[stalk:00625] Re: [FYI]telnetd の脆弱性 (from Bugtraq)

[Koga Youichirou <y-koga@xxxxxxxxxxxxxxxx>]

KOJIMA Hajime / 小島肇 <kjm@xxxxxxxxxxxxxxxxxx>:
>   OpenBSD 2.9 と -current をくらべてみましたが、OpenBSD-current だと、

ベースとなる telnetd が 6/11 時点で heimdal-0.3f になっています。

FreeBSD にも、crypto/heimdal/appl/telnet/telnetd なんてのがあって、
そこでは、同じように

> > (void) strcpy(nfrontp, "\r\n[Yes]\r\n");
> > nfrontp += 9;
>   なんてのを、かたっぱしから
> > output_data("\r\n[Yes]\r\n");
>   に書き換えて、

となっています。

> ; なんか CVSWeb 変じゃないですか?
> ; <http://www.openbsd.org/cgi-bin/cvsweb/>

http://www.FreeBSD.org/cgi/cvsweb.cgi/?cvsroot=openbsd
もどうぞ。
----
こがよういちろう
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　えっ、友達とのペアで毎日１００万円が当たるチャンス!　　楽ぴた倶楽部
　　                 http://www.rakupita.ne.jp/