Last modified: Tue Oct 3 21:03:52 2006 +0900 (JST)
学生じゃないです > ハッカージャパン Vol.5。
またまた IE 5 に弱点。IE 5 の Dynamic HTML に含まれる behavor "#default#download" に問題がある。この behavor を使用すると、startDownload() という JavaScript のあたらしい method が定義される。 startDownload() は引数 2 つ -- ダウンロードするファイルへの URL とダウンロード後の動作 -- を取る。この URL には (web サーバ側から見て) 自ドメイン内部のファイルのみを指定できるよう設計されたが、実際には、 指定した先の URL でサーバ側リダイレクトすることによりこの制限を回避できてしまう。この結果、悪意ある web サイトは、client コンピュータあるいは client コンピュータが所属するイントラネット内部のファイルを取得できてしまう。 特定位置に存在することが明白なもの (c:\winnt\repair\sam._ とか) が狙われやすい。
この弱点は、おなじみ Georgi Guninski が発見したもの。氏による問題詳細がデモコードとともに BUGTRAQ に投稿されている。 また securityfocus がまとめたレポートも参照されたい。本項は、これらも参照した上で記述している。 きちんと理解できたかどうか、いまいち不安だが…… (^^;;)。
patch はまだない。とりあえず問題を回避するには、アクティブスクリプトを停止するしかない。ただし、これをやると多くのサイトでまともに browsing できなくなってしまう (JavaScript が不許可になるため) ので注意。
KB & FAQ はこちら:
1999.10.01 追記: 関連報道: IE 5の新たなバグと戦うマイクロソフト (from CNET News, Wed 29 Sep 1999 8:10 PT)
1999.10.13 追記: 英語版 patch が登場。Windows Update および http://www.microsoft.com/msdownload/iebuild/dlbhav/en/dlbhav.htm から入手できる。
1999.03.17 のMicrosoft Security Bulletin (MS99-009): Patch Available for "Malformed Bind Request" Vulnerability に追記した。日本語 KB にも出ていたので、5.5 SP3 で fix したと見てよいでしょう。 SP3 適用しましょう。
Security Focus Newsletter 第 8 号日本語版 (英語原文、日本語テキスト原文 (PGP 確認したい人用))。例によって必読。
MHonARC で HTML 化したのですが、MHonARC 君は複数行にわたる URL 記述を URL として認識してくれない (そりゃそうだろう) ため、その部分だけ 1 行に改変しちゃってあります。 <> でかこった URL の処理が bug ってるなあ……手元での改変で enbug したかな。
NTT + IBM がやっちゃうわけですか。ベンチャーの出る幕ないな。
NEC、本社ビルを売るわけではないようですね。まあ、似たようなものかもしれんが。
ssh 1.2.27 が、symbolic link による DoS 攻撃を受けるという指摘。 これは UNIX ドメインソケットを bind() する際に symbolic link を follow してしまう OS で発生。 テストプログラムが投稿されている。Solaris 2.5.1/2.6、IRIX 6.5.2、AIX 4.3.2 では問題がなく、 Linux 2.2.12、FreeBSD 3.2/3.3、NetBSD 1.4.1 で問題がある。 また Linux 2.2 においては mknod() にも同様の問題が存在すると指摘されている。mknod() 問題は 2.0 にはない。
1999.10.04 追記: fix patch が BUGTRAQ に投稿されていた。
1999.10.08 追記: さらに別の patch が投稿されていた。
Linux 2.2.x (2.2.12 含む) の TCP stack に弱点。 "blind-spoof" TCP コネクションが可能となってしまう。 この弱点は 2.2.13pre13 で fix されているとフォローされている。
FAQ で 'xhost +' と書いてはねえ……。
mutt-1.0pre3 リリースのおしらせ。buffer overflow バグの fix が含まれている。
GNOME ライブラリに buffer overflow バグがあるという指摘。 /path/to/gnome/prog --enable-sound --espeaker=$80bytebuffer のような攻撃を受ける。具体例として、Linux Mandrake 6.0 の /usr/games/nethack がこの攻撃を受けると指摘している。
これを受けて、Linux Mandrake 6.0 の update package が登場している。
http://www.certicom.com/ がおおもとのサイトのようです。 4 Exercise Lists and Challenge Lists によると ECC2-97 は "Exercise" ("Challenge" と呼べないレベル) ですから、ここまではあらかじめ予想された結果のような気がします。
……しかし実際問題、たてつづけに弱点がでてきたら、だれだって「あそこはどうなってんだ」と思うよ。fix 速度はたしかに速いですが。
AIX 4.3.2 の ftpd に buffer overflow する弱点。remote user が root 権限を得られる。デモプログラムが添付されている。
1999.10.01 追記 IBM から情報が公開された。AIX 4.3.x で問題があり、他のバージョンでは問題ない。ftp://aix.software.ibm.com/aix/efixes/security/ftpd.tar.Z に temporary fix がある。
いくつかの Active X コントロール
Acrobat Control for ActiveX - PDF.OCX v1.3.188 Setupctl 1.0 Type Library - SETUPCTL.DLL v1, 1, 0, 6 EYEDOG OLE Control module - EYEDOG.OCX v1.1.1.75 MSN ActiveX Setup BBS Control - SETUPBBS.OCX v4.71.0.10 hhopen OLE Control Module - HHOPEN.OCX v1, 0, 0, 1 RegWizCtrl 1.0 Type Library - REGWIZC.DLL v3, 0, 0, 0
に buffer overflow する弱点があるという指摘。悪意ある web サイトが client コンピュータにおいて任意のコードを実行できてしまうという。 eyedog は fix 版がすでに出ており、hhopen, regwiz, setupctl については patch 準備中……という理解でいいんだろうか。
Knox Software のバックアップソフト Arkiea に弱点。 /usr/knox/bin/rnavc と /usr/knox/bin/nlservd が buffer overflow するため、local user が root 権限を得られる。 さらに、nlservd が使っている port に長い文字列をつっこむと crash する。潜在的には remote から root 権限を得られる弱点があると思われる。 local user が root 権限を得られる弱点についてのデモプログラムが添付されている。
hole というか……システムファイルを上書きできるような権限で mirror するのがそもそもいかんでしょう、やっぱ。 経験者は語る :-)。
1999.10.08 追記: SuSE Linux 用の fix package が出た。 ちなみに mirror ホームページは http://sunsite.org.uk/packages/mirror/。fix 情報は出てないなあ。
1999.10.27 追記: Debian GNU/Linux 用の fix が登場した。 またいくつかの suggestion/patch がフォロー (フォロー1, フォロー2) されていた。
1999.11.08 追記: mirror ホームページにも security fix 情報が掲示されていた (上記フォロー2と同じ内容)。
AIX 4.1.5 および 4.2.1 の /usr/sbin/named-xfer (suid rooted) をつかうと、 /.rhosts に + エントリを追加できちゃうという指摘。 ただし、/usr/sbin/named-xfer は
-r-sr-xr-- 1 root system 32578 Feb 18 1997 /usr/sbin/named-xfer
なので、この弱点を利用するには system グループ権限を得る必要がある。
Windows NT 4.0 の net user /time の SP4/SP5 用 Y2K fix が出てます。 日本語版はまだないようです。
1999.09.24 のFreeBSD-specific denial of service に追記した。 最新の FreeBSD 3.3-RELEASE では fix されている。
執筆は Win セキュリティ虎の穴の山下さん。
1999.09.24 の PGP Encryption/Signature Corruption by Qualcomm Eudora 3.x Spellchecker と同様の問題が Outlook Express 5 にもあるという指摘。
うひゃあ、NEC って本社ビルを売らなきゃならないほどやばい状態なの?
1999.09.13 のMicrosoft Security Bulletin (MS99-037): Solution Available for "ImportExportFavorites" Vulnerability に追記した。IE 4.01 SP2 にも弱点。 IE 5 だけの問題ではなかった。
「通信傍受法の施行に際して具体的にどのような技術的な問題があるかを
(主としてインターネットサービスについて)
明らかにするワーキンググループ
」発足のおしらせ。
ちらっと読んでみたら、4.4 セキュリティを確保した Windows 環境内でも実行できること
なんて項目があり、Windows 2000 はもちろん
NT Workstation 4 にもチェックが入っている。おお?!
と思って 4.4 項を読んでみると、こんなことが書いてある。
セキュリティが確保された Windows 環境とは、通常は白紙の状態からインストールされた NTFS システムであり、一般の (管理者やパワーユーザーではない) ユーザに提供される環境のことです。
もちろん、この文章は NT 4 には絶対あてはまらないことはみなさんご存知のとおりである。Windows 2000 ではあてはまる、ということなのだろう。 仕様書にはつづいて以下のように書かれている。
この環境では、ユーザーは以下の 3 つの特定の位置にのみ書き込みができます。
- レジストリの各ユーザの部分 (HKEY_CURRENT_USER)
- 自身のユーザ プロファイル ディレクトリ (CSIDL_PROFILE)
- 共有ドキュメントの場所 (CSIDL_COMMON_DOCUMENTS)
ああ……。やっとこさ、こういう状況になるのね。 NT 4 の苦労が過去のものとなる……といいなあ。 でもそのためには、アプリがちゃんと対応してくれないとだめなんだけど。 いいかげん手元でも Windows 2000 β3 をためさなくちゃ。
それにしても……。Windows NT 4.0 Server と 4.0 Server, Terminal Server Edition って、Windows 認定プログラムには入ってないんですね。
追記: p.30 の末尾にこうある: 「NT 4 環境でテストするときは (中略) http://msdn.microsoft.com/winlogo で入手可能な w2kdefsec.inf セキュリティ テンプレートを使用してシステムを設定してください
」……って、見てみたけどどこにあるのかわからんぞ。
VPN の他、BlowFish での暗号化、帯域制御などもできる。
TCP/UDP/HTTP proxy の他、UDP を TCP でトンネリングする tool とかもある。
1999.09.28 のKana-Kanji FEP "uum" overflow exploit に追記した。 せっかくなので、ちょっとソースみてみました。
port 6667 は麻薬だ :-)。やっぱ閉じにゃいかん :-) :-)。
BSD MAGAZINE (Linux ページの方がなぜか詳細) 明日創刊ですか。 セキュリティホール memo 的には OpenBSD の記事を期待。
IBM の Windows 9x 用ソフト、ホームページプリント Ver 1.0.7 に弱点。 IMG SRC の処理に buffer overflow バグがあり、悪意ある web site が設置した攻撃コードによる OS 破壊・改変・トロイの木馬設置などの攻撃を受ける可能性がある。デモサイトが http://www.geocities.co.jp/SiliconValley-SanJose/7479/exploit.html にある。
Wnn 4.2 (だろう、たぶん) 付属のかな漢字変換クライアント uum に buffer overflow する弱点。root 権限を得られる。Linux 用のデモコードが付属。 Wnn 4.2 はずいぶんふるいプログラムだからなあ。 FreeWnn プロジェクトがコードの refine をつづけているが、まだまだ先は長そう。
1999.09.28 追記: ちょっと Wnn 4.2 付属の uum のソースみてみました。 こういう感じの素敵な処理がたくさんされてます。 from jhlp.c:
static int do_D_opt()
{
strcpy(def_servername, optarg);
strcpy(def_reverse_servername, optarg);
if (*def_servername == '\0') {
return -1;
}
return 0;
}
strcpy() つかっちゃいかんわなあ。
1999.11.17 追記: BUGTRAQ-JP (もともとは wnn-users ML) に patch が投稿されていました。
MSIE 5 と AIM 3 経由で Windows98 をクラッシュできるという指摘。
IIS 4 のデフォルトパーミッションに弱点。 デフォルトで C:\Inetpub\{ftproot,mailroot} は誰でも書きこめる。 そのため、
:fill copy drop\*.* pickup goto fill
というバッチファイルを動かしておくと、メールが届いた時点で DoS attack が行われる、という指摘。NT TSE でも同様。 MS は IIS 4 チェックリストを update する、と返事したそうだ。
1999.10.13 追記: US の IIS 4 チェックリストが改訂されたとフォローされていた。 日本語 IIS 4 チェックリストはまだ改訂されていないようだ。
3 年かかるだあ? 盗聴法案とか新破防法なら速攻でつくれるくせに。
1999.03.17 のMicrosoft Security Bulletin (MS99-009): Patch Available for "Malformed Bind Request" Vulnerability に追記した。日本語 Exchange 5.5 SP3 が登場。
PGP/GNUPG に関心のある方はぜひどうぞ。
「しゃべっていいメール(Ver2.0)の「メールを読む」画面は、Microsoft(R)のWebBrowser コントロールを用いてメールを表示しています
」
だそうなので、1999.07.07 の
WebBrowser Control を使う MUA に特大のセキュリティーホール
の親戚だ。fix するのに 3 か月もかかったわけですね。
うやむやにしてるところは多いでしょうね。うちもそうだけど。 規則だけキツくしても実運用できんしなあ。 結局は、最もコストがかかる (おまけに効果の確認が極めて困難な) 「ユーザ教育」をなんとかせんといかんのだよな。
だそうです。ところで、こういう web フィルタリングものって、現実的な速度でちゃんと動作できるんですかね? 大学だと「200 client いっせいに」なんて動きかたをしたりするので、peak performance が重要なんですよね。 いまどきの CPU ならだいじょうぶ?
FreeBSD 3.3-RELEASE 用の日本語マニュアルの件が広報されてます。 Errata もさっそく出てますので、まだインストールしてない人は読もう。
FreeBSD 3.x に対する local DoS 攻撃コード。 Linux 2.0.36, NetBSD, FreeBSD 2.2.8 は問題ないと記されている。
1999.09.29 追記: この問題は 3.3-RELEASE 以降で fix されているとフォローされていた。
1999.09.09 のussp5 additional に追記した。 winnt32.exe は support ディレクトリにあった。 滝澤さん情報ありがとうございます。
cfingerd 1.4.2 以前に弱点。buffer overflow し、root (あるいは nobody) 権限を得られる。サンプル攻撃コード添付。 1.3.x にも弱点あったし、続きますなあ。
というのが出てます。KB は Q238020, XIMS: NNTP Service Converts Two-Digit Years Incorrectly。 ftp://ftp.microsoft.com/bussys/winnt/winnt-public/fixes/jpn/nt40/Hotfixes-PostSP5/Y2K/NNTP-fix/ に日本語版もあります。
Eudora 3 の PGP plugin に弱点。 Eudora でスペルチェックすると、PGP による署名が行われ、その後スペルチェックが行われてしまう。Eudora 4 では問題ない。
1999.09.16 の に追記した。 HP-UX 情報 update。
IIS Security Alert Summary Volume 4 Number 7 September 15, 1999。
1999.09.20 のStealth Software Rankles Privacy Advocates に追記した。 関連報道を追記。
SuSE Linux 6.2 の /usr/bin/sccw を使うと、 システム上のどんなファイルでも読めてしまうという指摘。さらに、 buffer overflow するため local user が root 権限を得られてしまうというフォローもされている。 今すぐ suid bit を落とそう。
lynx-2.8.2 以前に弱点。外部プログラムを呼び出すとき (例: telnet:) に、URL の中身をチェックしていない。 これは 1999.08.27 の [Linux] glibc 2.1.x / wu-ftpd <=2.5 / BeroFTPD / lynx / vlock / mc / glibc 2.0.x で指摘されている件だ。 もと記事には lynx version がなかったが、この記事では 2.8.2 と明記されている。 この問題はもちろん、SuSE Linux に限られない。
fix するには、2.8.3 以降に upgrade する。SuSE Linux では ftp://ftp.suse.com/pub/suse/ で fix package を配布している。
WindowsNT 4.0 上の IIS 4.0 に 2 つの弱点。
IIS 4.0 では、IP アドレス (個別、およびアドレス/ネットマスク) による接続制限の他にドメイン名による接続制限が可能である。 ドメイン名による接続制限を実施していた場合、IP アドレスからドメイン名を逆引きできない場合は接続を拒否する。 ところが IIS 4 は、逆引きできない場合でも、 最初のリクエストを許可してしまう。2 度目以降については拒否する。
ブラウザ経由で FTP サイトにアクセスするユーザが、 「アクセス権なし」と設定されているファイルをダウンロードできてしまう。 SP5 まではこの問題はない。 SP5 より後の修正 (hotfix および SP6) でこの問題が発生した。
対応としては、patch が出ているのでこれを適用する。
英語版: ftp://ftp.microsoft.com/bussys/iis/iis-public/fixes/usa/IIS40/hotfixes-postSP6/security/IPRFTP-fix/
日本語版: ftp://ftp.microsoft.com/bussys/iis/iis-public/fixes/jpn/IIS40/Hotfixes-PostSP6/Security/IPRFTP-fix/
PostSP6 patch だが、SP5 にも適用できる。 実は SP4 にも適用できるようだが、SP5 への適用を推奨するという情報が JWNTUG OpenForum に投稿されていた。
KB および FAQ は以下のとおり:
KB: Q241805,
Combined FTP and Domain Restriction Security Patch for IIS 4.0
Q241562,
Denying Access With Domain Name Restriction Still Allows Unresolved Clients
Q241407,
Files can be downloaded from an FTP Server when the file permissions are explicitly No Access
この patch は本来 SP6 用のものである。そのため、SP6 で含まれる予定の fix、つまり IIS ログの 49 日問題への対応が結果的に含まれている。IIS 4 運用者にとってはうれしい patch である。
1999.10.01 追記: MS99-039 が改訂されている。これによると、IIS 4 の他に Microsoft Commercial Internet System (MCIS) 2.5 にも同様の弱点がある。 英語版 MCIS 2.5 patch は ftp://ftp.microsoft.com/bussys/mcis/mcis-public/fixes/usa/mcis25/security/ftpsvc-fix/ から入手可能。これには日本語版はまだない。
1999.10.07 追記: 日本語 KB 出てました。
J050253, [IIS]FTP サーバー上のファイルが不適切にアクセス可能
ようやく日本語ページでも案内が出た。 詳細は http://www.hackpcweek.com へどうぞ。ちゃんと賞金出るし :-)。 でも、ドキュメントのなさかげんとか間違いかげんとかは「準備不足」ってかんじがすごくするんだけど……。
マイクロソフトからとみせかけたトロイの木馬メールの件、各種メディアでも話題になっているが、本家でも案内が出た。 しかし……Security Advisor ページに何の告知もないのはいただけない。 信頼できる筋 (一度使ってみたかった、このフレーズ :-) からの情報によると、担当事業部が異なるために情報流通に時間がかかっているらしい。KB と Security Advisor との間の情報時差もこれが原因のようだ。 なんとかならないのだろうか。
Security Focus Newsletter 第 7 号日本語版 (英語原文)。 NT RASMAN の話とか、このページで書いてない話もたくさんあるので必読。
このネタなら、「ポストマンの」じゃなくて「ガイア — 母なる地球 — の」ブリンとして紹介しなきゃ。 WIRED の連中は誰も気がつかなかったのか? ちゃんとブリンの本読めよなあ。
Windows2000 の Dynamic DNS まわり (ですよね、これ) で意図しない接続が発生するという話が出てますね。
1999.08.27 のISSalert: ISS Security Advisory: Buffer Overflow in Netscape Enterprise and FastTrack Web Servers に追記した。 Solaris 版での再現報告登場。弱点は NT only ではない。
MacOS personal AppleShare パスワード解読プログラム。
Linux への local DoS 攻撃プログラム。 fix patch もフォローされている。
セキュリティスキャナ Hackershield (含むデモ版) に弱点。インストールすると作業用アカウント NetectAgentAdmin$ が local Administrator 権限つきで作成されるが、こいつのパスワードを簡単に解読できてしまうという。 patch があるので適用する。開発元からも Advisory が出ているので参照すること。 BUGTRAQ フォロー記事も参照。
どうせやるなら天下り利権をめぐる葛藤なんかではなく、CIAC レベルの活動をしてほしい。
おなじみ Solar Designer 氏による、Linux 2.0.38 および 2.2.12 に問題があるという指摘、および http://www.openwall.com/linux/ で patch を配ってるよという案内。
1999.09. のXFree86-3.3.5 に追記した。 RedHat 用パッケージが出た。
Windows9x および NT 4.0 に弱点。 NT 4.0 SP5 で source routing を禁止する機能が追加されたが、この機能を設定しても、特定の種類の source routing パケットは NT を通過してしまう。 Windows9x も同様。
この弱点は Network Associates によって発見された。Network Associates が公開した SECURITY ADVISORY によると、
If a specially crafted IP packet, with source route options, has the offset pointer set greater than the length, Windows TCP/IP stacks will accept the source routed datagram (rather than dropping it), and pass the data to the application layer for processing.
だそうだ。なんちゅう実装だ。アンビリーバボー。
現在、WindowsNT 4.0 Workstation/Server SP5 用の英語版 patch のみが提供されている。patch は ftp://ftp.microsoft.com/bussys/winnt/winnt-public/fixes/usa/nt40/Hotfixes-PostSP5/Spoof-fix/ から入手できる。
KB & FAQ はこちら:
日本語版 patch はまだないので、NT 4.0 SP5 の source routing 禁止機能は現状の日本語版ではあてにならない。 境界ルータなどで落すこと。
1999.09.24 追記: 関連日本語 KB が 2 つでてる。
J048051, [NT]TCP/IP ソース ルーティング機能を無効にできない
J050097, [NT] パケットの不正情報によりソースルーティングが有効になる
あと、攻撃デモプログラムまで出てる。 http://www.anzen.com/research/nidsbench/fragrouter-1.6.tar.gz。 (from BUGTRAQ, Wed, 22 Sep 1999 01:03:37 +0900)
1999.11.12 追記: ようやく日本語 patch が出た。 ftp://ftp.microsoft.com/bussys/winnt/winnt-public/fixes/jpn/nt40/Hotfixes-PostSP5/Spoof-fix/ から入手できる。
世紀の悪法、いよいよ実行段階。
1999.08.02 のAlert : MS Office 97 Vulnerability に追記した。 日本語 KB 情報を追加。しかしこの話もなかなか終わらないなあ。
1999.09.13 のMicrosoft Security Bulletin (MS99-035): Patch Available for "Set Cookie Header Caching" Vulnerability に追記した。日本語 KB 情報を追加。
なんか、こういうの多いね。ほんとに Microsoft から来るメールはふつう copyright とかごちゃごちゃついているけどね。
日経 WindowsNT さんからお話があって書いたものですが、 勢いあまって書きすぎて紙面に入り切らないというアレな状況になっちゃいました (^^;;;)。 マイクロソフトさん、せっかくのサービスなんだから、もっと力入れてやってね。
1999.05.14 のfts, du, find on FreeBSD に追記した。 ようやく正式な案内が出た。なんと 4 か月もかかったことになる。
1999.09.16 のSega Dreamcast Web Browser Email Security Issue に追記した。 内蔵といっても ROM に入っているわけじゃないみたい。 わたなべ@ANT さん情報ありがとうございます。
タダで出せばトロイの木馬、金儲ければセキュリティソフトってか? Investigator ってのは BO2K とどう違うんだ?
1999.09.24 追記: 関連報道: 従業員のコンピューター使用状況を監視するソフト(上) (from WIRED NEWS, 9月21日 3:00am PDT)
1999.09.28 追記: 関連報道: 従業員のコンピューター使用状況を監視するソフト(下) (from WIRED NEWS, 9月21日 3:00am PDT)
ChangeLog の、1999.08.26〜1999.09.15 までの Linux 関連セキュリティ情報まとめ。 Solar Designer は社じゃなくて氏だと思う。
1999.08.24 のIE 5.0 allows executing programs に追記した。 よくよく見たら、日本語 web page での patch 配布が行われている。 配布されているのは、英語版 patch そのものだ。
ついに米国政府が強力な (キー長の長い)
暗号ソフトウェアの輸出を原則解禁のようです。
Any encryption commodity or software of any key length can now be
exported under a license exception (i.e., without a license) after a
technical review, to commercial firms and other non-government end users
in any country except for the seven state supporters of terrorism.
の now
というのは文字通りの意味と理解していいのかな。
Wassenaar Arrangement
に関する言及があったり、Post-export reporting will now be required for any export to a non-U.S.
entity of any product above 64 bits.
なんて書いてあったりもする。
ん〜、THE WHITE HOUSE STATEMENT BY THE PRESS SECRETARY: Administration Announces New Approach to Encryption もこれ関連かな。 というか、こっちが広報用か。 THE WHITE HOUSE FACT SHEET: The Cyberspace Electronic Security Act of 1999 なんてのも出てるなあ。
関連報道:
U.S. To Allow Export Of Encryption Products (from YAHOO NEWS, Thursday September 16 2:28 PM ET)
クリントン政権の暗号化輸出規制の緩和策に対し業界団体が歓迎表明 (from 日経 BizIT, 1999/09/17)
クリントン政権、暗号製品の輸出規制を緩和 (from WIRED NEWS, 9月16日 8:10am PDT)
米政府，暗号化ソフト輸出規制を緩和へ (from ZDNet News, '99.9.16 4:39 PM PT)
stable な運用をしたい人は Windows98 2nd Ed は使っちゃいかんようですね。
Script Debugger 1.0 再リリースって言っても、ダウンロードページには何も書いてないじゃん。もうちょっとなんとかしてよ。
BUGTRAQ-JP について: 配送が遅い問題については改善されたようですが、アーカイブについてはまだ時間がかかるようです。とくめいいぬさんいつも情報ありがとうございます。
Solaris 7 (のことだろう、きっと) の /usr/bin/mail に buffer overflow バグがあるという指摘。x86 版でのデモコードつき。 sparc 版でも同様か否かは不明。
1999.09.13 のMicrosoft Security Bulletin (MS99-037): Solution Available for "ImportExportFavorites" Vulnerability に追記した。 弱点の詳細情報が投稿されていた。
Security Focus Newsletter 第 6 号日本語版 (英語原文)。
Security Focus Newsletter 第 5 号日本語版 (英語原文)。
MsgCore というメールソフトが、管理者パスワードおよびユーザパスワードを平文で格納してしまうという指摘。
DCOM を使って一般ユーザが管理者権限を得ることができるという指摘。
1999.09.07 のDo MS Operating Systems Have a Backdoor? に追記した。 Crypto-Gram 最新号にいくつか興味深いコメントが寄せられていた。
弱点つづきの Hotmail にまたまた弱点。<STYLE> タグを利用した
JavaScript 攻撃を受ける。Hotmail チームは「これは Hotmailのセキュリティの問題ではない
」とか「otmailを使う直前にJavaScriptを実行不可能にすればいい。もしくは，JavaScriptが含まれていそうな，見知らぬ人からのメールを開かないようにすることだ。
」などとネボケたことを言っている暇があったら、受信メールから強制的に JavaScript コードを剥ぎとるなどすべきなんじゃないのか。
BUGTRAQ 関連ポスト: Guninski 氏の指摘文書 Hotmail security vulnerability - injecting JavaScript using <STYLE> tag (Mon, 13 Sep 1999 15:41:34 +0300) およびこれへのフォロー。 BUGTRAQ アーカイブにあるものはうまく読めない。 Subject: 中の <STYLE> がなぜかそのままになっているためなんじゃないかな。 しかたないので、ここでは local copy への link としておいた。
セガ Dreamcast 付属の web browser の電子メール機能に弱点。長大な Subject: がついた電子メールを受けとると internal error が発生する (クラッシュするってこと?)。
Dreamcast って、内蔵ソフトの更新機能はあるの?
1999.09.20 追記: Web ブラウザは、少なくとも日本では CD-ROM で供給されているそうです。 中身は Access の NetFront という製品だそうで、最新は 2.0 です。 web ページには、fix 情報なんてどこにも書いてないな。 US でもこれが配布されているのだろうか? わたなべ@ANT さん情報ありがとうございます。
1999.09.03 のBabcia Padlina Ltd. security advisory: mars_nwe buffer overflow に追記した。RedHat Linux 用 fix package が登場。
SCO 5.0.5 + Skunware98 に 19 個の buffer overflow バグがあるという指摘。 19 個のコマンドは: xload, xterm, xmcd, xlock, xscreensaver, scolock, sar, cancel, lp, reject, sd, doscat, doscp, dosdir, dosls, dosmkdir, dosrm, dosrmdir, ati。
SCO 5.0.x 関連では、他に Xt lib に buffer 問題があるという指摘、lp に対する攻撃コード、さらに多数の攻撃コードが投稿されていた。
最近の商用 UNIX の標準である Common Desktop Environment (CDE) に含まれる ttsession, dtspcd, dtaction, ToolTalk shared library に弱点。
ToolTalk ttsession uses weak RPC authentication mechanism
CDE dtspcd relies on file-system based authentication
CDE dtaction buffer overflow
CDE ToolTalk shared library buffer overflow in TT_SESSION
まいったね。Compaq Tru64 UNIX, Fujitsu UXP/V, HP HP-UX, IBM AIX, SCO UnixWare 7, SGI IRIX, Sun Solaris 2.3〜7 に弱点がある。詳細は表題 link を参照。
HP-UX についての詳細は HPSBUX9909-103 Security Vulnerability in CDE ttsession 参照。一部の OS ではすでに patch が出ている。
1999.09.24 追記: HP-UX 情報が update されている。 HPSBUX9909-103 Security Vulnerability in CDE ttsession (Rev.01) 参照。
要は「電子レンジでチン」の世界である。敷地面積が狭くなりがちな日本ではより深刻かも。テンペスト対策しているようなところでも、高エネルギー攻撃までは防げないような気が。
テンペスト (TEMPEST) に関するいい link ってどっかにあるかな。
多数の Windows 用 pop3/smtp サーバに buffer overflow する弱点があるという指摘。bug があるのは以下のとおり。サンプル攻撃コード付属。
Software Version Service Overflow Point ------------------------------------------------------- @Work SmartServer3 3.51 SMTP long MAIL FROM: CMail Server 2.3 SP2 SMTP long MAIL FROM: Personal Mail Server 3.09 SMTP long MAIL FROM: (I've notified to developer) Tiny FTP daemon 0.51 POP3 long USER (I've notified, Now fixed) Internet Anywhere 2.2.2 POP3 long USER FuseMail 2.7 POP3 long USER,PASS aVirt Mail Server 3.3 POP/SMTP long MAIL FROM:,long USER
Personal Mail Server は 3.09.1 で fix されている。 Tiny FTP daemon は 0.52β2 で fix されている。
要はまともな乱数生成関数を使えよ、という話 (だよね?)。OS とかについてくるやつはたいてい腐ってるから、まともなプログラマは使わないのが常識のはずなんだが。
TenFour TFS SMTP Gateway 3.2 に 2 つの弱点。buffer overflow し、さらに特定状況下において spam に利用されてしまう。TenFour は最新版 4.0 への upgrade を勧めているそうだ。 "World Leader in Secure E-mail" っていってもしょせんその程度の対応ってことですか。
FTP Serv-U 2.5 に対する攻撃コードと、fix 版 2.5a が出たというニュース。 Security Focus Newsletter #3 1999-08-16 -> 1999-08-22 の 8.3 文字問題は fix されたのだろうか。
いくつか興味深い RFC が出てます。
RFC2659: Security Extensions For HTML. (Status: EXPERIMENTAL)
RFC2660: The Secure HyperText Transfer Protocol. (Status: EXPERIMENTAL)
RFC2661: Layer Two Tunneling Protocol "L2TP". (Status: PROPOSED STANDARD)
RFC2663: IP Network Address Translator (NAT) Terminology and Considerations. (Status: INFORMATIONAL)
RFC2685: Virtual Private Networks Identifier (Status: PROPOSED STANDARD)
プレステ 2、4 万円は高い。
NFS server にしている ideon 君 (名前の由来) の調子が変になって、/~kjm/ 以下へのアクセスができなくなってたみたい。とりあえず復旧しましたが、ちょい不安。
ラックの NT セミナー、刺激的な副題。受けたい金ないしくしく。
1999.09.13 の のForward Migration: Army finds Mac OS more secure than NT に追記した。関連報道を追加。
落雷の影響によるネットワーク断のため、09.10 深夜から 09.13 09:30 ごろまで龍大が外部から切りはなされていました。 その間ここにアクセスしようとされた方にはご迷惑をおかけしました。
ネタが多すぎる。手元の NT 4.0 SP5 で VMware for NT/w2k + Linux をテストしたいところなのだが、時間が……。
BUGTRAQ-JP アーカイブだけど、日本語指示シーケンス内部の < > だけを < > に置きかえるような wrapper cgi をどこかに用意できないだろうか。 って、自分でつくればいいんだけどさ (^^;)。
US 陸軍 web site が NT から MacOS 上の WebSTAR にのりかえたという話。 確かに WebSTAR/4.0 と言ってきますねえ。
1999.09.14 追記: 関連報道: 米陸軍サイトが「セキュリティ強化」でMac OSサーバへ移行 (from ZDNet News, '99.9.10)。 「コマンドシェルがないから」というのは、あまりに単純な見方だと思うけどな。
MSIE 5 に弱点。IE 5 には「お気に入り」を export/import する機能がある。 これは ImportExportFavorites() という、特定のファイルタイプを特定のドライブ位置にしか書き込めない機能を使って実装されているのだが、web サイトがこれを実行すると、この制限を越えて、システムコマンドを実行できるファイルを書き込めてしまう。 よって、悪意ある web サイトが訪問者のコンピュータに対してなんでもやりたい放題になってしまう。 まだ patch はない。とりあえずの対策としては、「セキュリティの設定」でスクリプト→アクティブ スクリプト を「無効にする」に設定する。
FAQ はこちら: MS99-037 FAQ。KB もまだない。
1999.09.16 追記: この問題の詳細が Guninski 氏により BUGTRAQ に投稿されていた。
1999.09.28 追記: Advisory が更新されている。これによると、IE 4.01 SP2 でも弱点があるとなっている。 IE 5 だけの問題ではなかった。英語版 patch が公開されている。
KB はこちら:
4.01 SP2 という表記は Q241361 に明記されている。
1999.10.01 追記: 関連報道: マイクロソフトがIEとActiveXのセキュリティーホールを修正 (from CNET News, Wed 29 Sep 1999 4:00 PT)
1999.11.15
日本語 patch が登場した。
http://www.microsoft.com/windows/ie_intl/ja/security/
から入手できる。柳原さん情報ありがとうございます。しかし、「注: 10月 20日付けのこのセキュリティ問題の修正以降、新たな問題が発見されました。この最新版の修正プログラム（1999年 11月 3日）をダウンロードしてください
」
というのは一体なんだろう。そもそも 10.20 にはこの patch は公開されてなんかいなかったと理解していますが、情報お持ちの方いらっしゃいますか?
私には、MS99-042: "IFRAME ExecCommand" Vulnerability
の退行エラー (regression error) の件の記述間違い (ひとつ上の項目の話だし、"IFRAME ExecCommand" にしても 10.20 には公開なんかされてない!)
のような気がすごくするのですが……。
NT 4.0 を無人インストールする際、応答ファイル Unattended.txt を用いることができる。インストールにおいて、応答ファイルは %windir%\system32 に $winnt$.inf (デフォルト) あるいは $nt4pre$.inf (System Preparation Tool 利用時) という名前でコピーされるが、このファイルは自動的には削除されない。 またこのファイルは、デフォルトでは対話的ログインができるユーザ全員に読めてしまう。 このため、応答ファイルにアカウントパスワードなど重要な情報が記述されていると問題になる。
対策としては、該当ファイルを削除してしまえばよい。FAQ, KB および System Preparation Tool はこちら:
Microsoft Site Server 3.0 および Microsoft Commercial Internet System (MCIS) 2.0/2.5 に弱点。利用者のインターネットゲートウィイ上で web cache サーバが動いており、web サイトが GUID に基づく認証を実施していた場合に、web サイト訪問者が他の顧客のデータにアクセスできてしまう。
patch、FAQ、KB は以下のとおり。patch はもちろん英語版なので、日本語版はしばし待て。
1999.09.21 追記: 日本語 KB 出てます。J050066, [sitemcis] プロキシのキャッシュにより複数クライアントが同じ GUID を受け取る。まだ patch はないです。
1999.10.20 追記: 日本語 Site Server 用の patch が登場。 ftp://ftp.microsoft.com/bussys/sitesrv/sitesrv-public/fixes/jpn/siteserver3/Hotfixes-PostSP2/ProxyCache/ から入手できる。
欠番になっていた MS99-033 が登場。MS Windows9x (98 2nd Ed 含む) の telnet クライアントに弱点。長い引数により buffer overflow するため、 悪意ある web サイトが設定した link によって任意のコードを実行される可能性がある。これは 1999.08.20 の telnet.exe heap overflow - remotely exploitable の話だ。
patch があるので適用する。といっても以下はもちろん英語版なので、日本語版ユーザはしばし待つこと。 まあ、Windows 環境ならふつう TeraTerm つかってるはずなので、fix がでるまで削除/リネームしちゃうのがおすすめかな。
Win95: http://www.microsoft.com/windows95/downloads/contents/WUCritical/Telnet/Default.asp
Win98 (include 2nd Ed): http://www.microsoft.com/windows98/downloads/contents/WUCritical/Telnet/Default.asp
KB & FAQ はこちら:
1999.09.03 のHP Security Bulletins Digest: Security Vulnerability in rpc.cmsd に追記した。patch 情報が更新されていた。
1999.05.25 (!!) のSolaris libc exploit (LC_MESSAGES buffer overflow 問題) に追記した。やっとこさ、オフィシャル fix 情報が出た。3 か月半もかかったんだねえ。
1999.09.10 のWindows 2000 Beta 3に侵入を許す大きな穴 に追記した。関連情報を追記。
Cold Fusion 2.0 - 4.0 に弱点。Cold Fusion の ACL を remote から変更できてしまうという。対策としては、/cfdocs/expeval/exprcalc.cfm などいくつかの sample ファイルに対するアクセスを制限するか、ファイルそのものを削除する。 ああ、またもや危険な sample ファイルものだったのね。
w3-msql 2.0.11 に多数の buffer overflow する弱点があるという指摘。
SCO UNIX 5.0.5 の /bin/doctor に弱点。 これを使うと、あらゆるファイルの 1 行目を読めてしまう。 よって、/bin/doctor を使って /etc/shadow の 1 行目 (root password) を読んで crack や john で解析するという攻撃が可能となる。
SunOS 4.1.1〜4.1.4 の tmpfs を使っていると、local user が DoS 攻撃をかけられるという指摘。
DNS に対する新しい DoS 攻撃。もともとは AusCERT の Advisory、 またさらにもともとは BUGTRAQ の議論。この攻撃は IP spoofing を使っているので、それへの対処をする。 あと、bind 8 での設定例が記載されている。
IIS 4 起動後 49 日すると、ログの日付が更新されなくなるという問題。 IIS 4 にまで 49 日問題があったとはねえ。 もちろん日本語 IIS 4 でも発生する。 英語版 IIS 4 なら、サポートに言うと fix 版がもらえるようだ。 日本語 IIS 4 ではどうかな。 PWS については何も書かれてないから、PWS はだいじょうぶなのかな。
1999.09.24 追記: この問題は Microsoft Security Bulletin (MS99-039): Patch Available for "Domain Resolution" and "FTP Download" Vulnerabilities 対応 patch で fix されている。
Compaq Management Agents 4.20D が自動的に PFCUser というアカウントを作成するため、セキュリティ上の弱点となりうるという報告。 いまいちよくわからんが、デフォルトではパスワードがないとかいう話か? 対象は、具体的には以下のもの:
Compaq Insight Management Agent for Windows NT v4.20D Patrol For Insight Manager Compaq Insight Management Agent for Windows NT v4.22 Patrol For Insight Manager Compaq Insight Management Agent for Windows NT v4.23 Compaq NT OS Management Compaq Management Agents for Servers for Windows NT v4.30 Compaq NT Management Compaq Management Agents for Servers for Windows NT v4.40 Compaq NT Management
対応としては、PFCUser のパスワードを設定するか、Compaq Management Agents 自体を削除してしまう。
1999.08.27 のISSalert: ISS Security Advisory: Buffer Overflow in Netscape Enterprise and FastTrack Web Servers に追記した。patch 新版、日本語版 Netscape Enterprise 情報など。
WatchGuard Firewall のデフォルト設定では、外部から内部ネットワークに向って ping できてしまうという指摘。まあ、ふつうはちゃんと設定して使っていると思うけど。
Windows 2000 only のサポート技術情報に [NT] というラベルを貼るのはやめてほしいなあ > マイクロソフト。まあしかたないのかもしれんが……。
トロイの木馬攻撃で ICQ パスワードを盗まれた、という話。
そりゃそうだろう、もともとアクセス権があるんなら「不正」じゃないよなあ。そういうのはちゃんと個人情報保護法で保護するべきもんだろう。政府/自民党も、盗聴法つくるまえにちゃんと個人情報保護法を整備しろよなあ。
Windows 2000 Beta 3 に弱点。メインに接続されないマシンで自動生成される 「オートログイン」アカウントはデフォルトでパスワードなしになっている。このアカウントにはなんと管理者権限があったりする。この状態で、Windows 2000 組み込みの telnet サーバが起動していると……オゥ。しかも、VB スクリプト経由で telnet サーバを有効にできてしまうという。オゥシット。
対策としては、とりあえずパスワードつければいいのかなあ。
詳細版: 裏口はWindows 2000 Beta 3にあった
1999.09.13 追記: これの関連と思われるものが BUGTRAQ に投稿されていた。けっきょくは ActiveX の話なのね。
Y2K で待機している人、多いんだろうな。けっきょく「出場!」はあったのだろうか。
1999.08.05 のWindows 2000 Internet Test Site に追記した。
Winnt32.exe and Setupdd.sys are not included with the downloadable versions of Service Pack 5 (they are on the CD)
なんだそうで、これを補うためのパッケージ。今確認してみましたが、日本語 NT 4.0 SP5 には Setupdd.sys は含まれていた。Winnt32.exe はオンライン配付版にも WindowsNT World 1999.10 のおまけ CD にも含まれてないなあ。マイクロソフトのオフィシャル CD になら含まれているんだろうか。
1999.09.24 追記: winnt32.exe は support ディレクトリにあった。 滝澤さん情報ありがとうございます。
1999.07.30 のMicrosoft Security Bulletin (MS99-026): Patch Available for "Malformed Dialer Entry" Vulnerability に追記した。ようやく日本語 patch が登場。なんとか 2 週間くらいで出ないもんですかねえ。
GNU 版 OpenPGP 対応プログラム、GNU Privacy Guard 1.0 出ました。
1999.08.27 のwu-ftpd 2.5, VR and BeroFTPD に追記した。 FreeBSD における正式な fix の案内が出た。
FreeBSD 3.2-RELEASE および -STABLE に弱点。 デフォルトマウントオプションを使って NFS 3 マウントしているディレクトリにおいて多数のアクセスがあると panic ってしまう。 デモプログラムが添付されている。
3Com SuperStack II Port Switch HUB の SNMP 実装に弱点。SNMP コミュニティ全体がまるみえになってしまう (ってことでいいのかな)。 ソフトウェアバージョン 2.12 以降で fix されているので、http://support.3com.com/software/superstack_ii_ps_hub_40_files.htm から入手する。
Compaq Insight Manager を v4.23b に upgrade したら、HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\LegalNoticeCaption を overwrite してくれちゃったという指摘。
Cisco Catalyst 2900 シリーズの VLAN において、特定の状況で、ある VLAN から他の VLAN に対して frame を挿入することができてしまうという指摘。
Tru64 UNIX [R] 4.0B への新しい patch cluster……なのかな。
1999.09.07 のDo MS Operating Systems Have a Backdoor? に追記した。MS の言いぶんが update されていた。
Microsoft の CryptAPI に backdoor があるという指摘。概要はこうだ。
Microsoft の CryptAPI (Windows9x、NT 4.0、Windows2000 に装備) に Cryptographic Serivce Providers (CSP: 暗号ソフトウェアモジュールみたいなもんだろう、きっと。よく知らんが) を load する場合、あらかじめ CSP の電子署名が CryptAPI 内蔵の key によって認証される必要がある。この key が 2 種類存在することはこれまで知られていたが、2 種類存在することの意味が何なのかはわかっていなかった。
ところが NT 4.0 SP5 においては、この 2 種類の key には "_KEY" および "_NSAKEY" というラベルが貼られているという。そう、"_NSAKEY" は NSA、米国 National Security Agency のためのキーなのだ。NSA は CryptAPI を自由に操ることができるのだ。オウシット。 また、"_NSAKEY" のみを置きかえることによって、"_KEY" もしくは "_NSAKEY" によって認証されない CSP を load することが可能となる。これはこれでセキュリティ上の弱点だ。CryptAPI が想定された機能を実行できないのだから。 さらに、Windows2000 には第 3 の key が存在するという。
デモプログラムが上記 link から入手できる。これは WindowsNT/2000 用のものだが、指摘者 Andrew Fernandes 氏のサイト http://www.cryptonym.com/hottopics/msft-nsa.html では Windows9x 対応もできたとされている。腕に覚えのある方はコンタクトされたい。
これは実にショッキングな指摘である。Microsoft Windows シリースは世界中の政府・企業において使われているが、これら全てに backdoor があるとなるとえらいことである。さらに、もしほんとに NSA が関与しているのなら、これは Microsoft だけの話ではあるまい。MS がそうなら、Sun、IBM、HP、SGI、Apple など他の米国ベンダー製の OS にも全て backdoor があると考えるべきだろう。Microsoft バッシングで済む話ではない。
当然ながら、Microsoft は疑惑を完全に否定している。すでに Microsoft Security Bulletin: There is no "Back Door" in Windows が公開されている。 ここにはこう書かれている。
Why the backup key labeled "NSA key"?
This is simply an unfortunate name. The NSA performs the technical review for all US cryptographic export requests. The keys in question are the ones that allow us to ensure compliance with the NSA's technical review. Therefore, they came to known within Microsoft as "the NSA keys", and this name was included in the symbol information for one of the keys. However, Microsoft holds these keys and does not share them with anyone, including the NSA.
単に「NSA のテクニカルレビューを受けたから」NSA という名前をつけるか? ふつう。 プログラマの君、君はそういうふうにラベルをつけるか? つけないよな、ふつう。 プログラマがわざわざ NSA というラベルをつけようと思うような「NSA のテクニカルレビュー」とは何なんだ。それこそがアヤしい内容なんじゃないのか? なぜ MS_PRIMARY と MS_BACKUP じゃないんだ? ふつうの感覚ならこれで十分のはずだ。 また、NSAKEY が置き換え可能である点も変だ。それが本当に backup であるなら、なぜ置き換えれてしまうんだ。どうして primary key と同等のセキュリティが保たれていないんだ。ホントはやっぱりアヤしい目的が何かあるんじゃないのか? Microsoft は置き換えられることについては何も述べてないぞ、なんでなんだ? ……なんて、疑いはじめるとキリがない。
「でも NSA や Microsoft はふつうじゃないから」で終ったりして。 そうなのかもしれん。もしそうであればうれしいのだが。
はたして NSA の関与は真実なのか、それとも妄想の産物なのか? このページでは以前こんな情報を紹介している: 「監視ネットワーク『エシュロン』を監視する」 (from WIRED NEWS)。ここには NOTES の backdoor の話が出てくる。 私には、まるきりの妄想に違いないだなんてことは、とてもじゃないが言えない。
公開鍵暗号と対になっている秘密鍵をホントは誰が管理してるのかなんてわかりっこない (証明しようがない) ので、疑惑は永遠に疑惑のままだろう。 だから、ほんとうに用心深い人は次のように行動すべきだろう: 「疑わしきは使うな」。 幸い、我々には GNU/Linux や FreeBSD, NetBSD, OpenBSD といったオープンソース OS という代替手段がある。オープンソースなら、このような疑惑の存在を完全に否定できる。 もちろん、だれかに否定してもらうんじゃなくて自分自身で否定することが必要だけどね。
関連記事リンク:
Is the NSA in Microsoft - Who killed JFK? (from NTBUGTRAQ, Fri, 03 Sep 1999 15:57:43 -0400)
NTBUGTRAQ モデレータ Russ 氏による解説。 当然ながら、NSAKEY を置きかえることができてしまう、という点にちゃんと注目し、Fortify for NT の可能性にも言及している。いきなり期待しちゃったりなんかして。
Comments on the "NSA" key in Microsoft CryptoAPI (from NTBUGTRAQ, Fri, 03 Sep 1999 20:49:07 EST)
著名なセキュリティ専門家 Bruce Schneier 氏による上記 Russ 氏への reply。 この件については、氏が発行している月刊ニュースレター Crypto-Gram の 1999.04.15 号 においてすでに取りあげられていると指摘している。 氏は、NSA はやろうと思えばもっと簡単に実行できるのだから、NSA 陰謀説は支持しないとしている。
この記事は氏自身によってフォローされている。 修正バージョンがhttp://www.counterpane.com/nsakey.html で読める。 NSA 陰謀説を支持しないことについて、
I am simply stating my opinion, based on the facts presented. The NSA has, in the past, put considerable pressure on companies to compromise their security so that the NSA can have access. See:
http://www.counterpane.com/crypto-gram-9902.html#backdoors
と述べている。
Windowsの暗号化モジュールに米国政府用の隠し扉？ 米Microsoftは完全否定 (from BizIT，1999.9.6)
MS，米国家安全保障局への“第2の鍵”供与を否定 (from ZDNet News, '99.9.3 6:20 PM PT)
ウィンドウズのスパイ用裏口説をめぐって議論沸騰(上) (from WIRED NEWS, 9月4日 3:00am PDT)
どなたか、CryptAPI 方面の日本語ドキュメントへの link をご存知ならおしえてください。
1999.09.08 追記: Microsoft Security Bulletin: There is no "Back Door" in Windows が update されていた。 Windows2000 の第 3 のキーについての説明が増えているようだが、_NSAKEY が置き換えれてしまうことについてはあいかわらずなにも書いてないなあ。う〜ん。 置き換えれてしまったら backup にならないんだが。 メディア各社の報道も、_NSAKEY を置き換えれてしまうという事実をきちんと理解できていないことに注意されたい。 どうしてこの点を見逃すことができてしまうのか……不思議だ。NSA 陰謀説は想像の粋を出ないが、_NSAKEY 置き換えは現実の弱点だぞ。
関連報道追加分:
ウィンドウズのスパイ用裏口説をめぐって議論沸騰(下) (from WIRED NEWS, 9月4日 3:00am PDT)
1999.09.16 追記:
Crypto-Gram September 15, 1999
の Comments from Readers に興味深いコメントが紹介されている。
個人的には、Gene Spafford 氏の
「For instance, I happen to know that various 3-letter agencies use a lot of Windows
machines (in a sense, that should be scary all by itself). Suppose they want to load their
own highly-classified, very closely-guarded version of their own crypto routines
」あたりが真実なんじゃないかしらんと思うのだけど、どうなんでしょうねえ。
_NSAKEY の目的がどうであれ、現時点でもまだ _NSAKEY
置きかえ攻撃が実行可能だという事実に変わりはないことに注意が必要だと思います。
2000.04.17 追記: http://www.ntsecurity.net/forums/2cents/news.asp?IDF=148&TB=news はアクセス不能になっているようなので、オリジナルサイト http://www.cryptonym.com/hottopics/msft-nsa/msft-nsa.html を TOP link にしておきました。
1999.08.27 のMicrosoft Security Bulletin (MS99-031): Patch Available for "Virtual Machine Sandbox" Vulnerability に追記した。日本語対応 JavaVM build 3186 が登場した。
ベータソフトねた 3 つ。チャレンジャーな方はおためしを。
wu-ftpd 2.6.0pre1 available for testing
(from wu-ftpd ML,
Mon, 6 Sep 1999 16:02:39 -0400)
機能強化、bug fix の他、Prevent buffer overruns when processing message files
とか A buffer overrun in the ftpshut command has been corrected
なんてのもある。あと、Enhanced DNS extensions……dns refuse_mismatch……dns refuse_no_reverse
なんてのにうれしくなる管理者もいるだろう。
http://www.landfield.com/wu-ftpd/mail-archive/ に wu-ftpd ML のアーカイブがあるけど、このメールはうまくアーカイブされてなかったので local copy へのリンクとした。
LORAX: Red Hat Linux Beta Release
(from redhat-announce ML, Mon, 6 Sep 1999 18:08:56 -0400 (EDT))
RedHat 新バージョンのβのようです。
Red Hat, Inc. is looking for a few brave hackers to try, test, break,
and experiment on our latest beta release
だそうです。ftp://ftp.redhat.com/pub/lorax にあるんですって。
ANNOUNCE: 3.3-19990905-RC (release candidate) now on ftp.freebsd.org!
まもなく登場予定の FreeBSD 3.3-RELEASE の candidate build が ftp://releng3.freebsd.org から入手できるよ、というおしらせ。さらに、ISO CD イメージファイルが ftp://ftp.freebsd.org/pub/FreeBSD/3.3-19990905-RC/ISO-IMAGES にあるそうです。試したい人はどうぞ。
10 日テストしたら 3.3 がリリースされるそうです。
TCP/IP の参考書でおなじみの Richard Stevens さんがお亡くなりになられたようです。なんということでしょう……。この空白はあまりに大きい……。謹しんでご冥福をお祈りいたします。(from JANOG ML, Mon, 06 Sep 1999 08:21:28 JST)
3.3.5 出てます。security もんだと、
o Updates from SuSE and Red Hat, including more keyboards, PAM support,
ARM and AXP fixes, security fixes.
てのがリリースノートに書いてあります。あと 3.3.3.1 から 3.3.4 への change で
o Several security fixes.
と書いてあります。明記しろよ。
1999.09.21 追記: RedHat からさっそく 4.2/5.2/6.0 用の package が出ている。 詳細は RedHat Errata ページを参照。Errata ページの URL が変わってるので注意。
あと、先日リリースされた FreeBSD 3.3-RELEASE にも XFree86 3.3.5 が採用されている。
1999.08.11 のNetBSD Security Advisory 1999-011 に追記した。FreeBSD 用の fix がようやく正式にアナウンスされた。
1999.08.06 の4.4 BSD issue -- chflags に追記した。 FreeBSD 用の fix がようやく正式にアナウンスされた。
Microsoft Windows9x/NT 4.0 に弱点。Fragmented IGMP パケットにより crash などさまざまな障害が発生する。 一時期話題になった DoS attack ネタの fix だろう。
Windows98/NT 4.0 用の英語版 patch が出ている。
Windows 98: http://www.microsoft.com/windows98/downloads/corporate.asp
Windows NT Workstation/Server 4.0: ftp://ftp.microsoft.com/bussys/winnt/winnt-public/fixes/usa/NT40/hotfixes-postSP5/IGMP-fix/
Windows NT Server 4.0, Terminal Server Edition: ftp://ftp.microsoft.com/bussys/winnt/winnt-public/fixes/usa/NT40TSE/hotfixes-postSP5/IGMP-fix/
FAQ & KB はこちら:
例によって日本語 patch はまだだよ。
MS99-033 が欠番状態になっている……。
1999.11.12 追記: ようやく日本語 patch が出た。 ftp://ftp.microsoft.com/bussys/winnt/winnt-public/fixes/jpn/nt40/Hotfixes-PostSP5/IGMP-fix/ から入手できる。
2000.04.14 追記: 日本語 KB に Windows 9x 用 fix の情報が追加された: J049950, [NT] 断片化された IGMP パケットでサービスが不能になる
……まあ前よりは早くなってるですけど、世の中それでは許されん、ということですわな。
多数の新規/修理点がある。利用している機能に関する項目が含まれている利用者は入れかえたほうがよいだろう。
1999.08.02 のAlert : MS Office 97 Vulnerability に追記した。 なんと話はまだ終っていなかった。ひきつづき弱点があるという指摘。せっかく日本語での patch 配布がはじまったところなのに。世の中キビシイ。
Dynamic DNS に対し、update パケットを spoof するという攻撃が可能だという指摘。spoof tool を http://www.3xt.org/projects/ から入手することができる。
FreeBSD 3.2-RELEASE に弱点。setsockopt() を用いた DoS 攻撃を受け、kernel panic が発生してしまう。OpenBSD 2.5 はダウンはしない。こういう DoS 攻撃はある意味「しゃーない」ところがあるけど、panic ってはいかんよなあ。
Free の Netware エミュレータ MARS_NWE 全バージョンに弱点。buffer overflow するため root 権限を得られる。 デモコードと mars_nwe 0.99pl15 用の patch が添付されている。 (bugtraq id 617)
CERT Summary CS-99.03。戸田氏による私家版日本語訳が http://aohakobe.ipc.chiba-u.ac.jp/staff/yozo/notes/security/CS9903-ja.txt で読める。rpc.cmsd など RPC 経由の攻撃が流行っているみたいなので、きをつけましょう。
1999.08.27 の[RHSA-1999:030-01] Buffer overflow in cron daemon に追記した。デモコードが登場。
HP-9000 Series 700/800 HP-UX releases 10.20, 10.30, 11.00 の rpc.cmsd に弱点。local/remote user が root 権限を得られる。 patch が用意されているので入れかえよう。 1999.07.19 の CERT Advisory CA-99-08-cmsd 関連だろう。
1999.09.13 追記: 情報が update されている。HP-UX release 10.24 の情報が更新された。
1999.08.23 の、Linux 用 stealth kernel module の話、 [EuroHaCk] stealth-code (fwd) に追記した。別記事が投稿されていた。
512 bit RSA が国際暗号解読チームに破られた、というお話。 512 bit RSA は安全じゃないという話は、1999.05.06 の 光コンピューターが暗号を危険にさらす にもあるけど、現実に破られたとなるとまた話が違う。 最低でも 768 bit RSA を使いましょう。
stack buffer overflow 攻撃から身を守る tool "Stack Shield" のおしらせ。
1999.08.31 のMicrosoft Hotmail に追記した。記事 link の追加。
FrontPage で form をつくると、デフォルトでは結果は /_private/form_results.txt に格納される。デフォルトでは何のセキュリティもない。 というわけで、セキュリティを考えてないひとがつくると、 www.(domain name).com/_private/form_results.txt に素敵な情報が落ちている、という話。FrontPage をつかうなら、場所はちゃんと変えて、アクセス権などもしっかり設定しましょう。
……あ、これ hotmail からの投稿だなあ。弱点が見つかる前の話だけど。
1999.08.24 のIE 5.0 allows executing programs に追記した。FAQ の方が間違っていたようです。
180 page 以上のドキュメントというのはすごい。どこかで日本語になっていないかしら。
Internet Week 99 のプログラムが出てます。個人的観点でのポイント:
Bugtraq-JP BOF あります (おおッ)。 Cache BOF と重なっているところが個人的にはめちゃくちゃ痛いのだけど。
WindowsNT/2000 BOF 〜眠れない管理者と闘うプログラマーのために〜 というのもあります。
Windows2000 日本語プレリリース (β3) ですが、いきなり予定数 20,000 がハケてしまい、急拠もう 20,000 追加だそうです。Windows2000 β3 は Windows98 より安定してるらしいし、郵送料込みで 2,000 円とほとんど実費のみですから、遊んでみるにはちょうどいいと思います。
このページの注意書きを書いてみました。 ご意見ご感想などありましたら、ぜひお願いします。
今日来た SPAM (一部伏せ字)。 あいかわらずこのテのものやってる人がいるんですねえ。
広く利用されている netnews サーバ INN 2.2 以前に弱点。 inews が buffer overflow する。 最新版 2.2.1 では fix されているので入れかえる。また、local newsreader をサポートする必要がなければ chmod 0550 inews してよいし、UUCP を使わないなら chown news rnews; chgrp news rnews; chmod 0550 rnews を推奨する。
1999.09.03 追記: RedHat 6.0 / 5.2 / 4.2 用の patch (5.2/4.2 の場合は新版移行パッケージ) が出た。詳細は RedHat Errata を参照。
Win95/98/NT 用の web サーバソフト vqserver に '..' バグがあるという指摘。ディスク全体がまるみえになってしまう。
Security Focus Newsletter 第4号 日本語版。英語オリジナルはこちら。今回から「引用に関する備考」が付記された。BUGTRAQ-JP アーカイブが不調のため、このページでは BUGTRAQ-JP で配布されたものを local copy して link しているが、これに関しては許可していただいている (ありがとうございます)。
このページで紹介していないのは「aVirt Gateway Suite RAS パスワードの弱点」かな。
1999.08.27 の[RHSA-1999:030-01] Buffer overflow in cron daemon に追記した。Debian GNU/Linux 用 fix package、OpenBSD Security Advisory を追記。FreeBSD にも同様の fix が必要に思う。
1999.08.24 のIE 5.0 allows executing programs に追記した。登場した patch が日本語 IE5 にも適用できるという情報を追加。山崎＠SCEI さん情報ありがとうございます。
1999.08.31 のMicrosoft Hotmail に追記した。
1999.08.24 のIE 5.0 allows executing programs に追記した。MS からのアナウンスと英語版 (?) fix patch が登場。