セキュリティホール情報＜2007/08/31＞

以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。★ お申込みはこちら ★https://www.netsecurity.ne.jp/14_3683.html＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━▽Hexamail Server─────────────────────────Hexamail Serverは、細工されたPOP3リクエストを送信されることが原因でバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりDos攻撃を受ける可能性がある。2007/08/31 登録危険度：高影響を受けるバージョン：3.0.0.001影響を受ける環境：UNIX、Linux、Windows回避策：公表されていませんベンダ：http://www.hexamail.com/hexamailserver/ □ 関連情報:ISS X-Force Database 2007/08/31 登録hexamailserver-pop-bo (36369) Hexamail Server POP3 request bufferoverflowhttp://xforce.iss.net/xforce/xfdb/36369▽Python──────────────────────────────Pythonは、tarfileモジュールが不安定な一時ファイルを作成することが原因でシムリンク攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上の任意のファイルを上書きされる可能性がある。2007/08/31 登録危険度：高影響を受けるバージョン：2.5.x影響を受ける環境：UNIX、Linux、Windows回避策：公表されていませんベンダ：http://mail.python.org/ □ 関連情報:ISS X-Force Database 2007/08/31 登録python-tarfile-symlink (36368) Python tarfile module symlinkhttp://xforce.iss.net/xforce/xfdb/36368ISS X-Force Database 2007/08/31 登録python-tarfile-directory-traversal (36366) Python tarfile moduledirectory traversalhttp://xforce.iss.net/xforce/xfdb/36366Python-Dev Mailing List 2007/08/31 登録tarfile and directory traversal vulnerabilityhttp://mail.python.org/pipermail/python-dev/2007-August/074290.htmlPython Web site 2007/08/31 登録Issue 1044, tarfile insecure pathname extractionhttp://bugs.python.org/issue1044CVE (Common Vulnerabilities and Exposures) 2007/08/31 登録CAN-2007-4559http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2007-4559Secunia - Advisories 2007/08/31 登録Python tarfile Module Directory Traversal and SymlinkVulnerabilityhttp://secunia.com/advisories/26623▽Stampit Web───────────────────────────Stampit Webは、多数の細工されたSOAPリクエストを送信されることが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDos攻撃を受ける可能性がある。2007/08/31 登録危険度：低影響を受けるバージョン：1.0影響を受ける環境：UNIX、Windows回避策：公表されていませんベンダ： □ 関連情報:ISS X-Force Database 2007/08/31 登録stampit-soap-dos (36365) Stampit Web SOAP request denial ofservicehttp://xforce.iss.net/xforce/xfdb/36365CVE (Common Vulnerabilities and Exposures) 2007/08/31 登録CAN-2007-3871http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2007-3871Full Disclosure Mailing List 2007/08/31 登録Stampit Web - DoS (CVE-2007-3871)http://lists.grok.org.uk/pipermail/full-disclosure/2007-August/065457.html ▽Firebird─────────────────────────────Firebirdは、未知のセキュリティーホールが存在する。尚、これ以上の詳細は公表されていない。2007/08/31 登録危険度：中影響を受けるバージョン：2.0.2未満影響を受ける環境：UNIX、Linux、Windows回避策：2.0.2以降へのバージョンアップベンダ：http://www.firebirdsql.org/ □ 関連情報:ISS X-Force Database 2007/08/31 登録firebird-maxpathlen-unspecified (36359) Firebird MAX_PATH_LENunspecifiedhttp://xforce.iss.net/xforce/xfdb/36359ISS X-Force Database 2007/08/31 登録firebird-serviceapi-dos (36356) Firebird Service API denial ofservicehttp://xforce.iss.net/xforce/xfdb/36356ISS X-Force Database 2007/08/31 登録firebird-unspecified-network-dos (36355) Firebird unspecifiednetwork packet denial of servicehttp://xforce.iss.net/xforce/xfdb/36355ISS X-Force Database 2007/08/31 登録firebird-xnet-dos (36353) Firebird XNET denial of servicehttp://xforce.iss.net/xforce/xfdb/36353Firebird Tracker Web site 2007/08/31 登録CORE-1403, Server crashes if a few events are being registeredsimultaneously by the client connected via XNEThttp://tracker.firebirdsql.org/browse/CORE-1403Secunia - Advisories 2007/08/31 登録Firebird Multiple Vulnerabilitieshttp://secunia.com/advisories/26615▽Pakupaku CMS───────────────────────────Pakupaku CMSは、細工されたURLリクエストをindex.phpスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。2007/08/31 登録危険度：中影響を受けるバージョン：0.4未満影響を受ける環境：UNIX、Linux、Windows回避策：公表されていませんベンダ：http://pakupaku.sourceforge.net/ □ 関連情報:ISS X-Force Database 2007/08/31 登録pakupaku-index-file-include (36358) Pakupaku CMS index.php fileincludehttp://xforce.iss.net/xforce/xfdb/36358ISS X-Force Database 2007/08/31 登録pakupaku-index-file-upload (36357) Pakupaku CMS index.php fileuploadhttp://xforce.iss.net/xforce/xfdb/36357Secunia - Advisories 2007/08/31 登録Pakupaku CMS File Upload and Local File Inclusionhttp://secunia.com/advisories/26598▽Apache HTTP Server────────────────────────Apache HTTP Serverのmod_proxyモジュールは、ap_proxy_date_canon () 機能が原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にDos攻撃を受ける可能性がある。2007/08/31 登録危険度：低影響を受けるバージョン：2.0.x〜2.0.59、2.2.0〜2.2.4影響を受ける環境：UNIX、Linux、Windows回避策：2.2.6-dev以降および2.0.61-dev以降へのバージョンアップベンダ：http://httpd.apache.org/ □ 関連情報:ISS X-Force Database 2007/08/31 登録apache-modproxy-dos (36354) Apache HTTP Server mod_proxy moduledenial of servicehttp://xforce.iss.net/xforce/xfdb/36354SecurityTracker.com Archives 2007/08/31 登録Alert ID:1018633 Apache mod_proxy Bug Lets Remote Users DenyServicehttp://www.securitytracker.com/alerts/2007/Aug/1018633.htmlCVE (Common Vulnerabilities and Exposures) 2007/08/31 登録CAN-2007-3847http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2007-3847Apache 2007/08/31 登録Fixed in Apache httpd 2.2.6-dev: moderate: mod_proxy crashhttp://httpd.apache.org/security/vulnerabilities_22.html Apache 2007/08/31 登録Fixed in Apache httpd 2.0.61-dev: moderate: mod_proxy crashhttp://httpd.apache.org/security/vulnerabilities_20.html Secunia - Advisories 2007/08/31 登録Apache mod_proxy "date" Denial of Service Vulnerabilityhttp://secunia.com/advisories/26636/▽Sample Cache Server Page (CSP) shipped──────────────Sample Cache Server Page (CSP) shippedは、xmlclasseserror.cspスクリプトがユーザ入力を適切にチェックしていないことが原因でクロスサイトスクリプティングを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。2007/08/31 登録危険度：中影響を受けるバージョン：全てのバージョン影響を受ける環境：UNIX、Linux、Windows回避策：公表されていませんベンダ：http://www.intersystems.com/ □ 関連情報:ISS X-Force Database 2007/08/31 登録intersystemscache-error-unspecified-xss (36346) InterSystems CacheSample Cache Server Page (CSP) ERROR parameter and unspecifiedcross-site scriptinghttp://xforce.iss.net/xforce/xfdb/36346ISS X-Force Database 2007/08/31 登録intersystemscache-sample-csp-multiple-xss (36345) InterSystemsCache Sample Cache Server Page (CSP) multiple cross-site scriptinghttp://xforce.iss.net/xforce/xfdb/36345Intersystems Web site 2007/08/31 登録User passed parameter values via CSP could be encoded by loginpage redirection logichttp://www.intersystems.com/support/cflash/2007announce.htmlCVE (Common Vulnerabilities and Exposures) 2007/08/31 登録CAN-2007-0437http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2007-0437▽Apache Derby───────────────────────────Apache Derbyは、ロックテーブルステートメントの上の不安定なパーミションが原因で権限を昇格されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に任意のテーブルをロックされる可能性がある。2007/08/31 登録危険度：低影響を受けるバージョン：10.2.1.6、10.2.2.0、10.3.1.4影響を受ける環境：UNIX、Linux、Windows回避策：ベンダの回避策を参照ベンダ：http://httpd.apache.org/ □ 関連情報:ISS X-Force Database 2007/08/31 登録derby-locktable-privilege-escalation (36336) Apache Derby locktable privilege escalationhttp://xforce.iss.net/xforce/xfdb/36336ISS X-Force Database 2007/08/31 登録derby-schema-privilege-escalation (36335) Apache Derby schemaprivilege escalationhttp://xforce.iss.net/xforce/xfdb/36335CVE (Common Vulnerabilities and Exposures) 2007/08/31 登録CAN-2006-7217http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2006-7217CVE (Common Vulnerabilities and Exposures) 2007/08/31 登録CAN-2006-7216http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2006-7216▽phpBG──────────────────────────────phpBGは、細工されたURLリクエストを特定のスクリプトに送ることで悪意あるファイルを追加されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にWebサーバ上で任意のコードを実行される可能性がある。2007/08/31 登録危険度：中影響を受けるバージョン：0.9.1影響を受ける環境：UNIX、Linux、Windows回避策：公表されていませんベンダ：http://phpbg.sourceforge.net/ □ 関連情報:ISS X-Force Database 2007/08/31 登録phpbg-rootdir-file-include (36348) phpBG rootdir file includehttp://xforce.iss.net/xforce/xfdb/36348▽NMDeluxe─────────────────────────────NMDeluxeは、index.phpスクリプトに細工されたSQLステートメントを送ることでSQLインジェクションを実行されるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にデータベース上のデータを修正されたり削除される可能性がある。2007/08/31 登録危険度：中影響を受けるバージョン：2.0.0以前影響を受ける環境：UNIX、Linux、Windows回避策：公表されていませんベンダ：http://www.wsdeluxe.com/nmdeluxe/ □ 関連情報:ISS X-Force Database 2007/08/31 登録nmdeluxe-index-sql-injection (36347) NMDeluxe index.php SQLinjectionhttp://xforce.iss.net/xforce/xfdb/36347▽Doomsday─────────────────────────────Doomsdayは、D_NetPlayerEvent () 機能が適切なチェックを行っていないことなどが原因でバッファオーバーフローを引き起こされるなど複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりアプリケーションをクラッシュされる可能性がある。2007/08/31 登録危険度：高影響を受けるバージョン：1.9.0-b5.1以前影響を受ける環境：UNIX、Linux、Windows回避策：公表されていませんベンダ：http://www.doomsdayhq.com/ □ 関連情報:ISS X-Force Database 2007/08/31 登録doomsday-svhandlepacket-underflow (36338) Doomsday Sv_HandlePacket() function underflowhttp://xforce.iss.net/xforce/xfdb/36338ISS X-Force Database 2007/08/31 登録doomsday-clgetpackets-format-string (36337) Doomsday Cl_GetPackets() function format stringhttp://xforce.iss.net/xforce/xfdb/36337ISS X-Force Database 2007/08/31 登録doomsday-netsvreadcommands-bo (36334) Doomsday NetSv_ReadCommands() function buffer overflowhttp://xforce.iss.net/xforce/xfdb/36334ISS X-Force Database 2007/08/31 登録doomsday-msgwrite-bo (36333) Doomsday Msg_Write() function bufferoverflowhttp://xforce.iss.net/xforce/xfdb/36333ISS X-Force Database 2007/08/31 登録doomsday-dnetplayerevent-bo (36332) Doomsday D_NetPlayerEvent()function buffer overflowhttp://xforce.iss.net/xforce/xfdb/36332Luigi Auriemma Advisory 2007/08/31 登録Multiple vulnerabilities in Doomsday 1.9.0-beta5.1http://aluigi.altervista.org/adv/dumsdei-adv.txtSecunia - Advisories 2007/08/31 登録Doomsday Multiple Vulnerabilitieshttp://secunia.com/advisories/26524SecuriTeam.com 2007/08/31 登録Doomsday Multiple Vulnerabilitieshttp://www.securiteam.com/securitynews/5AP1000MAG.html▽Skype──────────────────────────────Skypeは、過度に長いURIによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコンピュータをアクセス不能にされたりサーバをハングされる可能性がある。2007/08/31 登録危険度：低影響を受けるバージョン：すべてのバージョン影響を受ける環境：UNIX、Linux、Windows回避策：公表されていませんベンダ：http://www.skype.com/ □ 関連情報:ISS X-Force Database 2007/08/31 登録skype-unspecified-dos (36330) Skype unspecified denial of servicehttp://xforce.iss.net/xforce/xfdb/36330Full-Disclosure Mailing List 2007/08/31 登録Re: Skype Network Remote DoS Exploithttp://lists.grok.org.uk/pipermail/full-disclosure/2007-August/065343.htmlSecurity Lab 2007/08/31 登録Skype Network Remote DoS Exploithttp://en.securitylab.ru/poc/301420.phpCVE (Common Vulnerabilities and Exposures) 2007/08/31 登録CAN-2007-4429http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2007-4429▽EnterpriseDB Advanced Server───────────────────EnterpriseDB Advanced Serverは、多数のデバッギング機能でエラーが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行されたりDos攻撃を受ける可能性がある。 [更新]2007/08/30 登録危険度：中影響を受けるバージョン：8.2影響を受ける環境：UNIX、Linux、Windows回避策：ベンダの回避策を参照ベンダ：http://www.enterprisedb.com/support/index.do □ 関連情報:ISS X-Force Database 2007/08/30 登録enterprisedb-debugging-code-execution (36328) EnterpriseDBAdvanced Server debugging code executionhttp://xforce.iss.net/xforce/xfdb/36328BugTraq Mailing List 2007/08/30 登録EnterpriseDB Advanced Server 8.2 Unitialized Pointerhttp://archives.neohapsis.com/archives/bugtraq/2007-08/0455.html SecuriTeam.com 2007/08/31 追加EnterpriseDB Advanced Server Uninitialized Pointerhttp://www.securiteam.com/unixfocus/5CP1200MAC.html▽Babo Violent───────────────────────────Babo Violentは、細工されたUDPパケットを送信されることが原因でDos攻撃を受けるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にサーバをクラッシュされる可能性がある。 [更新]2007/08/20 登録危険度：高影響を受けるバージョン：2.08.00未満影響を受ける環境：Linux、Windows回避策：公表されていませんベンダ：http://baboviolent.net/ □ 関連情報:ISS X-Force Database 2007/08/20 登録baboviolent-udp-dos (36017) Babo Violent UDP packets denial ofservicehttp://xforce.iss.net/xforce/xfdb/36017ISS X-Force Database 2007/08/20 登録baboviolent-map-names-dos (36016) Babo Violent map names denial ofservicehttp://xforce.iss.net/xforce/xfdb/36016ISS X-Force Database 2007/08/20 登録baboviolent-messages-format-string (36015) Babo Violent messagesformat stringhttp://xforce.iss.net/xforce/xfdb/36015ISS X-Force Database 2007/08/20 登録baboviolent-packets-dos (36014) Babo Violent data packets denialof servicehttp://xforce.iss.net/xforce/xfdb/36014autistici.org ADVISORIES 2007/08/20 登録Multiple vulnerabilities in Babo Violent 2 2.08.00http://aluigi.altervista.org/adv/bv2x-adv.txtSecunia - Advisories 2007/08/20 登録Babo Violent Multiple Vulnerabilitieshttp://secunia.com/advisories/26453Full Disclosure Mailing List 2007/08/20 登録Multiple vulnerabilities in Babo Violent 2 2.08.00http://lists.grok.org.uk/pipermail/full-disclosure/2007-August/065264.html ISS X-Force Database 2007/08/31 追加baboviolent-message-spoofing (36329) Babo Violent message spoofinghttp://xforce.iss.net/xforce/xfdb/36329ISS X-Force Database 2007/08/31 追加baboviolent-password-authentication-bypass (36327) Babo Violentpassword authentication bypasshttp://xforce.iss.net/xforce/xfdb/36327Luigi Auriemma Advisory 2007/08/31 追加Multiple vulnerabilities in Babo Violent 2 2.08.00http://aluigi.altervista.org/adv/bv2x-adv.txtCVE (Common Vulnerabilities and Exposures) 2007/08/31 追加CAN-2007-4374http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2007-4374CVE (Common Vulnerabilities and Exposures) 2007/08/31 追加CAN-2007-4373http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2007-4373▽MySQL──────────────────────────────MySQLは、細工されたパスワードパケットによってDoS攻撃を受けるなど複数のセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者に権限を昇格されたり機密情報の奪取、サーバのクラッシュなどを実行される可能性がある。 [更新]2007/08/20 登録危険度：中影響を受けるバージョン：5.0.45未満影響を受ける環境：UNIX、Linux、Windows回避策：5.0.45以降へのバージョンアップベンダ：http://dev.mysql.com/ □ 関連情報:ISS X-Force Database 2007/08/20 登録mysql-view-privilege-escalation (35960) MySQL view privilegeescalationhttp://xforce.iss.net/xforce/xfdb/35960ISS X-Force Database 2007/08/20 登録mysql-createtablelike-info-disclosure (35959) MySQL CREATE TABLELIKE information disclosurehttp://xforce.iss.net/xforce/xfdb/35959ISS X-Force Database 2007/08/20 登録mysql-connection-dos (35958) MySQL connection protocol denial ofservicehttp://xforce.iss.net/xforce/xfdb/35958MySQL Announcements List 2007/08/20 登録MySQL Community Server 5.0.45 has been released!http://lists.mysql.com/announce/470rPath Security-Announce Mailing List 2007/08/20 登録rPSA-2007-0143-1 mysql mysql-bench mysql-serverhttp://lists.rpath.com/pipermail/security-announce/2007-July/000213.htmlCVE (Common Vulnerabilities and Exposures) 2007/08/20 登録CAN-2007-3782http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2007-3782CVE (Common Vulnerabilities and Exposures) 2007/08/20 登録CAN-2007-3781http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2007-3781CVE (Common Vulnerabilities and Exposures) 2007/08/20 登録CAN-2007-3780http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2007-3780SECURITY.NNOV 2007/08/21 追加MySQL multiple security vulnerabilitieshttp://securityvulns.com/news/MySQL/0708.htmlSecurityTracker.com Archives 2007/08/31 追加Alert ID:1018629 MySQL Authentication Protocol Bug Lets RemoteUsers Deny Servicehttp://www.securitytracker.com/alerts/2007/Aug/1018629.html＜Microsoft＞━━━━━━━━━━━━━━━━━━━━━━━━━━━━▽Microsoft Internet Explorer───────────────────Microsoft Internet Explorerは、細工されたWebページを訪問するよう誘導されることでクロスブラウザ制限を回避セキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコマンドを実行される可能性がある。2007/08/31 登録危険度：高影響を受けるバージョン：6.0、6.0 SP1、7、7 Beta 2、7 Beta1、7 Beta3影響を受ける環境：Windows回避策：公表されていません □ 関連情報:ISS X-Force Database 2007/08/31 登録ie-seamonkey-command-execution (36351) Microsoft Internet Explorerwith SeaMonkey command executionhttp://xforce.iss.net/xforce/xfdb/36351 CVE (Common Vulnerabilities and Exposures) 2007/08/31 登録CAN-2007-3954http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2007-3954SecurityFocus 2007/08/31 登録Microsoft Internet Explorer SeaMonkey Browser URI Handler CommandInjection Vulnerabilityhttp://www.securityfocus.com/bid/25021Latholm 2007/08/31 登録SeaMonkey suite affected by URL vulnerabilityhttp://larholm.com/2007/07/23/seamonkey-suite-affected-by-url-vulnerability/▽Microsoft Windows Media Player──────────────────Microsoft Windows Media Playerは、細工されたファイルを表示することでセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にコードを実行される可能性がある。 [更新]2007/08/20 登録最大深刻度 : 重要影響を受けるバージョン：11、10、9、7.1影響を受ける環境：Windows回避策：WindowsUpdateの実行 □ 関連情報:Microsoft Security Bulletin 2007/08/20 登録MS07-047,Vulnerabilities in Windows Media Player Could AllowRemote Code Execution (936782)http://www.microsoft.com/technet/security/bulletin/ms07-047.mspxマイクロソフトセキュリティ情報 2007/08/20 登録MS07-047:Windows Media Player の脆弱性により、リモートでコードが実行される (936782)http://www.microsoft.com/japan/technet/security/bulletin/MS07-047.mspx CVE (Common Vulnerabilities and Exposures) 2007/08/20 登録CAN-2007-3037http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3037CVE (Common Vulnerabilities and Exposures) 2007/08/20 登録CAN-2007-3035http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3035ISS X-Force Database 2007/08/20 登録win-mediaplayer-skin-header-code-execution (35895) MicrosoftWindows Media Player skin decompression code executionhttp://xforce.iss.net/xforce/xfdb/35895ISS X-Force Database 2007/08/20 登録win-mediaplayer-skin-bo (35741) Microsoft Windows Media Playerskin parsing buffer overflowhttp://xforce.iss.net/xforce/xfdb/35741ISS X-Force Database 2007/08/20 登録win-ms07kb936782-update (35742) Microsoft Windows Knowledge BaseArticle 936782 update not installedhttp://xforce.iss.net/xforce/xfdb/35742SecurityTracker.com Archives 2007/08/20 登録Alert ID:1018565 Windows Media Player Skin File Header ProcessingBugs Let Remote Users Execute Arbitrary Codehttp://securitytracker.com/alerts/2007/Aug/1018565.htmlZERO DAY INITIATIVE 2007/08/20 登録ZDI-07-047, Microsoft Windows Media Player Malformed Skin HeaderCode Execution Vulnerabilityhttp://www.zerodayinitiative.com/advisories/ZDI-07-047.html