GNU Mailutilsパッケージ 0.6のSQLでエスケープ文字の入力検証に脆弱性が見つかる

サイバーディフェンス社からの情報によると、GNU ProjectのMailutilsパッケージの0.6以前のバージョンに、リモートから攻撃可能な脆弱性が見つかった。これにより、データベースにSQLコマンドが挿入される可能性がある。この脆弱性は、入力検証部分に存在する。Mailutil

製品・サービス・業界動向業界動向

18 views

2005.6.14 Tue 19:00

サイバーディフェンス社からの情報によると、GNU ProjectのMailutilsパッケージの0.6以前のバージョンに、リモートから攻撃可能な脆弱性が見つかった。これにより、データベースにSQLコマンドが挿入される可能性がある。この脆弱性は、入力検証部分に存在する。Mailutilsの認証モジュールのsql_escape_string()関数は、バックスラッシュ文字（）を適切に検証およびエスケープすることができない。これにより、送信する要求の中にSQLコマンドが挿入され、データベース上で実行される可能性がある。

※この情報は株式会社サイバーディフェンス（ http://www.cyberd.co.jp/ ）より提供いただいております。
サイバーディフェンス社の CyberNoticeBasic サービスの詳細については下記のアドレスまでお問い合せください。
　問い合わせ先： scan@ns-research.jp
　情報の内容は以下の時点におけるものです
　【18:49 GMT、6、7、2005】

《ScanNetSecurity》