1999.05.06 の Re: freebsd mbuf crash
に追記した。
また、元記事のアーカイブの
URL が変わったので修正しておいた。
Nomad Mobile Research Centre Advisory: DoS with Netware 4.x's TTS
(from BUGTRAQ, Wed, 12 May 1999 14:18:59 -0500)
Novell Netware 4.x に組み込まれている Transaction Tracking System (TTS)
を overflow させたり crash させたりできてしまうという指摘。
報告者は Netware 4.1, 4.11 で試して crash できたとしている。
この不具合は Netware 5 にはないとされている。
ベリサインがアドビ システムズ社の Adobe Acrobat 4.0 に新製品 VeriSign Document Signerをバンドル
(from INTERNET Watch, 1999-5-13)
Adobe
Acrobat
4.0 に、PDF ファイルをベリサイン認証できる
tool が添付される、という案内。
3.0 時代にはさまざまなクセ (MS Office まわりとか……)
があった Acrobat ですが、
4.0 ではそういう点も改善されるようです。これで
UNIX client で日本語 PDF が読めるようになれば……。
でも OCR 対応は Acrobat 4.0 でもなされないんですよねぇ。
英語版では 3.0 で OCR 対応してるのにねぇ。困りますねぇ。
3rd party から何か製品出ないかしらん。
InoculateIT 4.53 Real-Time Exchange Scanner Flawed
(from NTBUGTRAQ, Wed, 12 May 1999 09:52:59 -0500)
Computer Associates の InoculateIT for Windows NT v4.53 Build 169,
Agent for
Microsoft Exchange
は Inbox フォルダ tree しか scan しないという指摘。
Insecure Bahaviour in Inoculan Client
(from NTBUGTRAQ, Sat, 8 May 1999 14:58:08 +1000)
WindowsNT 4.0 SP3/4 上の
InocuLAN V4.0(373) および InocuLAN V4.0(375)
が奇妙な動作をするという指摘。
InocuLAN V4.0 (4.0 Service Pack 1) では発生しないという。
まとめにくい内容なので、詳細は本文を読んでください。
1999.05.26 追記:
build 375 用の fix patch が登場した。
http://support.cai.com/Download/patches/inocnt.html の LO49393.CAZ がそれだ。
(from NTBUGTRAQ, Fri, 21 May 1999 11:36:43 -0400)。
build 373/375 は Service Pack 2A に相当するものなんですね。
Bookmarks security vulnerabilities in both Internet Explorer 5.0 and Netscape Communicator 4.51 (Win95)
(from BUGTRAQ, Sun, 9 May 1999 17:34:10 +0300)
Windows95 上の MSIE 5 および Netscape Communicator 4.51 に弱点。
ブックマーク (MSIE だと「お気に入り」)
に登録後に特定の JavaScript URL (javascript:)
を選択すると問題が発生する。
後に該当のブックマークを開くと、これに含まれる
JavaScript が、ブックマークを開く前に選択していたドキュメントのコンテキストにおいて実行される。
たとえば、ブックマークを開く前に local disk を読んでいたら、
JavaScript は local file にアクセスできてしまう。
デモプログラムが用意されている。
手元の Netscape Communicator 4.51/Windows95 では、見事にデモが成功した。
MSIE 5 はまだインストールしてないので、よくわからない。
これに対し、NT 4.0 SP5 上の MSIE 5 では再現できなかったとフォローされていた。Windows9x 特有の事象かもしれない。
監視ネットワーク『エシュロン』を監視する
(from WIRED NEWS,
5月10日 12:15pm PDT)
US 政府が運用しているという衛星監視ネットワーク『エシュロン』(Echelon)
に関する報告書が出た、という記事。う〜ん、Notes に
NSA 用のバックドアなんて、ほんとにあるのかしらん。
iParty Daemon Vulnerability w/ Exploit Code (worse than thought?)
(from BUGTRAQ, Sat, 8 May 1999 13:11:34 EDT)
Intel Experimental Technologies Department
作成の iParty (unofficial home page がある)
の server が DoS attack を受けるという指摘。
似たような話は 1998.11.30 にすでに投稿されている。
unofficial home page
".."-hole in Alibaba 2.0
(from BUGTRAQ, Thu, 6 May 1999 23:51:27 +0200)
Windows95/NT 用の web サーバソフト
Alibaba 2.0
に ".." バグがあるという指摘。
http://www.server.se/../../winnt/file.txt
などと URL を指定すると、server root 外のファイルを取得できてしまうという。
SunOS 5.7 rmmount, no nosuid.
(from BUGTRAQ, Mon, 10 May 1999 09:14:12 +0200)
SunOS 5.7 (Solaris 2.7) の rmmount のマニュアルには「常に nosuid flag が設定される」と書いてあるが、実際には設定されない、という指摘。
fix するには、/etc/rmmount.conf に
mount hsfs -o nosuid
mount ufs -o nosuid
と書けばよい、としている。これに対して、
mount floppy* -o nosuid
mount cdrom* -o nosuid
と記述しないと動作しなかったとフォローされている。
fts, du, find on FreeBSD
(from BUGTRAQ, Wed, 12 May 1999 14:32:42 +0400)
FreeBSD 2.2.[78]-RELEASE (3.1 や OpenBSD 等も同様?) の
find, du が、fts 関数 (lib/libc/gen/fts.c)
にあるメモリ管理バグのため、ある状況における
directory において異常動作をする。
これを十分注意深く使うと、/etc/daily から /etc/security を経て呼ばれる
find を使って root 権限を奪取される可能性がある、という指摘。
FreeBSD-2.2.8-RELEASE 用の patch が添付されている。
1999.05.18 追記:
patch の新版が投稿されていました。
1999.08.30 追記:
この弱点は FreeBSD 3.x および -current にも存在する。デモプログラムが BUGTRAQ に、fix patch と quick and dirty workaround (および補足)
が freebsd-security ML に投稿されている。
1999.09.20 追記:
ようやく正式な案内が出た。
FreeBSD Security Advisory: FreeBSD-SA-99:04.core および
FreeBSD Security Advisory: FreeBSD-SA-99:05.fts
。
先日登場した 3.3-RELEASE でも fix されているので、3.x-RELEASE ユーザは
3.3 に upgrade しちゃうのが吉。
SYN floods against FreeBSD
(from BUGTRAQ, Thu, 13 May 1999 11:35:43 -0700)
広帯域 syn flood に対抗するための
FreeBSD 3.1-STABLE への patch。
この記事の内容については現在 FreeBSD-security ML で議論されている。
興味のある方は http://www.freebsd.org/mail/current/freebsd-security.html
の "Forwarded from BUGTRAQ: SYN floods against FreeBSD" という
thread を参照されたい。patch ではしきい値を越えたら全て落としているが
random に落とすべきでは、などの意見が出されている。
J.J.F. / Hackers Team - Security Advisory: SSHD 2.x brute force password hacking
(from BUGTRAQ, Thu, 13 May 1999 19:54:56 +0200)
ssh 2.0.11 までの sshd2 のデフォルトインストール状態では、
bruteforce login/password attack を log されることなく実行できてしまうという指摘。
ssh 2.0.12 以降で fix されているということなので、2.0.11 以前の
sshd2 を使っている人は upgrade しましょう。最新は 2.0.13 です。
ssh 1.x 系列の最新版
1.2.27 が (ようやく) 出ています。
1998.11.05 に紹介しているおおさわぎからずいぶん経過しているんですけどね。
必要な方はお近くの anonymous FTP server
から入手してください。
1.2.26 からの変更点を ChangeLog から抜粋:
Thu Apr 29 10:46:21 1999 Timo J. Rinne <tri@ssh.fi>
* Replaced OSF1/C2 security support with more complete SIA
(Security Integration Architecture).
Mon Feb 22 10:00:12 1999 Timo J. Rinne <tri@ssh.fi>
* Added snprintf from ssh2.
* Tatu's sprintf -> snprintf fixes.
* Fixed potential buffer overflows.
* Kerberos authentication disabled, if client is suid-root.
This is the only way to avoid security problems that are
in Kerberos rather than in ssh.
Wed Nov 25 00:04:11 1998 Tatu Ylonen <ylo@ssh.fi>
* sshd.c (sgi_project_setup): patches from Luigi Pugnetti
<luigi@symbolic.it>, Eivind Gjelseth <eivind@ii.uib.no>,
Randolph J. Herber <herber@fnal.gov>, Sevo Stille <sevo@inm.de>.
* sshd.c (sgi_project_acct_on): patches from Vern Staats,
staatsvr@asc.hpc.mil.
* sshd.c (login_permitted): Added support for locked accounts on
AIX. Thanks to "Delius, Felix von"
<Felix.von-Delius@dresdner-bank.com>.
* login.c: Improvements for glibc 2.0.100+ from D.A. Harris
<rodmur@ecst.csuchico.edu>.
Tue Nov 24 23:27:20 1998 Tatu Ylonen <ylo@ssh.fi>
* login.c: Removed assignment to ux.ut_exit.e_{termination,exit},
because they are already zeroed and the assignment is causing
problems on some platforms.
* Fixed uninitialized variable err in sgi_project_setup (from
Eivind Gjelseth <eivind@ii.uib.no>).
* ssh-agent.c: Fixed -D (from Ian Goldberg <iang@cs.berkeley.edu>).
* Fixed undefined __udiv_qrnnd bug on Solaris (reported by Karl
Berry <karl@suite.deas.harvard.edu>).
* Fixed a bug in idle timeouts (reported by "David
M. Dandarnobody"@nowhere).
* Fixed deattack.c on Cray (patch from Andreas Schott
<schott@rzg.mpg.de>).
* Fixed x11 forwarding on SunOS 4.1.4 (gethostbyname bug, reported
by Bradford Hull <brad@tera.com>.
* Added snprintf from ssh2. Changed most sprintfs to snprintf.
* Fixed a hard-to-exploit security bug in Kerberos code.
* Added length limitations in manu sprintfs.
Mon Jul 13 16:23:15 1998 Tero Kivinen <kivinen@ssh.fi>
* Removed extra ux.ut_syslen setting. Reported by Felix von
Leitner <leitner@amdiv.de>.
![[法務省盗聴法案を廃案に!!]](http://ac3.aimcom.co.jp/%7Emascomix/skyblueribbon/tochoban.gif)