Red Hatのパッチを装ったバックドアをインストールさせる通知メール

============================================================〔Info〕==
◆　レンタルサーバ事業者の保有するco.jpドメイン23万件の詳細情報　　◆
◆　　　　　　　　　　　　　　　　業界全体の動向から各社の動向まで　◆
━━━━━━━━━━━━━━━━━━━

製品・サービス・業界動向業界動向

2004.10.26 Tue 12:00

============================================================〔Info〕==
◆　レンタルサーバ事業者の保有するco.jpドメイン23万件の詳細情報　　◆
◆　　　　　　　　　　　　　　　　業界全体の動向から各社の動向まで　◆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
≫レンタルサーバ事業者とco.jpドメイン23万件情報を期間限定価格で提供≪
　　詳細→ https://shop.ns-research.jp/cgi-bin/mm/p.cgi?rtc01_netsec
======================================================================

　Red Hatのセキュリティ情報を偽装したメールが出回っており、Red Hatではこのようなニセの通知メールに注意するよう呼びかけている。このメールはHTMLメールとなっており、指定のサイトからパッチをダウンロード、インストールするような内容になっているが、このプログラムはバックドアであるという。Red Hatでは、セキュリティ情報メールにHTMLメールは使わず、パッチはGPG署名された.rpm形式で配布される。

セキュリティホールmemo：ニセ Red Hat セキュリティ情報
http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2004/10.html#20041026_niseredhat

Red Hat Security and Updates
http://www.redhat.com/security/

《ScanNetSecurity》