セキュリティホール情報＜2003/08/19＞

──────────────────────────────〔Info〕─
【2本セットで1本分！】■■■■■■■■■■■■■■
　キャンペーン実施中　５０万円＋５０万円＝５０万円
　　　　　　　　　　　　　　■■■■■■■■■■■■■■
　　　国内 co.jp ドメイン、ホスト約20万件の網羅的なデータベース
　　　→ https://shop.vagabond.co.jp/cgi-bin/mm/p.cgi?cod02_sdx

※ 下記の情報は、SCAN シリーズの「Scan Daily EXpress」の見出しを転載したものです
─────────────────────────────────

＜プラットフォーム共通＞
▽ Metamail
　Metamailは実装上の原因により、複数のセキュリティホールが存在する。攻撃者にこれらのセキュリティホールを悪用された場合、リモートから任意のコマンドを実行されたり任意のファイルを上書きされる可能性がある。

▽ Poster
　Posterのバージョン2.0は、アドミニストレータ特典でアカウントを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にニュースを修正されたり、ユーザアカウントの削除や追加を実行される可能性がある。

▽ Fusion News
　Fusion Newsのバージョン3.3は、ログインの際の検証を行っていないことが原因でアドミニストレータ特典でアカウントを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にニュースを修正されたり、ユーザアカウントの削除や追加を実行される可能性がある。

▽ WebiToome
　WebiToomeのバージョン0.91pbは、FTPユーザパスワードをクリアテキストでWebiToome_Prefsファイルにストアすることが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にパスワードを奪取される可能性がある。

▽ RPC runtime implementations
　DCE（Distributed Computing Environment）が使用する複数のベンダのRPC runtime implementationsは、DoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDCEサービスをハングされたりクラッシュされる可能性がある。 [更新]

▽ python
　Python は推測可能なテンポラリファイルを作成することが原因で、シンボリックリンク攻撃が可能となる脆弱性が存在する。この問題を利用することにより、ローカルから任意のコードを実行される可能性がある。[更新]

＜その他の製品＞
▽ Cisco-TFTPサービス
　CiscoのTFTPサービスは細工されたファイル名を適切に処理できないことが原因で、セキュリティホールが存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートから DoS 攻撃を受ける可能性がある。

▽ Magic Winmail Server
　Windows用ソフトであるMagic Winmail Serverのバージョン3は、ユーザパスワードをクリアテキストでuserauth.cfgファイルにストアすることが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にパスワードを奪取される可能性がある。

▽ Sun ONE Web Server
　Sun ONE Web ServerのWindows版バージョン6.0 SP3からSP5は、DoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、Webサービスをクラッシュされる可能性がある。 [更新]

＜Microsoft＞
▽ UrlScan
　IIS 5.0に含まれるUrlScanのバージョン2.5およびRSA SecurIDのバージョン5.0が連携して使用されている環境では、悪意あるファイルをフィルタしないセキュリティホールが存在する。 [更新]

▽ Windows RPC DCOM
　WindowsのRPC DCOMインタフェースは、細工されたメッセージを適切にチェックしていないことが原因で、バッファオーバーフローの問題が存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートから任意のコードを実行される可能性がある。また、このセキュリティホールを狙ったワームも登場しており、警戒が必要だ。 [更新]

＜その他の製品＞
▽ Magic Winmail Server
　Windows用ソフトであるMagic Winmail Serverのバージョン3は、ユーザパスワードをクリアテキストでuserauth.cfgファイルにストアすることが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にパスワードを奪取される可能性がある。

▽ Sun ONE Web Server
　Sun ONE Web ServerのWindows版バージョン6.0 SP3からSP5は、DoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、Webサービスをクラッシュされる可能性がある。 [更新]

＜UNIX共通＞
▽ autorespond
　autorespondは、細工されたメッセージを適切にチェックしていないことが原因で、バッファオーバフローの問題が存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートから任意のコードを実行される可能性がある。

▽ Ecartis
　Ecartisのバージョン1.0.0は、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にアドミニストレーションのパスワードを奪取されたり、バッファオーバーフローを引き起こされシステム上で任意のコードを実行される可能性がある。

▽ xMule
　xMuleのバージョン1.4.3およびそれ以前は、フォーマットストリング攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。

▽ Netris
　Netrisのバージョン0.5およびそれ以前は、適切なチェックを行っていないことが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行されたり、プログラムをクラッシュされる可能性がある。[更新]

＜SGI IRIX＞
▽ Checkpoint/Restart
　Checkpoint/Restartのlibcprライブラリは、適切にパーミッションのチェックを行っていないことが原因で、セキュリティホールが存在する。攻撃者にこのセキュリティホールを悪用された場合、ローカルから任意のファイルを上書きされる可能性がある。 [更新]

＜Linux共通＞
▽ Dropbear SSH Server
　Dropbear SSH Serverのバージョン0.34およびそれ以前は、フォーマットストリング攻撃を実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。

▽ SkunkWeb
　SkunkWebのバージョン3.4b4およびそれ以前は、複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にディレクトリトラバーサルを実行されたりクロスサイトスクリプティングを実行される可能性がある。 [更新]

▽ WU-FTPD
　WU-FTPD（Washington University's FTP daemon）のバージョン2.5.0から2.6.2は、fb_realpath機能が原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、ローカルあるいはリモートの攻撃者にシステム上で任意のコードを実行される可能性がある。 [更新]

▽ unzip
　Red Hat Linuxに含まれるunzipパッケージは、ファイルを上書きされるセキュリティホールが存在する。攻撃者はプリントが不可能な文字列を使用することでフィルターをバイパスし、ファイルを上書きできる可能性がある。 [更新]

＜リリース情報＞
▽ Linux kernel 2.6.0-test3-bk6
　Linux kernel 2.6.0-test3-bk6がリリースされた。
　http://www.kernel.org/

▽ Courier 0.43.0
　Courier 0.43.0がリリースされた。
　http://www.courier-mta.org/

▽ Courier-IMAP 2.1.0
　Courier-IMAP 2.1.0がリリースされた。
　http://www.courier-mta.org/

▽ Gaim 0.67
　Gaim 0.67がリリースされた。
　http://gaim.sourceforge.net/

▽ Samba 3.0.0 Release Candidate 1
　Samba 3.0.0 Release Candidate 1がリリースされた。
　http://www.samba.org/samba/samba.html

＜セキュリティトピックス＞
▽ トピックス
　経済産業省、マイクロソフトWindowsの脆弱性を狙ったワームの発生に関する状況
　http://www.meti.go.jp/kohosys/press/?04041951

▽ トピックス
　@police 重要なお知らせ：ICMPトラフィックを急増させたワームの概要について(8/19)
　http://www.cyberpolice.go.jp/

▽ サポート情報
　トレンドマイクロのサポート情報がアップされている。
　2003/08/18 更新
　http://www.trendmicro.co.jp/esolution/newsolution.asp

▽ サポート情報
　日本ネットワークアソシエイツ、ここ一週間のあいだに更新（あるいは新掲載）されたQ & A
　2003/08/19 更新
　http://www.nai.com/japan/pqa/pqa_newqa.asp

▽ 統計・資料
　総務省、情報通信審議会情報通信技術分科会 ITU-T部会プロトコル委員会（第10回）の開催について
　http://www.soumu.go.jp/joho_tsusin/policyreports/joho_tsusin/kaisai/030819_1.html

▽ ウイルス情報
　トレンドマイクロ、WORM_DUMARU.A
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_DUMARU.A

▽ ウイルス情報
　トレンドマイクロ、WORM_MSBLAST.D
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.D

▽ ウイルス情報
　シマンテック、W32.Welchia.Worm
　http://www.symantec.com/region/jp/sarcj/data/w/w32.welchia.worm.html

▽ ウイルス情報
　シマンテック、W32.Dumaru@mm
　http://www.symantec.com/region/jp/sarcj/data/w/w32.dumaru@mm.html

▽ ウイルス情報
　シマンテック、W32.Bugsoft
　http://www.symantec.com/region/jp/sarcj/data/w/w32.bugsoft.html

▽ ウイルス情報
　シマンテック、W32.Randex.G
　http://www.symantec.com/region/jp/sarcj/data/w/w32.randex.g.html

▽ ウイルス情報
　シマンテック、W32.Randex.F
　http://www.symantec.com/region/jp/sarcj/data/w/w32.randex.f.html

▽ ウイルス情報
　シマンテック、W32.Kuskus.Worm
　http://www.symantec.com/region/jp/sarcj/data/w/w32.kuskus.worm.html

▽ ウイルス情報
　シマンテック、Backdoor.Graybird.E
　http://www.symantec.com/region/jp/sarcj/data/b/backdoor.graybird.e.html

▽ ウイルス情報
　日本ネットワークアソシエイツ、W32/Nachi.worm
　http://www.nai.com/japan/security/virN.asp?v=W32/Nachi.worm

▽ ウイルス情報
　日本ネットワークアソシエイツ、W32/Lovsan.worm.d
　http://www.nai.com/japan/security/virL.asp?v=W32/Lovsan.worm.d

▽ ウイルス情報
　日本ネットワークアソシエイツ、W32/Habrack.worm!p2p
　http://www.nai.com/japan/security/virH.asp?v=W32/Habrack.worm!p2p

▽ ウイルス情報
　エフセキュア、Welchi
　http://www.f-secure.co.jp/v-descs/v-descs3/welchi.htm

▽ ウイルス情報
　ソフォス、W32/Nachi-A
　http://www.sophos.com/virusinfo/analyses/w32nachia.html

▽ ウイルス情報
　マカフィー・ドットコム、W32/Nachi.worm
　http://www.sourcenext.info/mcafee/virus/nachi.html

【更に詳細な情報サービスのお申し込みはこちら
　　 https://shop.vagabond.co.jp/cgi-bin/mm/p.cgi?sof01_sdx 】

◆アップデート情報◆==================================================
───────────────────────────────────
●Debianがnetrisのアップデートパッケージをリリース
───────────────────────────────────
　Debianがnetrisのアップデートパッケージをリリースした。このアップデートによって、リモートの攻撃者に任意のコードを実行されたり、プログラムをクラッシュされる問題が修正される。

Debian Security Advisory
http://www.debian.org/security/

───────────────────────────────────
●RedHat Linuxがcdrtoolsのバグフィックスをリリース
───────────────────────────────────
　RedHat Linuxがcdrtoolsのバグフィックスアップデートをリリースした。このアップデートによって、cdrtoolsに関する問題が修正される。

RedHat Linux Support
http://rhn.redhat.com/errata/

───────────────────────────────────
●SunがSun Linux用に複数のパッチをリリース
───────────────────────────────────
　SunがSun Linux用にMozilla、OpenSSH、Python、stunnel、VNC、wu-ftpdのパッチをリリースした。このパッチによって、それぞれの問題が修正される。

Sun Linux Support - Sun Linux Patches
http://sunsolve.sun.com/patches/linux/security.html

───────────────────────────────────
●Conectiva Linuxがunzipのアップデートをリリース
───────────────────────────────────
　Conectiva Linuxがunzipのアップデートをリリースした。このアップデートによって、unzipにおいてファイルを上書きされる問題が修正される。

Conectiva Linux
http://distro.conectiva.com/atualizacoes/