-at-race-condition (11180) Solaris /usr/bin/at race condition
http://www.iss.net/security_center/static/11180.php
<Linux共通>
▽ MIT Kerberos FTP Client
MIT Kerberos FTP Clientでリモートのファイルを検索する際に、「|」から始まるファイル名を使用することで、ファイル名をsystem()コールとしてシェルに渡してしまう問題が発見された。この問題により、シェルコマンドを実行させ、様々な攻撃が可能となる。 [更新]
□ 関連情報:
SecuriTeam.com 2003/01/30 追加
MIT Kerberos FTP Client Remote Shell Commands Execution
http://www.securiteam.com/unixfocus/5EP0M2K8UO.html
Red Hat Linux Security Advisory
RHSA-2003:020-10 Updated kerberos packages fix vulnerability in ftp client
http://rhn.redhat.com/errata/RHSA-2003-020.html
SecurtyFocus 2003/02/03 追加
[RHSA-2003:020-10] Updated kerberos packages fix vulnerability in ftp client
http://online.securityfocus.com/archive/1/309557/2003-01-31/2003-02-06/0
LinuxSecurty 2003/02/03 追加
RedHat: kerberos arbitrary command execution vulnerability
http://www.linuxsecurity.com/advisories/redhat_advisory-2825.html
CIAC 2003/02/04 追加
N-036: Updated Kerberos Packages Fix Vulnerability in ftp Client
http://www.ciac.org/ciac/bulletins/n-036.shtml
Red Hat Linux Security Advisory 2003/02/04 追加
kerberosパッケージのアップデート
http://www.jp.redhat.com/support/errata/RHSA/RHSA-2003-020J.html
▽ Mail-SpamAssasin
Mail-SpamAssasinのspamcプログラムに脆弱性が発見された。この問題を
利用することにより、巧妙に作られた電子メールを送信することで任意の
コードを実行させることができる。
□ 関連情報:
SecurtyFocus 2003/02/04 追加
GLSA: Mail-SpamAssasin
http://online.securityfocus.com/archive/1/309912/2003-02-01/2003-02-07/0
LinuxSecurty 2003/02/04 追加
Gentoo: Mail-SpamAssasin arbitrary code execution vulnerability
http://www.linuxsecurity.com/advisories/gentoo_advisory-2827.html
▽ slocate
slocateを-rと-cのパラメータで使用される場合に脆弱性が発見された。
この問題を利用することにより、オーバーフローの脆弱性が発生する。
□ 関連情報:
SecurtyFocus 2003/02/04 追加
GLSA: slocate
http://online.securityfocus.com/archive/1/309919/2003-02-01/2003-02-07/0
LinuxSecurty 2003/02/04 追加
Gentoo: slocate buffer overflow vulnerability
http://www.linuxsecurity.com/advisories/gentoo_advisory-2828.html
▽ CVS
CVSにダブルフリーの脆弱性が発見された。この問題を利用し、書き込み特権を持ったユーザーが任意のコードを実行するなどが可能となる。[更新]
□ 関連情報:
Red Hat Linux Security Advisory
RHSA-2003:012-07 Updated CVS packages available
http://rhn.redhat.com/errata/RHSA-2003-012.html
MandrakeSoft Security Advisory
MDKSA-2003:009 : cvs
http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2003:009
LinuxSecurty
RedHat: CVS double free vulnerability
http://www.linuxsecurity.com/advisories/redhat_advisory-2780.html
SecuriTeam.com 2003/01/22 追加
CVS Remote Vulnerability
http://www.securiteam.com/unixfocus/5VP0P0A8UQ.html
CERT 2003/01/23 更新
Vulnerability Note VU#650937
Concurrent Versions System (CVS) server improperly deallocates memory
http://www.kb.cert.org/vuls/id/650937
Debian GNU/Linux ─ Security Information 2003/01/22 追加
DSA-233-1 cvs ─ doubly freed memory
http://www.debian.org/security/2003/dsa-233
LinuxSecurty 2003/01/22 追加
Connectiva: CVS double free vulnerability
http://www.linuxsecurity.com/advisories/connectiva_advisory-2788.html
LinuxSecurty 2003/01/22 追加
OpenPKG: CVS double free vulnerability
http://www.linuxsecurity.com/advisories/other_advisory-2784.html
LinuxSecurty 2003/01/22 追加
Gentoo: CVS double free vulnerability
http://www.linuxsecurity.com/advisories/gentoo_advisory-2783.html
CVS 2003/01/23 追加
2003-01-20: CVS 1.11.5 Released! (security update)
http://ccvs.cvshome.org/servlets/NewsItemView?newsID=51
CVE (Common Vulnerabilities and Exposures) 2003/01/23 追加
CAN-2003-0015
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0015
IPA 2003/01/23 追加
CVS サーバにリモートから攻略可能な脆弱性
http://www.ipa.go.jp/security/
Miracle Linux Support 2003/01/23 追加
cvs メモリ領域の二重開放
http://www.miraclelinux.com/support/update/data/cvs.html
SecurtyFocus 2003/01/23 追加
[OpenPKG-SA-2003.004] OpenPKG Security Advisory (cvs)
http://online.securityfocus.com/archive/1/307625/2003-01-20/2003-01-26/0
SecurtyFocus 2003/01/24 追加
[CLA-2003:561] Conectiva Linux Security Announcement - cvs
http://online.securityfocus.com/archive/1/307919/2003-01-21/2003-01-27/0
CIAC 2003/01/24 追加
N-032: Double-Free Bug in Concurrent Versions System (CVS) Server
http://www.ciac.org/ciac/bulletins/n-032.shtml
LinuxSecurty 2003/01/24 追加
Connectiva: cvs double free vulnerability
http://www.linuxsecurity.com/advisories/connectiva_advisory-2804.html
LinuxSecurty 2003/01/28 追加
YellowDog: cvs double free vulnerability
http://www.linuxsecurity.com/advisories/yellowdog_advisory-2815.html
SuSE Security Announcement 2003/02/03 追加
SuSE-SA:2003:0007 CVS
http://www.suse.de/de/security/2003_007_cvs.html
SecurtyFocus 2003/02/03 追加
Security Update: [CSSA-2003-006.0] Linux: CVS double free vulnerability
http://online.securityfocus.com/archive/1/309689/2003-01-31/2003-02-06/0
LinuxSecurty 2003/02/03 追加
Caldera: cvs double free vulnerability
http://www.linuxsecurity.com/advisories/caldera_advisory-2826.html
SecurtyFocus 2003/02/04 追加
Exploit for CVS double free() for Linux pserver
http://online.securityfocus.com/archive/1/309913/2003-02-01/2003-02-07/0
▽ VIM
VIM (Vi IMproved)に、ファイル中に特殊なコメントを記述することにより、テキストファイルからmodelineを利用することが可能になる問題が発見された。この問題を利用することにより、攻撃者がテキストファイルを作成し、任意のコマンドを実行させることが可能となる。 [更新]
□ 関連情報:
Red Hat Linux Security Advisory 2003/01/17 追加
RHSA-2002:297-17 Updated vim packages fix modeline vulnerability
http://rhn.redhat.com/errata/RHSA-2002-297.html
LinuxSecurty 2003/01/17 追加
RedHat: vim command execution vulnerability
http://www.linuxsecurity.com/advisories/redhat_advisory-2767.html
LinuxSecurty 2003/01/22 追加
OpenPKG: vim arbitrary code execution vulnerability
http://www.linuxsecurity.com/advisories/other_advisory-2785.html
LinuxSecurty 2003/01/23 追加
Gentoo: vim command execution vulnerability
http://www.linuxsecurity.com/advisories/gentoo_advisory-2796.html
LinuxSecurty 2003/01/28 追加
YellowDog: vim command execution vulnerability
http://www.linuxsecurity.com/advisories/yellowdog_advisory-2812.html
MandrakeSoft Security Advisory 2003/02/04 追加
MDKSA-2003:012 : vim
http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2003:012
SecurtyFocus 2003/02/04 追加
MDKSA-2003:012 - Updated vim packages fix arbitrary command
ttp://online.securityfocus.com/archive/1/310032/2003-02-01/2003-02-07/0
▽ tomcat
tomcatに三つの脆弱性が発見された。[更新]
一つ目は、悪意のあるリクエストにより、ディレクトリの内部のファイルリストを閲覧出来る問題。この問題により得た情報を、他の攻撃に使用されるおそれがある。
二つ目は、悪意のあるWebで、web.xmlファイルによって許可されていないディレクトリを閲覧出来る問題。この問題により、Web上で許可されていないファイルが利用される可能性がある。
三つ目は、クロスサイトスクリプトの脆弱性。この問題により、悪意のあるコードが実行されるなどの攻撃が可能となる。
□ 関連情報:
Apache Tomcat 3.3.1a Release Notes
http://jakarta.apache.org/builds/jakarta-tomcat/release/v3.3.1a/RELEASE-NOTES-3.3.1a.txt
Debian GNU/Linux ─ Security Information
DSA-246-1 tomcat ─ information exposure, cross site scripting
http://www.debian.org/security/2003/dsa-246
SecurtyFocus
[SECURITY] [DSA 246-1] New tomcat packages fix information exposure and cross site scripting
http://online.securityfocus.com/archive/1/309016/2003-01-27/2003-02-02/0
CVE (Common Vulnerabilities and Exposures)
CAN-2003-0042
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0042
CVE (Common Vulnerabilities and Exposures)
CAN-2003-0043
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0043
CVE (Common Vulnerabilities and Exposures)
CAN-2003-0044
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0044
Linux Securty 2003/01/31 追加
Debian: tomcat3 multiple vulnerabilities
http://www.linuxsecurity.com/advisories/debian_advisory-2823.html
SecuriTeam.com 2003/01/31 追加
Apache Jakarta Tomcat 3 URL Parsing Vulnerability
http://www.securiteam.com/unixfocus/5DP14008UA.html
SecurtyFocus 2003/01/31 追加
Apache Jakarta Tomcat 3 URL parsing vulnerability
http://online.securityfocus.com/archive/1/309330/2003-01-28/2003-02-03/0
Neohapsis Archives - Bugtraq 2003/01/31 追加
Apache Jakarta Tomcat 3 URL parsing vulnerability - From jouko_at_solutions.fi
http://archives.neohapsis.com/archives/bugtraq/2003-01/0360.html
Security Bugware 2003/01/31 追加
Tomcat information exposure and cross site scripting
http://www.securitybugware.org/Other/5957.html
SecurityTracker.com Archives 2003/02/03 追加
Alert ID:1006021 Apache Tomcat Server URL Parsing Error May
Disclose Otherwise Inaccessible Web Directory Listings and Files to Remote Users
http://www.securitytracker.com/alerts/2003/Jan/1006021.html
Security Bugware 2003/02/03 追加
Apache Jakarta Tomcat 3 URL parsing vulnerability
http://www.securitybugware.org/Other/5961.html
ISS X-Force Database 2003/02/04 追加
tomcat-null-directory-listing (11194) Apache Tomcat URL appended with a null character could list directories
http://www.iss.net/security_center/static/11194.php
ISS X-Force Database 2003/02/04 追加
tomcat-webxml-read-files (11195) Apache Tomcat web.xml could be used to read files
http://www.iss.net/security_center/static/11195.php
ISS X-Force Database 2003/02/04 追加
tomcat-web-app-xss (11196) Apache Tomcat examples and ROOT Web applications cross-site scripting
http://www.iss.net/security_center/static/11196.php
<セキュリティトピックス>
▽ サポート情報
マイクロソフト、エラー メッセージ : 問題が発生したため、Microsoft Internet Explorer を終了します (Pdm.dll)
http://support.microsoft.com/default.aspx?scid=kb;ja;JP293623
▽ サポート情報
マイクロソフト、Internet Explorer のインストールまたはアップグレードを完了できない
http://support.microsoft.com/default.aspx?scid=kb;ja;JP303399
▽ サポート情報
マイクロソフト、Certificate Server の使用時に "ActiveX コントロールをダウンロードしています" メッセージで Internet Explorer が応答を停止する
http://support.microsoft.com/default.aspx?scid=kb;ja;JP330389
▽ サポート情報
マイクロソフト、[WINUP] IE 5.5 のアンインストール後に IE 5.01 で一般保護エラーが発生する
http://support.microsoft.com/default.aspx?scid=kb;ja;JP259173
▽ サポート情報
トレンドマイクロのサポート情報が複数アップされている。
2003/02/03 更新
http://www.trendmicro.co.jp/esolution/newsolution.asp
▽ ウイルス情報
トレンドマイクロ、WORM_OPASERV.L
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_OPASERV.L
▽ ウイルス情報
トレンドマイクロ、WORM_LOLOL.D
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_LOLOL.D
▽ ウイルス情報
トレンドマイクロ、TROJ_SLANRET.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_SLANRET.A
▽ ウイルス情報
トレンドマイクロ、VBS_GAGGLE.C
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_GAGGLE.C
▽ ウイルス情報
トレンドマイクロ、WORM_SYTRO.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SYTRO.A
▽ ウイルス情報
シマンテック、JHC.1634
http://www.symantec.com/region/jp/sarcj/data/j/jhc.1634.html
▽ ウイルス情報
シマンテック、Backdoor.Krei
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.krei.html
【更に詳細な情報サービスのお申し込みはこちら
https://shop.vagabond.co.jp/cgi-bin/mm/p.cgi?sof01_sdx 】
《ScanNetSecurity》