セキュリティホール情報＜2004/04/20-2＞

──────────────────────────────〔Info〕─
●○『 Scan Tech Report 』法人様限定キャンペーン実施中！○●
┏━━━━━━━━━━━━━┓　　　┏━━━━━━┓
┃国内20万件の co.jpホストDB┃または┃脆弱性情報DB┃を無料でご提供！
┗━━━━━━━━━━━━━┛　　　┗━━━━━━┛　＜４月末まで！＞
詳細→ http://www.ns-research.jp/cgi-bin/ct/p.cgi?str01_netsec
───────────────────────────────────
※ 下記の情報は、SCAN シリーズの「Scan Daily EXpress」の見出しを転載したものです

＜Linux共通＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ KPhone──────────────────────────────
　KPhoneは、細工されたSTUNパケットによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にKPhoneをクラッシュされる可能性がある。 [更新]
　2004/04/19 登録

　危険度：低
　影響を受けるバージョン：4.0.1およびそれ以前
　影響を受ける環境：Linux
　回避策：4.0.2以降へのバージョンアップ

▽ Xonix──────────────────────────────
　アクションゲームであるXonixは、適切な処理を行っていないことが原因でセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。 [更新]
　2004/04/16 登録

　危険度：高
　影響を受けるバージョン：1.4
　影響を受ける環境：Linux
　回避策：各ベンダの回避策を参照

▽ Linux Kernel XFS / JFS──────────────────────
　Linux KernelのXFSおよびJFSは、実装上の原因によって複数のセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に機密性の高い情報を奪取される可能性がある。 [更新]
　2004/04/16 登録

　危険度：高
　影響を受けるバージョン：
　影響を受ける環境：Linux
　回避策：各ベンダの回避策を参照

▽ sSMTP──────────────────────────────
　中継サーバへの送信専用MTAプログラムであるsSMTPは、die()およびlog_event()が適切なチェックを行っていないことが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行される可能性がある。 [更新]
　2004/04/16 登録

　危険度：高
　影響を受けるバージョン：2.48以前
　影響を受ける環境：Linux
　回避策：各ベンダの回避策を参照

▽ Samba──────────────────────────────
　UNIXおよびUNIX互換マシンをWindows互換のファイルサーバ、プリントサーバとして使用可能にするプログラムであるSambaは、smbmntバイナリがパーミッションを適切に設定していないことが原因で、セキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。 [更新]
　2004/02/12 登録

　危険度：中
　影響を受ける環境：Linux
　影響を受けるバージョン：3.x
　回避策：3.0.2へのバージョンアップ

＜リリース情報＞ ━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ 秀丸パブリッシャー Ver2.38────────────────────
　秀丸パブリッシャー Ver2.38がリリースされた。
　http://hide.maruo.co.jp/

▽ KDE 3.2.2────────────────────────────
　KDE 3.2.2がリリースされた。
　http://kde.org/

▽ OpenSSH 3.8.1p1─────────────────────────
　OpenSSH 3.8.1p1がリリースされた。
　http://www.openssh.com/

▽ Linux kernel 2.6.x 系──────────────────────
　Linux kernel 2.6.6-rc1-bk4がリリースされた。
　http://www.kernel.org/

▽ Linux kernel 2.6.x 系──────────────────────
　Linux kernel 2.6.6-rc1-mm1がリリースされた。
　http://www.kernel.org/

＜セキュリティトピックス＞ ━━━━━━━━━━━━━━━━━━━━━
▽ トピックス
　国民生活センター、悪質な「利用した覚えのない請求」が横行しています
　http://www.kokusen.go.jp/soudan_now/twoshotto.html

▽ トピックス
　JPNIC、IDN-AdminガイドラインがInformational RFC(RFC3743)として発行
　http://www.nic.ad.jp/ja/topics/2004/20040419-01.html

▽ トピックス
　JPNIC、ドキュメント施行のお知らせ
　http://www.nic.ad.jp/ja/topics/2004/20040419-02.html

▽ サポート情報
　トレンドマイクロのサポート情報がアップされている。
　2004/04/19 更新
　http://www.trendmicro.co.jp/esolution/newsolution.asp

▽ ウイルス情報
　トレンドマイクロ、WORM_ANTINNY.G
　http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ANTINNY.G

▽ ウイルス情報
　シマンテック、W32.Netsky.W@mm
　http://www.symantec.com/region/jp/sarcj/data/w/w32.netsky.w@mm.html

▽ ウイルス情報
　シマンテック、Backdoor.Sdbot.T
　http://www.symantec.com/region/jp/sarcj/data/b/backdoor.sdbot.t.html

▽ ウイルス情報
　シマンテック、PWSteal.Tarno.E
　http://www.symantec.com/region/jp/sarcj/data/p/pwsteal.tarno.e.html

▽ ウイルス情報
　シマンテック、W32.Gaobot.ZW
　http://www.symantec.com/region/jp/sarcj/data/w/w32.gaobot.zw.html

▽ ウイルス情報
　ソフォス、W32/Zafi-A
　http://www.sophos.com/virusinfo/analyses/w32zafia.html

▽ ウイルス情報
　ソフォス、W32/Sdbot-CP
　http://www.sophos.com/virusinfo/analyses/w32sdbotcp.html

▽ ウイルス情報
　ソフォス、W32/Agobot-LA
　http://www.sophos.com/virusinfo/analyses/w32agobotla.html

▽ ウイルス情報
　ソフォス、Troj/DlTofger-U
　http://www.sophos.com/virusinfo/analyses/trojdltofgeru.html

▽ ウイルス情報
　ソフォス、Troj/KillProc-D
　http://www.sophos.com/virusinfo/analyses/trojkillprocd.html

▽ ウイルス情報
　ソフォス、Troj/Tofger-U
　http://www.sophos.com/virusinfo/analyses/trojtofgeru.html

▽ ウイルス情報
　ソフォス、W32/Agobot-LS
　http://www.sophos.com/virusinfo/analyses/w32agobotls.html

▽ ウイルス情報
　ソフォス、Troj/Splint-A
　http://www.sophos.com/virusinfo/analyses/trojsplinta.html

▽ ウイルス情報
　ソフォス、W32/Agobot-MU
　http://www.sophos.com/virusinfo/analyses/w32agobotmu.html

▽ ウイルス情報
　ソフォス、W32/Sdbot-JX
　http://www.sophos.com/virusinfo/analyses/w32sdbotjx.html

▽ ウイルス情報
　ソフォス、Troj/Bizex-B
　http://www.sophos.com/virusinfo/analyses/trojbizexb.html

▽ ウイルス情報
　ソフォス、W32/Agobot-GP
　http://www.sophos.co.jp/virusinfo/analyses/w32agobotgp.html

▽ ウイルス情報
　エフセキュア、Zafi.A
　http://www.f-secure.co.jp/v-descs/v-descs3/zafia.htm

▽ ウイルス情報
　日本ネットワークアソシエイツ、W32/Netsky.w@MM
　http://www.nai.com/japan/security/virN.asp?v=W32/Netsky.w@MM

▽ ウイルス情報
　日本ネットワークアソシエイツ、W32/Shodi.c@MM
　http://www.nai.com/japan/security/virS.asp?v=W32/Shodi.c@MM

◆アップデート情報◆
───────────────────────────────────
●Gentoo Linuxが複数のアップデートをリリース
───────────────────────────────────
　Gentoo Linuxがmonit、XChat、cadaverのアップデートをリリースした。このアップデートによって、攻撃者に悪意あるサーバに接続される問題が修正される。

Gentoo Linux
http://www.gentoo.org/

───────────────────────────────────
●OpenPKGがneonおよびetherealのアップデートをリリース
───────────────────────────────────
　OpenPKGがneonおよびetherealのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

OpenPKG Security
http://www.openpkg.org/security.html

───────────────────────────────────
●Openwallがkernelのアップデートをリリース
───────────────────────────────────
　Openwallがkernelのアップデートパッケージをリリースした。このアップデートによってkernelの複数の問題が修正される。

Linux kernel patch from the Openwall Project
http://www.openwall.com/linux/

───────────────────────────────────
●Mandrake Linuxが複数のアップデートをリリース
───────────────────────────────────
　Mandrake Linuxがsamba、MySQL、xine-ui、libneonのアップデートをリリースした。このアップデートによって、それぞれの問題が修正される。

MandrakeSoft Security Advisory
http://www.mandrakesecure.net/en/advisories/

───────────────────────────────────
●Vine Linuxがproftpdのアップデートをリリース
───────────────────────────────────
　Vine Linuxがproftpdのアップデートをリリースした。このアップデートによって、リモートの攻撃者に権限を昇格され任意のコードを実行される問題が修正される。

Vine Linux 最近発行された Errata
http://www.vinelinux.org/index.html