セキュリティホール情報＜2003/05/28＞
──────────────────────────────〔Info〕──
セキュリティメルマガ 春の [８５％] オフキャンペーン
脆弱性と脅威
セキュリティホール・脆弱性
セキュリティメルマガ 春の [８５％] オフキャンペーン
【個人のお客様向け特別セット】既存のお客様もキャンペーン対象！
SCANシリーズ４誌合わせても4,800円/年 <<5月31日まで>>
お申込は→ http://shop.vagabond.co.jp/85/
※ 下記の情報は、SCAN シリーズの「Scan Daily EXpress」の見出しを転載したものです
───────────────────────────────────
＜プラットフォーム共通＞
▽ Ultimate PHP Board
Ultimate PHP Boardのバージョン1.9は、iplogファイルが原因でリモートから任意のコードを実行されるセキュリティホールが存在する。リモートの攻撃者はPHPコードをユーザーエージェントフィールドに挿入することで、アドミニストレーターが"admin_iplog.php"スクリプトを持つログファイルを開いたときに、挿入された PHP コードがサーバー上で実行される可能性がある。 [更新]
▽ TextPortal
TextPortalのバージョン0.8およびそれ以前は、予測しやすいデフォルトパスワードを使用していることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に権限を昇格される可能性がある。 [更新]
▽ BLNews
BLNewsのバージョン2.1.3は、"objects.inc.php4"スクリプトが原因でリモートの攻撃者に任意のコードを実行されるセキュリティホールが存在する。 [更新]
＜その他の製品＞
▽ Axis Network Camera
Axis Network Cameraは、http://camera-ip//admin/admin.shtml にアクセスすることで認証を回避できるセキュリティホールが存在する。この問題が悪用されると、攻撃者にルートパスワードを変更されtelnet接続される可能性がある。
▽ AnalogX
Windows用ソフトであるAnalogXのバージョン4.13およびそれ以前は、過度に長いURLリクエストによってバッファオーバーフローが引き起こされるセキュリティホールが存在する。この問題が悪用されると、攻撃者に任意のコードを実行される可能性がある。 [更新]
▽ Prishtina FTP Client
Windows用ソフトであるPrishtina FTP Clientのバージョン3.0は、リモートから長いFTPバナーを送信することでクラッシュするセキュリティホールが存在する。 [更新]
▽ Privatefirewall
Windows用ソフトであるPrivatefirewallのバージョン3.0は、特定のTCPスキャンを阻止しないセキュリティホールが存在する。 [更新]
▽ iisPROTECT
Windows用ソフトであるiisPROTECTのバージョン2.2-r4には、SQLインジェクションのセキュリティホールが存在する。この問題が悪用されると、攻撃者に任意のコードを実行される可能性がある。 [更新]
▽ MailMax
SmartMax SoftwareのWindows版MailMax IMAP5には、SELECT commandを適切に処理していないことが原因でバッファオーバーフローの脆弱性が存在する。この脆弱性が悪用されると、攻撃者にサービスを応答不能にされる可能性がある。 [更新]
＜Microsoft＞
▽ Microsoft Internet Connection
Microsoft Internet Connectionは、ICFが原因で特定のトラフィックがセキュリティフィルターを回避するセキュリティホールが存在する。現在、IPv6トラフィックがセキュリティフィルターを回避することが確認されている。 [更新]
＜その他の製品＞
▽ AnalogX
Windows用ソフトであるAnalogXのバージョン4.13およびそれ以前は、過度に長いURLリクエストによってバッファオーバーフローが引き起こされるセキュリティホールが存在する。この問題が悪用されると、攻撃者に任意のコードを実行される可能性がある。 [更新]
▽ Prishtina FTP Client
Windows用ソフトであるPrishtina FTP Clientのバージョン3.0は、リモートから長いFTPバナーを送信することでクラッシュするセキュリティホールが存在する。 [更新]
▽ Privatefirewall
Windows用ソフトであるPrivatefirewallのバージョン3.0は、特定のTCPスキャンを阻止しないセキュリティホールが存在する。 [更新]
▽ iisPROTECT
Windows用ソフトであるiisPROTECTのバージョン2.2-r4には、SQLインジェクションのセキュリティホールが存在する。この問題が悪用されると、攻撃者に任意のコードを実行される可能性がある。 [更新]
▽ MailMax
SmartMax SoftwareのWindows版MailMax IMAP5には、SELECT commandを適切に処理していないことが原因でバッファオーバーフローの脆弱性が存在する。この脆弱性が悪用されると、攻撃者にサービスを応答不能にされる可能性がある。 [更新]
＜UNIX共通＞
▽ Encrypted Virtual Filesystem
Encrypted Virtual Filesystemのバージョン0.2は、バッファオーバーフローの脆弱性が存在する。この問題が悪用されると、ローカルの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]
▽ BitchX
BitchXは、モード変更が行われた場合に BitchX をクラッシュさせることが可能となる原因により、セキュリティホールが存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートから DoS 攻撃を受ける可能性がある。 [更新]
▽ Kernel
Linux kernel は、iopermシステムコールが特権の制限を十分にチェックしていないことが原因で、DoS攻撃を受けるセキュリティホールが存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートから権限を昇格される可能性がある。 [更新]
▽ samba
samba のStrnCpy () にはバッファオーバーフローの脆弱性が存在する。この脆弱性が悪用されると、リモートの攻撃者が3 pname 変数に1024バイト以上のストリングを使用することでバッファオーバーフローを発生させ、権限を昇格される可能性がある。 [更新]
＜SunOS/Solaris＞
▽ Sun RPC
Sun RPCのXDRライブラリに整数オーバーフローの脆弱性が発見された。攻撃者にこの脆弱性を悪用されると、リモートからシステム上で任意のコードを実行できる可能性がある。 [更新]
＜Linux共通＞
▽ kernel-utils
kernel-utilsにローカルのユーザが、ネットワークインターフェイスをコントロールしarpエントリーおよびルート権限で、不正にsetuidを使用することができる問題が発見された。現在、この問題に対するアップデートパッケージがリリースされている。 [更新]
▽ CUPS
CUPS(Common UNIX Printing System)は、リクエストメソッドに対してタイムアウト処理を行っていないことが原因でDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、コネクションを受け付けなくなる可能性がある。 [更新]
＜リリース情報＞
▽ Linux kernel 2.5.70-bk1
Linux kernel 2.5.70-bk1がリリースされた。
http://www.kernel.org/
▽ Linux kernel 2.4.21-rc4-ac1
Linux kernel 2.4.21-rc4-ac1がリリースされた。
http://www.kernel.org/
▽ PostgreSQL 7.3.3
PostgreSQL 7.3.3がリリースされた。
http://www.postgresql.org/
▽ Samba 2.2.8a日本語版リリース1.0
Samba 2.2.8a日本語版リリース1.0がリリースされた。
http://www.samba.gr.jp/
＜セキュリティトピックス＞
▽ サポート情報
トレンドマイクロのサポート情報が複数アップされている。
2003/05/27 更新
http://www.trendmicro.co.jp/esolution/newsolution.asp
▽ ウイルス情報
トレンドマイクロ、WORM_NACO.B
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACO.B
▽ ウイルス情報
トレンドマイクロ、WORM_DUKSTEN.O
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_DUKSTEN.O
▽ ウイルス情報
トレンドマイクロ、WORM_MELARE.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MELARE.A
▽ ウイルス情報
シマンテック、W32.HLLW.Narith
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.narith.html
▽ ウイルス情報
シマンテック、W32.Naco.B@mm
http://www.symantec.com/region/jp/sarcj/data/w/w32.naco.b@mm.html
▽ ウイルス情報
ソフォス、W32/Anacon-B
http://www.sophos.co.jp/virusinfo/analyses/w32anaconb.html
▽ ウイルス情報
ソフォス、WM97/Panjang-A
http://www.sophos.co.jp/virusinfo/analyses/wm97panjanga.html
【更に詳細な情報サービスのお申し込みはこちら
https://shop.vagabond.co.jp/cgi-bin/mm/p.cgi?sof01_sdx 】
《ScanNetSecurity》
