[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

SecurityFocus Newsletter #315 2005-09-05->2005-09-09



小笠原@ラックです。
 
SecurityFocus Newsletter 第 315 号の和訳をお届けします。
訳のない項目については「日本語訳なし」として区別してあります。
 
---------------------------------------------------------------------------
BugTraq-JP に関する FAQ (日本語):
http://www.securityfocus.com/archive/79/description
・SecurityFocus Newsletter の和訳は BugTraq-JP で一次配布されています
・BugTraq-JP への参加方法、脱退方法はこの FAQ をご参照ください
---------------------------------------------------------------------------
SecurityFocus Newsletter アーカイブ (英語):
http://www.securityfocus.com/archive/78
BugTraq に関する FAQ (英語):
http://www.securityfocus.com/archive/1/description
---------------------------------------------------------------------------
引用に関する備考:
・この和訳は SecurityFocus の許可を株式会社ラックが得た上で行われています。
・SecurityFocus Newsletter の和訳を Netnews, Mailinglist, World Wide Web,
  書籍, その他の記録媒体で引用される場合にはメールの全文引用をお願いします。
・日本語版ニュースレター 1 号から 3 号までにはこの備考が付いていませんが、
  準用するものとします。
・また、SecurityFocus 提供の BugTraq-JP アーカイブ [*1] へのいかなる形式の
  ハイパーリンクも上記に準じてください。
1) http://online.securityfocus.com/archive/79
---------------------------------------------------------------------------
この和訳に関する備考:
・この和訳の適用成果について株式会社ラックは責任を負わないものとしま
  す。
---------------------------------------------------------------------------
訳者からのお知らせ:
・もし、typo や誤訳が見つかった場合、BugTraq-JP へ Errata として修正
  版をご投稿頂くか、監修者 (t.ogaswr@xxxxxxxxx) にお知らせください。
  後者の場合には修正版をできるだけ迅速に発行します。
---------------------------------------------------------------------------
This translation is encoded and posted in ISO-2022-JP.
 
原版:
Date: Tue, 13 Sep 2005 16:28:15 -0600
Message-ID: <4327527F.8010809@xxxxxxxxxxxxxxxxx>
 
SecurityFocus Newsletter #315
-----------------------------

This Issue is Sponsored By: CrossTec
 
I. FRONT AND CENTER (日本語訳なし)
     1. Embedded market ripe for picking
     2. Security lessons from Katrina
II. BUGTRAQ SUMMARY
     1. KDE kcheckpass Local Privilege Escalation Vulnerability
     2. HP OpenView Event Correlation Services Unspecified Remote Privilege Escalation Vulnerability
     3. OpenTTD Multiple Unspecified Format String Vulnerabilities
     4. MyBloggie login.php SQL Injection Vulnerability
     5. Rediff Bol Instant Messenger ActiveX Control Information Disclosure Vulnerability
     6. Urban Multiple Unspecified Stack Buffer Overflow Vulnerabilities
     7. MAXdev MD-Pro Cross-Site Scripting Vulnerability
     8. Microsoft Windows Keyboard Event Privilege Escalation Weakness
     9. SqWebMail HTML Email Script Tag Script Injection Vulnerability
     10. Gentoo Net-SNMP Local Privilege Escalation Vulnerability
     11. Land Down Under Events.PHP HTML Injection Vulnerability
     12. Man2web Multiple Scripts Command Execution Vulnerability
     13. Unclassified NewsBoard Description Field HTML Injection Vulnerability
     14. Feedback Form Perl Script CHFeedBack.PL Unauthorized Mail Relay Vulnerability
     15. MAXdev MD-Pro Arbitrary Remote File Upload Vulnerability
     16. MAXdev MD-Pro Multiple Cross-Site Scripting Vulnerabilities
     17. GuppY PrintFAQ.PHP Cross-Site Scripting Vulnerability
     18. GuppY Error.PHP HTML Injection Vulnerability
     19. MyBulletinBoard Forumdisplay.PHP Cross-Site Scripting Vulnerability
     20. Smb4k Insecure Temporary File Creation Vulnerability
     21. Symantec Brightmail AntiSpam Deeply Nested Zip File Denial Of Service Vulnerability
     22. Symantec Brightmail AntiSpam Winmail.DAT Decomposer Denial Of Service Vulnerability
     23. ALTools ALZip ACE Archive File Name Buffer Overflow Vulnerability
     24. CSystems WebArchiveX ActiveX Component Arbitrary File Read and Write Vulnerabilities
     25. MyBulletinBoard Multiple SQL Injection Vulnerabilities
     26. PHPCommunityCalendar Multiple SQL Injection Vulnerabilities
     27. Microsoft IIS WebDAV HTTP Request Source Code Disclosure Vulnerability
     28. PBLang Bulletin Board System SetCookie.PHP Directory Traversal Vulnerability
     29. PBLang Bulletin Board System HTML Injection Vulnerability
     30. PHPCommunityCalendar Multiple Remote Cross-Site Scripting Vulnerabilities
     31. SecureOL VE2 Physical Memory Secured Environment Access Vulnerability
     32. Distributed Checksum ClearingHouse DCCIFD Denial Of Service Vulnerability
     33. Cisco IOS Firewall Authentication Proxy Buffer Overflow Vulnerability
     34. Open WebMail OpenWebmail-main.PL Cross-Site Scripting Vulnerability
     35. Eset Software NOD32 Antivirus ARJ Archive Handling Remote Buffer Overflow Vulnerability
     36. Class-1 Forum SQL Injection Vulnerability
     37. FreeRADIUS Multiple Remote Vulnerabilities
     38. Stylemotion WEB//NEWS Multiple SQL Injection Vulnerabilities
     39. AMember Remote File Include Vulnerability
     40. Mimicboard2 Multiple HTML Injection Vulnerabilities
     41. Mimicboard2 Mimic2.Dat Unauthorized Access Vulnerability.
     42. Microsoft September Advance Notification Unspecified Security Vulnerabilities
     43. Check Point SecurePlatform NGX Firewall Rules Bypass Vulnerability
     44. MyBulletinBoard Forumdisplay.PHP Fid Parameter Cross-Site Scripting Vulnerability
     45. Cisco CSS 11500 Series SSL Authentication Bypass Vulnerability
     46. Mozilla/Netscape/Firefox Browsers Domain Name Remote Buffer Overflow Vulnerability
     47. Linux Kernel Sendmsg() Local Buffer Overflow Vulnerability
     48. MyBulletinBoard RateThread.PHP SQL Injection Vulnerability
     49. Linux Kernel Raw_sendmsg() Kernel Memory Access Vulnerability
     50. Sun Java System Web Proxy Server Unspecified Remote Denial Of Service Vulnerability
     51. Sawmill Unspecified Cross-Site Scripting Vulnerability
     52. Linux Kernel SCSI ProcFS Denial Of Service Vulnerability
     53. Linux Kernel Netfilter Ipt_recent Remote Denial of Service Vulnerability
     54. Ipswitch Whatsup Small Business 2004 File Disclosure Vulnerability
     55. Linux Kernel EXT2/EXT3 File System Access Control Bypass Vulnerability
     56. GNU Mailutils Imap4D Search Command Remote Format String Vulnerability
     57. KillProcess Local Privilege Escalation Vulnerability
     58. Zebedee Remote Denial Of Service Vulnerability
     59. Ipswitch Whatsup Gold Map.ASP Cross-Site Scripting Vulnerability
     60. IBM OS/400 Malformed SNMP Requests Remote Denial Of Service Vulnerability
     61. Ipswitch Whatsup Gold Cross-Site Scripting Vulnerability
     62. IBM OS/400 Multiple OSP-CERT Vulnerabilities
III. SECURITYFOCUS NEWS
     1. Big debate over small packets
     2. Katrina's destruction attracts online fraudsters
     3. Hidden-code flaw in Windows renews worries over stealthly malware
     4. Zotob suspects arrested in Turkey and Morocco
     5. Bot herder websites in internet take-down
     6. Users play fast and loose with corporate PCs
     7. Mozilla disables IDN to guard against Firefox flaw
     8. MS pulls upcoming Windows security patch
 
 
I. FRONT AND CENTER (日本語訳なし)
----------------------------

II.BUGTRAQ SUMMARY
--------------------
1. KDE kcheckpass Local Privilege Escalation Vulnerability
BugTraq ID: 14736
リモートからの再現性: なし
公表日: 2005-09-05
関連する URL: http://www.securityfocus.com/bid/14736
要約: 
KDE kcheckpass には、ローカルで権限昇格が引き起こされる疑いがあります。
攻撃が成功すると、攻撃者が管理者権限を不正に取得することを許してしまう可
能性があります。

KDE 3.2.0 から 3.4.2 までのすべてのバージョンにおいて、この問題の影響を
受けます。

2. HP OpenView Event Correlation Services Unspecified Remote Privilege Escalation Vulnerability
BugTraq ID: 14737
リモートからの再現性: あり
公表日: 2005-09-05
関連する URL: http://www.securityfocus.com/bid/14737
要約: 
HP OpenView Event Correlation Services には、権限を昇格可能な未特定の問
題が存在する可能性があります。

この問題に関連する詳細情報は、現時点では公開されていません。詳細が公開さ
れ次第、この BID は更新される予定です。

3. OpenTTD Multiple Unspecified Format String Vulnerabilities
BugTraq ID: 14738
リモートからの再現性: あり
公表日: 2005-09-05
関連する URL: http://www.securityfocus.com/bid/14738
要約: 
OpenTTD には、複数のフォーマットストリングの問題が存在する疑いがあります。
攻撃が成功すると、アプリケーションが落ちる可能性、またはリモートから任意
のコードが実行される可能性があります。

4. MyBloggie login.php SQL Injection Vulnerability
BugTraq ID: 14739
リモートからの再現性: あり
公表日: 2005-09-05
関連する URL: http://www.securityfocus.com/bid/14739
要約: 
MyBloggie の 'login.php' スクリプトには、SQL 構文を注入可能な問題が存在
する疑いがあります。

この問題により、リモートの攻撃者がデータベースクエリに悪意ある入力値を渡
し、クエリの論理構造を操作するなどの攻撃が許されてしまう可能性があります。

攻撃が成功すると、アプリケーションに対する脅威が招かれたり、データが開示
されたり操作されたりする可能性があります。また、攻撃者がバックエンドデー
タベースの実装の問題を利用することが許されてしまう可能性もあります。

5. Rediff Bol Instant Messenger ActiveX Control Information Disclosure Vulnerability
BugTraq ID: 14740
リモートからの再現性: あり
公表日: 2005-09-05
関連する URL: http://www.securityfocus.com/bid/14740
要約: 
Rediff Bol Instant Messenger には、情報が漏洩する疑いがあります。悪意あ
る ActiveX コントロールにより、攻撃者が影響を受けるユーザの Windows アド
レス帳の内容を取得することを許してしまう可能性があります。

6. Urban Multiple Unspecified Stack Buffer Overflow Vulnerabilities
BugTraq ID: 14741
リモートからの再現性: なし
公表日: 2005-09-05
関連する URL: http://www.securityfocus.com/bid/14741
要約: 
Urban には、スタック上でバッファオーバーフローが発生する未特定の複数の問
題が存在する疑いがあります。攻撃が成功すると、任意のコードが実行される可
能性があります。

7. MAXdev MD-Pro Cross-Site Scripting Vulnerability
BugTraq ID: 14742
リモートからの再現性: あり
公表日: 2005-09-05
関連する URL: http://www.securityfocus.com/bid/14742
要約: 
MD-Pro はクロスサイトスクリプティング攻撃を受ける複数の問題の影響を受け
ることが報告されています。これらの問題は "wl-search.php" スクリプトおよ
び "dl-search.php" スクリプトに存在し、入力値に対する妥当性確認の不備に
由来します。攻撃が成功すると、アプリケーションの他のユーザまたは同一ドメ
イン上でホストされている他のユーザに対する攻撃を許してしまう可能性があり
ます。セッションハイジャックやコンテンツの偽装などの攻撃を受ける可能性が
あります。

8. Microsoft Windows Keyboard Event Privilege Escalation Weakness
BugTraq ID: 14743
リモートからの再現性: なし
公表日: 2005-09-05
関連する URL: http://www.securityfocus.com/bid/14743
要約: 
Microsoft Windows には、権限昇格が引き起こされる疑いがあります。この問題
は、keybd_event() 関数を介して送信されたキーボードイベントを処理するとき
の設計上の不備に由来します。この問題により、キーボードイベントがより高い
権限を持つデスクトップアプリケーションに送信される可能性があります。

この問題は、高い権限を持つユーザとして実行中である 'explorer.exe' などの
デスクトップアプリケーションに悪意あるキーボードイベントが送信される可能
性があるため、ローカルでのセキュリティ上の脅威をもたらします。このような
キーボードイベントは、標的ユーザのセキュリティコンテキスト内で解釈されま
す。権限を昇格するために、サービスに潜在するリモートからコード実行が可能
な問題を利用してからこの問題が利用される可能性があります。このシナリオで
はそのサービスよりも高い権限を持つユーザがデスクトップにログインしている
必要があります。

9. SqWebMail HTML Email Script Tag Script Injection Vulnerability
BugTraq ID: 14744
リモートからの再現性: あり
公表日: 2005-09-06
関連する URL: http://www.securityfocus.com/bid/14744
要約: 
SqWebMail は、リモートの攻撃者はユーザのブラウザで任意のスクリプトコード
を挿入および実行する可能性のある問題の影響を受けます。

この問題は、ユーザ証明書の窃取に由来するセッションハイジャックなどのさま
ざまな攻撃を許してしまう可能性があります。

SqWebMail 5.0.4 において、この問題の影響を受けると報告されています。その
他のバージョンも問題の影響を受ける可能性があります。

10. Gentoo Net-SNMP Local Privilege Escalation Vulnerability
BugTraq ID: 14745
リモートからの再現性: なし
公表日: 2005-09-06
関連する URL: http://www.securityfocus.com/bid/14745
要約: 
Gentoo Net-SNMP は、ローカルでの権限昇格の問題の影響を受けます。

portage グループ権限を持つローカルの攻撃者は、Net-SNMP Perl モジュールに
よってロードされる共有オブジェクトを作成し、その結果 Perl スクリプトを実
行するユーザのセキュリティコンテキスト内で任意のコードを実行する可能性が
あります。

Gentoo Net-SNMP 5.2.1.2-r1 より前のバージョンにおいて、この問題の影響を
受けます。Net-SNMP パッケージはこの問題の影響を受けません。

11. Land Down Under Events.PHP HTML Injection Vulnerability
BugTraq ID: 14746
リモートからの再現性: あり
公表日: 2005-09-06
関連する URL: http://www.securityfocus.com/bid/14746
要約: 
Land Down Under には、HTML タグを挿入可能な問題が存在する疑いがあります。

この問題は、ユーザが指定した入力値を動的に生成したコンテンツで使用する前
に、入力値のサニタイズ処理が適切に実行されないことに由来します。

攻撃者が提供した HTML やスクリプトコードは問題のある Web サイトのセキュ
リティコンテキスト内で実行される可能性があり、これによりCookie に由来す
る認証用情報の窃取が引き起こされる可能性があります。また、攻撃者はこの問
題を利用して、ユーザに対するサイトの解釈方法を制御する可能性もあります。
その他の攻撃が引き起こされる可能性もあります。

12. Man2web Multiple Scripts Command Execution Vulnerability
BugTraq ID: 14747
リモートからの再現性: あり
公表日: 2005-09-06
関連する URL: http://www.securityfocus.com/bid/14747
要約: 
man2web は、複数のスクリプトが影響を受けるコマンド実行の問題の影響を受け
ます。

リモートの攻撃者は、HTTP GET 要求を介してこのアプリケーションに任意のコ
マンドを指定することが可能です。指定されたコマンドは、問題のある Web サー
バの権限で実行される可能性があります。

この問題は、リモートからの攻撃を手助けすることが可能です。

13. Unclassified NewsBoard Description Field HTML Injection Vulnerability
BugTraq ID: 14748
リモートからの再現性: あり
公表日: 2005-09-06
関連する URL: http://www.securityfocus.com/bid/14748
要約: 
Unclassified NewsBoard には、HTML タグを挿入可能な問題が存在する疑いがあ
ります。この問題は、ユーザが指定した入力値を動的に生成したコンテンツで使
用する前に、入力値のサニタイズ処理が適切に実行されないことに由来します。

攻撃者が提供した HTML やスクリプトコードは問題のある Web サイトのセキュ
リティコンテキスト内で実行される可能性があり、これによりCookie に由来す
る認証用情報の窃取が引き起こされる可能性があります。また、攻撃者はこの問
題を利用して、ユーザに対するサイトの解釈方法を制御する可能性もあります。
その他の攻撃が引き起こされる可能性もあります。

14. Feedback Form Perl Script CHFeedBack.PL Unauthorized Mail Relay Vulnerability
BugTraq ID: 14749
リモートからの再現性: あり
公表日: 2005-09-06
関連する URL: http://www.securityfocus.com/bid/14749
要約: 
chfeedback.pl には、メールリレーとして不正に利用される問題が存在する疑い
があります。

この問題を利用する攻撃者は、CR-LF シーケンスを使用することにより、任意の 
SMTP ヘッダを挿入する可能性があります。

問題の利用に成功すると、このアプリケーションをメールリレーとして不正使用
できる可能性があります。任意のコンピュータに電子メールが送信される可能性
があります。この問題は、スパム配信業者やその他の悪意ある団体により利用さ
れる可能性があります

15. MAXdev MD-Pro Arbitrary Remote File Upload Vulnerability
BugTraq ID: 14750
リモートからの再現性: あり
公表日: 2005-09-06
関連する URL: http://www.securityfocus.com/bid/14750
要約: 
MAXdev MD-Pro には、リモートから任意のファイルがアップロードされる疑いが
あります。この問題は、ユーザが指定した入力値のサニタイズ処理が適切に実行
されないことに由来します。

この問題は、特定のファイル拡張子のみを許可するホワイトリストの手法ではな
く、アップロードできないファイル拡張子を指定するブラックリストの手法を使
用しているというアプリケーションの設計上の不備に由来します。この問題を利
用する攻撃者は、悪意あるスクリプトを含む任意のファイルをアップロードして、
問題のあるサーバ上でそのスクリプトを実行する可能性があります。

この問題により、最終的に Web サーバのセキュリティコンテキスト内で不正ア
クセスを招く可能性があります。

16. MAXdev MD-Pro Multiple Cross-Site Scripting Vulnerabilities
BugTraq ID: 14751
リモートからの再現性: あり
公表日: 2005-09-06
関連する URL: http://www.securityfocus.com/bid/14751
要約: 
MAXdev MD-Pro には、クロスサイトスクリプティングを受ける複数の問題が存在
する疑いがあります。これらの問題は、ユーザが指定した入力値のサニタイズ処
理が適切に実行されないことに由来します。

攻撃者はこれらの問題を利用して、疑いを持たないユーザのブラウザで、標的と
なるサイトのセキュリティコンテキスト内で、任意のスクリプトコードを実行す
る可能性があります。これにより、Cookie に由来する認証用情報の窃取などの
攻撃が引き起こされる可能性があります。

17. GuppY PrintFAQ.PHP Cross-Site Scripting Vulnerability
BugTraq ID: 14752
リモートからの再現性: あり
公表日: 2005-09-06
関連する URL: http://www.securityfocus.com/bid/14752
要約: 
GuppY には、クロスサイトスクリプティング攻撃を受ける疑いがあります。この
問題は、ユーザが指定した入力値のサニタイズ処理が適切に実行されないことに
由来します。

攻撃者はこの問題を利用して、疑いを持たないユーザのブラウザで、問題のある
サイトのセキュリティコンテキスト内で、任意のスクリプトコードを実行する可
能性があります。これにより、Cookie に由来する認証用情報の窃取などの攻撃
が引き起こされる可能性があります。

18. GuppY Error.PHP HTML Injection Vulnerability
BugTraq ID: 14753
リモートからの再現性: あり
公表日: 2005-09-07
関連する URL: http://www.securityfocus.com/bid/14753
要約: 
GuppY には、HTML タグを挿入可能な問題が存在する疑いがあります。この問題
は、ユーザが指定した入力値を動的に生成したコンテンツで使用する前に、入力
値のサニタイズ処理が適切に実行されないことに由来します。

攻撃者が提供した HTML やスクリプトコードは問題のある Web サイトのセキュ
リティコンテキスト内で実行される可能性があり、これによりCookie に由来す
る認証用情報の窃取が引き起こされる可能性があります。また、攻撃者はこの問
題を利用して、ユーザに対するサイトの解釈方法を制御する可能性もあります。
その他の攻撃が引き起こされる可能性もあります。

19. MyBulletinBoard Forumdisplay.PHP Cross-Site Scripting Vulnerability
BugTraq ID: 14754
リモートからの再現性: あり
公表日: 2005-09-06
関連する URL: http://www.securityfocus.com/bid/14754
要約: 
MyBulletinBoard には、クロスサイトスクリプティング攻撃を受ける疑いがあり
ます。この問題は、ユーザが指定した入力値のサニタイズ処理が適切に実行され
ないことに由来します。

攻撃者はこの問題を利用して、疑いを持たない管理者ユーザのブラウザで、問題
のあるサイトのセキュリティコンテキスト内で、任意のスクリプトコードを実行
する可能性があります。これにより、Cookie に由来する認証用情報の窃取など
の攻撃が引き起こされる可能性があります。

20. Smb4k Insecure Temporary File Creation Vulnerability
BugTraq ID: 14756
リモートからの再現性: なし
公表日: 2005-09-07
関連する URL: http://www.securityfocus.com/bid/14756
要約: 
Smb4k にはセキュリティ上不適切に一時ファイルが作成される疑いがあります。
ローカルの攻撃者はこの問題を利用する攻撃に成功すると、重要な情報へのアク
セスを取得する可能性があります。

21. Symantec Brightmail AntiSpam Deeply Nested Zip File Denial Of Service Vulnerability
BugTraq ID: 14757
リモートからの再現性: あり
公表日: 2005-09-07
関連する URL: http://www.securityfocus.com/bid/14757
要約: 
Symantec Brightmail AntiSpam には、サービス不能状態に陥る問題が存在する
疑いがあります。この問題は、このアプリケーションのウイルス対策スキャナ / 
クリーナーが深い階層構造を持つ zip ファイルを処理するときに発生します。

22. Symantec Brightmail AntiSpam Winmail.DAT Decomposer Denial Of Service Vulnerability
BugTraq ID: 14758
リモートからの再現性: あり
公表日: 2005-09-07
関連する URL: http://www.securityfocus.com/bid/14758
要約: 
Symantec Brightmail AntiSpam には、サービス不能状態に陥る問題が存在する
疑いがあります。この問題は、意図的に作成されたメッセージを処理するときに
発生する可能性があります。

この問題が利用されると、アプリケーションの解凍コンポーネントがクラッシュ
する可能性があります。

23. ALTools ALZip ACE Archive File Name Buffer Overflow Vulnerability
BugTraq ID: 14759
リモートからの再現性: あり
公表日: 2005-09-07
関連する URL: http://www.securityfocus.com/bid/14759
要約: 
ALTools ALZip には、過度に長いファイル名を持つファイルを含んだ ACE アー
カイブが処理されるときにバッファオーバーフローが発生する疑いがあります。

この問題が利用されると、アプリケーションを実行するユーザのセキュリティコ
ンテキスト内で任意のコードが実行される可能性があります。悪意ある ACE アー
カイブは外部の信頼できないソースからのものであると思われるため、この問題
は事実上リモートから利用可能であると考えられます。

24. CSystems WebArchiveX ActiveX Component Arbitrary File Read and Write Vulnerabilities
BugTraq ID: 14760
リモートからの再現性: あり
公表日: 2005-09-07
関連する URL: http://www.securityfocus.com/bid/14760
要約: 
WebArchiveX は、リモートの攻撃者が任意のファイルの読み取りおよび書き込み
することを許してしまう 2 つの問題の影響を受けます。これらの問題は、"Safe
for Scripting" とマークされているものとして取り扱ってしまう設計上の不備
に由来して発生し、リモートからアクセス可能な様々な方法を提供してしまいま
す。

2005 年 9 月 6 日より前の WebArchiveX.dll 5.5.0.76 インストールにおいて、
これらの問題の影響を受けます。

25. MyBulletinBoard Multiple SQL Injection Vulnerabilities
BugTraq ID: 14762
リモートからの再現性: あり
公表日: 2005-09-07
関連する URL: http://www.securityfocus.com/bid/14762
要約: 
MyBulletinBoard には、SQL 構文を注入可能な複数の問題が存在する疑いがあり
ます。これらの問題は、ユーザが指定した入力値を SQL クエリで使用する前に、
入力値に対するサニタイズ処理が適切に実行されないことに由来します。

攻撃が成功すると、アプリケーションに対する脅威が招かれたり、データが開示
されたり操作されたりする可能性があります。また、攻撃者がバックエンドデー
タベースの実装の問題を利用することが許されてしまう可能性もあります。

26. PHPCommunityCalendar Multiple SQL Injection Vulnerabilities
BugTraq ID: 14763
リモートからの再現性: あり
公表日: 2005-09-07
関連する URL: http://www.securityfocus.com/bid/14763
要約: 
PHPCommunityCalendar には、SQL 構文を注入可能な複数の問題が存在する疑い
があります。これらの問題は、ユーザが指定した入力値を SQL クエリで使用す
る前に、入力値のサニタイズ処理が適切に実行されないことに由来します。

攻撃が成功すると、アプリケーションに対する脅威が招かれたり、データが開示
されたり操作されたりする可能性があります。また、攻撃者がバックエンドデー
タベースの実装の問題を利用することが許されてしまう可能性もあります。

27. Microsoft IIS WebDAV HTTP Request Source Code Disclosure Vulnerability
BugTraq ID: 14764
リモートからの再現性: あり
公表日: 2005-09-04
関連する URL: http://www.securityfocus.com/bid/14764
要約: 
Microsoft IIS は、リモートからスクリプトのソースが開示される問題の影響を
受けると報告されています。

攻撃が成功すると、Web サーバは要求されたファイルを平文で表示してしまうた
め、ソースが開示されます。

この問題は、要求されたファイルが FAT または FAT32 ボリュームに格納されて
いる場合にのみ発生し、スクリプトファイルが NTFS ボリュームに格納されてい
る場合には発生しない点に留意すべきです。

Microsoft IIS 5.1 において、この問題の影響を受けます。

28. PBLang Bulletin Board System SetCookie.PHP Directory Traversal Vulnerability
BugTraq ID: 14765
リモートからの再現性: あり
公表日: 2005-09-07
関連する URL: http://www.securityfocus.com/bid/14765
要約: 
PBLang は、ディレクトリトラバーサル攻撃の影響を受けます。この問題は、ユー
ザが指定した入力値のサニタイズ処理が適切に実行されないことに由来します。

この問題が利用されると、機密性が失われる可能性があります。取得された情報
は、バックエンドシステムに対する更なる攻撃の手助けとなる可能性があります。
その他の攻撃が実行される可能性もあります。

29. PBLang Bulletin Board System HTML Injection Vulnerability
BugTraq ID: 14766
リモートからの再現性: あり
公表日: 2005-09-07
関連する URL: http://www.securityfocus.com/bid/14766
要約: 
PBLang には、HTML タグを挿入可能な問題が存在する疑いがあります。この問題
は、ユーザが指定した入力値を動的に生成したコンテンツで使用する前に、入力
値のサニタイズ処理が適切に実行されないことに由来します。

攻撃者が提供した HTML やスクリプトコードは問題のある Web サイトのセキュ
リティコンテキスト内で実行される可能性があり、これによりCookie に由来す
る認証用情報の窃取が引き起こされる可能性があります。また、攻撃者はこの問
題を利用して、ユーザに対するサイトの解釈方法を制御する可能性もあります。
その他の攻撃が引き起こされる可能性もあります。

30. PHPCommunityCalendar Multiple Remote Cross-Site Scripting Vulnerabilities
BugTraq ID: 14767
リモートからの再現性: あり
公表日: 2005-09-07
関連する URL: http://www.securityfocus.com/bid/14767
要約: 
phpCommunityCalendar には、クロスサイトスクリプティング攻撃を受ける複数
の問題が存在する疑いがあります。これらの問題は、ユーザが指定した入力値の
サニタイズ処理が適切に実行されないことに由来します。

攻撃者はこれらの問題を利用して、疑いを持たないユーザのブラウザで、標的と
なるサイトのセキュリティコンテキスト内で、任意のスクリプトコードを実行す
る可能性があります。これにより、Cookie に由来する認証用情報の窃取などの
攻撃が引き起こされる可能性があります。

31. SecureOL VE2 Physical Memory Secured Environment Access Vulnerability
BugTraq ID: 14768
リモートからの再現性: なし
公表日: 2005-09-07
関連する URL: http://www.securityfocus.com/bid/14768
要約: 
SecureOL VE2 には、ローカルの攻撃者が物理メモリやセキュアな環境に対して
不正に直接的なアクセスを取得することを許してしまう可能性があります。

攻撃が成功すると、攻撃者はアプリケーションによって構築されたセキュアな環
境に不正アクセスする可能性があります。その結果、情報の漏洩に由来する様々
な攻撃を招く可能性があります。

32. Distributed Checksum ClearingHouse DCCIFD Denial Of Service Vulnerability
BugTraq ID: 14769
リモートからの再現性: あり
公表日: 2005-09-07
関連する URL: http://www.securityfocus.com/bid/14769
要約: 
Distributed Checksum ClearingHouse には、リモートからの攻撃によりサービ
ス不能状態に陥る疑いがあります。この問題は例外的な状況の処理が適切に実行
されないことに由来します。

リモートの攻撃者はこの問題を利用して、問題のあるアプリケーションをクラッ
シュさせ、正規ユーザへのサービス拒否を招く可能性があります。このソフトウェ
アはスパム対策のコンテンツフィルタであるため、その他の影響がシステムに及
ぶ可能性があります。

33. Cisco IOS Firewall Authentication Proxy Buffer Overflow Vulnerability
BugTraq ID: 14770
リモートからの再現性: あり
公表日: 2005-09-07
関連する URL: http://www.securityfocus.com/bid/14770
要約: 
Cisco IOS Firewall Authentication Proxy には、バッファオーバーフローが発
生する疑いがあります。この問題を利用する攻撃に成功すると、サービス拒否ま
たは任意のコード実行が引き起こされる可能性があります。

FTP プロトコルおよび Telnet プロトコルにおいてこの問題の影響を受けますが、
HTTP は影響を受けません。

34. Open WebMail OpenWebmail-main.PL Cross-Site Scripting Vulnerability
BugTraq ID: 14771
リモートからの再現性: あり
公表日: 2005-09-07
関連する URL: http://www.securityfocus.com/bid/14771
要約: 
Open WebMail には、クロスサイトスクリプティング攻撃を受ける疑いがありま
す。この問題は、ユーザが指定した入力値のサニタイズ処理が適切に実行されな
いことに由来します。

攻撃者はこの問題を利用して、疑いを持たないユーザのブラウザで、問題のある
サイトのセキュリティコンテキスト内で、任意のスクリプトコードを実行する可
能性があります。これにより、Cookie に由来する認証用情報の窃取などの攻撃
が引き起こされる可能性があります。

35. Eset Software NOD32 Antivirus ARJ Archive Handling Remote Buffer Overflow Vulnerability
BugTraq ID: 14773
リモートからの再現性: あり
公表日: 2005-09-08
関連する URL: http://www.securityfocus.com/bid/14773
要約: 
NOD32 Antivirus は、ARJ アーカイブを処理するときにリモートから利用可能な
バッファオーバーフローの問題の影響を受けます。

攻撃者はこの問題を利用して、SYSTEM 権限でリモートから不正アクセスする可
能性があります。

nod32.002 version 1.033 build 1127 を実行する NOD32 for Windows 2.5 にお
いて、この問題の影響を受けることが報告されていますが、その他のバージョン
も影響を受ける可能性があります。

36. Class-1 Forum SQL Injection Vulnerability
BugTraq ID: 14774
リモートからの再現性: あり
公表日: 2005-09-08
関連する URL: http://www.securityfocus.com/bid/14774
要約: 
Class-1 Forum には、SQL 構文を注入可能な問題が存在する疑いがあります。

この問題により、リモートの攻撃者がデータベースクエリに悪意ある入力値を渡
すことが許されてしまうため、ファイルがアップロードされる問題を招く可能性
があります。

攻撃者がサーバに悪意あるスクリプトをアップロードし、実行することが可能で
ある場合、この問題はリモートからの不正アクセスを招く可能性があります。そ
の他の攻撃が実行される可能性もあります。

Class-1 Forum 0.24.4 において、この問題の影響を受けると報告されています。
その他の攻撃が実行される可能性もあります。

37. FreeRADIUS Multiple Remote Vulnerabilities
BugTraq ID: 14775
リモートからの再現性: あり
公表日: 2005-09-08
関連する URL: http://www.securityfocus.com/bid/14775
要約: 
FreeRADIUS は、リモートから実行可能な複数の問題の影響を受けます。

第 1 の問題は、メモリの処理に関連する問題です。これらの問題は、リモート
の攻撃者が問題のあるサービスをクラッシュさせる、あるいは問題のあるアプリ
ケーションのセキュリティコンテキスト内で任意のマシンコードを実行すること
を許してしまう可能性があります。

また、FreeRADIUS は、ファイル記述子が漏洩してしまう問題の影響を受けます。
問題により、攻撃者が通常アクセスすることができないファイルへのアクセスを
取得できる可能性があります。

LDAP モジュールには、攻撃者が指定したデータのサニタイズ処理が適切に実行
されないまま、設定された LDAP データベースにデータが渡されてしまうという
不備が存在します。

FreeRADIUS 1.0.4 において、これらすべての問題の影響を受けることが報告さ
れています。これより前のバージョンにおいても、これらの問題のうち 1 つ以
上の問題の影響を受けると考えられます。

更新: ベンダはこれらの問題に対する回答を掲載しています。詳細については、
"Response to Suse Audit Report on FreeRADIUS" を参照してください。

38. Stylemotion WEB//NEWS Multiple SQL Injection Vulnerabilities
BugTraq ID: 14776
リモートからの再現性: あり
公表日: 2005-09-08
関連する URL: http://www.securityfocus.com/bid/14776
要約: 
WEB//NEWS には、SQL 構文を注入可能な複数の問題が存在する疑いがあります。
これらの問題は、ユーザが指定した入力値を SQL クエリで使用する前に、入力
値のサニタイズ処理が適切に実行されないことに由来します。

攻撃が成功すると、アプリケーションに対する脅威が招かれたり、データが開示
されたり操作されたりする可能性があります。また、攻撃者がバックエンドデー
タベースの実装の問題を利用することが許されてしまう可能性もあります。

39. AMember Remote File Include Vulnerability
BugTraq ID: 14777
リモートからの再現性: あり
公表日: 2005-09-08
関連する URL: http://www.securityfocus.com/bid/14777
要約: 
aMember には、リモートからファイルがインクルードされる疑いがあります。

様々なスクリプトに渡される入力値のサニタイズ処理が適切に実行されません。
攻撃者は、悪意ある任意のコードを攻撃者が制御するサイトでホストし、URI パ
ラメータを使用してそのファイルをインクルードする可能性があります。

問題のあるコンピュータ上で Web サーバプロセスの権限を使用し、任意のサー
バサイドスクリプトコードを実行するためにこの問題が利用される可能性があり
ます。これにより、不正アクセスが引き起こされる可能性があります。

aMember Pro 2.3.4 において、問題の影響を受けることが報告されています。そ
の他のバージョンも影響を受ける可能性があります。

40. Mimicboard2 Multiple HTML Injection Vulnerabilities
BugTraq ID: 14778
リモートからの再現性: あり
公表日: 2005-09-08
関連する URL: http://www.securityfocus.com/bid/14778
要約: 
Mimicboard2 には、HTML タグを挿入可能な複数の問題が存在する疑いがありま
す。これらの問題は、ユーザが指定した入力値を動的に生成したコンテンツで使
用する前に、入力値のサニタイズ処理が適切に実行されないことに由来します。

攻撃者が提供した HTML やスクリプトコードは問題のある Web サイトのセキュ
リティコンテキスト内で実行される可能性があり、これによりCookie に由来す
る認証用情報の窃取が引き起こされる可能性があります。また、攻撃者はこの問
題を利用して、ユーザに対するサイトの解釈方法を制御する可能性もあります。
その他の攻撃が引き起こされる可能性もあります。

41. Mimicboard2 Mimic2.Dat Unauthorized Access Vulnerability.
BugTraq ID: 14779
リモートからの再現性: あり
公表日: 2005-09-08
関連する URL: http://www.securityfocus.com/bid/14779
要約: 
Mimicboard2 は、本来許可されていないアクセスが行われる問題の影響を受けま
す。この問題は、権限が必要な情報へのアクセスを許可する前に、ユーザ認証が
全く実行されないことに由来します。

この問題を利用する攻撃者は、ユーザ情報および DES で暗号化された管理者パ
スワードを取得することが可能です。

42. Microsoft September Advance Notification Unspecified Security Vulnerabilities
BugTraq ID: 14780
リモートからの再現性: 不明
公表日: 2005-09-08
関連する URL: http://www.securityfocus.com/bid/14780
要約: 
Microsoft は、2005 月 9 月 13 日にセキュリティ情報をリリースする予定であ
るとの事前通告を出しました。

このセキュリティ情報は、Microsoft Windows に影響を与えます。

更新: Microsoft は、毎月発行されるセキュリティ情報の 9 月版の一部として 
9 月 13 日にセキュリティアップデートを含める予定はないと報告しています。

43. Check Point SecurePlatform NGX Firewall Rules Bypass Vulnerability
BugTraq ID: 14781
リモートからの再現性: あり
公表日: 2005-09-08
関連する URL: http://www.securityfocus.com/bid/14781
要約: 
Check Point SecurePlatform NGX は、商用ネットワークのセキュリティ製品の
プラットフォームです。

Check Point SecurePlatform NGX には、ファイアウォールルールが回避される
問題が存在する疑いがあります。この問題は、期待されるファイアウォールルー
ルが適切に実装されないことに由来します。

この問題は、攻撃者がファイアウォールルールを回避することを許してしまい、
そのため期待される制限を受けることなく保護されているサービスやコンピュー
タに対する攻撃を許してしまいます。

また、この問題はあたかも安全であるかのような誤解をファイアウォール管理
者に与えてしまいます。

44. MyBulletinBoard Forumdisplay.PHP Fid Parameter Cross-Site Scripting Vulnerability
BugTraq ID: 14782
リモートからの再現性: あり
公表日: 2005-09-08
関連する URL: http://www.securityfocus.com/bid/14782
要約: 
MyBulletinBoard には、クロスサイトスクリプティング攻撃を受ける疑いがあり
ます。この問題は、ユーザが指定した入力値のサニタイズ処理が適切に実行され
ないことに由来します。

攻撃者はこの問題を利用して、疑いを持たないユーザのブラウザで、問題のある
サイトのセキュリティコンテキスト内で、任意のスクリプトコードを実行する可
能性があります。これにより、Cookie に由来する認証用情報の窃取などの攻撃
が引き起こされる可能性があります。

45. Cisco CSS 11500 Series SSL Authentication Bypass Vulnerability
BugTraq ID: 14783
リモートからの再現性: あり
公表日: 2005-09-08
関連する URL: http://www.securityfocus.com/bid/14783
要約: 
Cisco CSS (Content Services Switches) 11500 Series デバイスには、認証が
回避される問題が存在する疑いがあります。この問題は、デバイスが SSL を使
用して暗号化およびクライアント認証を実施するときに発生する可能性がありま
す。

攻撃が成功すると、コンテンツに不正アクセスすることが許されてしまう可能性
があります。

CSS5-SSL-K9/CSS11501S-K9 の各モジュールがそれぞれインストールされている 
Cisco CSS 11500/11501 デバイスにおいて、この問題の影響を受けます。

46. Mozilla/Netscape/Firefox Browsers Domain Name Remote Buffer Overflow Vulnerability
BugTraq ID: 14784
リモートからの再現性: あり
公表日: 2005-09-09
関連する URL: http://www.securityfocus.com/bid/14784
要約: 
Mozilla/Netscape/Firefox には、意図的に作成された URI が処理されるときに
バッファオーバーフローが発生するリモートから利用可能な問題が存在する疑い
があると報告されています。

攻撃が成功するとクラッシュしたり、任意のコードが実行されたりする可能性が
あります。

Firefox 1.0.6 および 1.5 Beta において、この問題の影響を受けます。
Mozilla 1.7.11 と Netscape 8.0.3.3 および 7.2 も影響を受けます。

47. Linux Kernel Sendmsg() Local Buffer Overflow Vulnerability
BugTraq ID: 14785
リモートからの再現性: なし
公表日: 2005-09-09
関連する URL: http://www.securityfocus.com/bid/14785
要約: 
Linux Kernel には、ローカルでの攻撃によりバッファオーバーフローが発生す
る疑いがあります。

意図的に作成されたユーザ指定のデータがユーザランドからカーネルメモリにコ
ピーされるときに、 'sendmsg()' においてこの問題の影響を及ぼします。

攻撃に成功すると、ローカルの攻撃者がオーバーフローを引き起こす可能性があ
ります。その結果、メモリの破壊に由来するサービス不能状態に陥る可能性があ
ります。また、権限昇格の原因となる任意のコード実行が引き起こされる可能性
もあります。

48. MyBulletinBoard RateThread.PHP SQL Injection Vulnerability
BugTraq ID: 14786
リモートからの再現性: あり
公表日: 2005-09-09
関連する URL: http://www.securityfocus.com/bid/14786
要約: 
MyBulletinBoard には、SQL 構文を注入可能な問題が存在する疑いがあります。
この問題は、ユーザが指定した入力値を SQL クエリで使用する前に、入力値の
サニタイズ処理が適切に実行されないことに由来します。

攻撃が成功すると、アプリケーションに対する脅威が招かれたり、データが開示
されたり操作されたりする可能性があります。また、攻撃者がバックエンドデー
タベースの実装の問題を利用することが許されてしまう可能性もあります。

49. Linux Kernel Raw_sendmsg() Kernel Memory Access Vulnerability
BugTraq ID: 14787
リモートからの再現性: なし
公表日: 2005-09-09
関連する URL: http://www.securityfocus.com/bid/14787
要約: 
Linux Kernel には、カーネルメモリへのアクセスに関連する問題が存在する疑
いがあります。

'raw_sendmsg()' 関数に影響を与えるこの問題は、IO ポートへの不正アクセス
に由来してローカルの攻撃者がカーネルメモリを開示すること、またはハードウェ
アの状態を操作することを許してしまう可能性があります。

Linux Kernel 2.6.10 において、この問題が存在すると報告されました。その他
のバージョンも影響を受ける可能性があります。

50. Sun Java System Web Proxy Server Unspecified Remote Denial Of Service Vulnerability
BugTraq ID: 14788
リモートからの再現性: あり
公表日: 2005-09-08
関連する URL: http://www.securityfocus.com/bid/14788
要約: 
Sun Java System Web Proxy Server には、リモートからの攻撃によりサービス
不能状態に陥る未特定の問題が存在する疑いがあります。この問題は、問題のあ
るサービスが要求に応答する機能を停止するように仕向けることをリモートの攻
撃者に許してしまう可能性があります。

攻撃が成功すると、リモートの攻撃者は正規ユーザへのサービス拒否を引き起こ
す可能性があります。

51. Sawmill Unspecified Cross-Site Scripting Vulnerability
BugTraq ID: 14789
リモートからの再現性: あり
公表日: 2005-09-09
関連する URL: http://www.securityfocus.com/bid/14789
要約: 
Sawmill には、未特定のクロスサイトスクリプティング攻撃を受ける疑いがあり
ます。この問題は、ユーザが指定した入力値のサニタイズ処理が適切に実行され
ないことに由来します。

攻撃者はこの問題を利用して、疑いを持たないユーザのブラウザで、問題のある
サイトのセキュリティコンテキスト内で、任意のスクリプトコードを実行する可
能性があります。これにより、Cookie に由来する認証用情報の窃取などの攻撃
が引き起こされる可能性があります。

52. Linux Kernel SCSI ProcFS Denial Of Service Vulnerability
BugTraq ID: 14790
リモートからの再現性: なし
公表日: 2005-09-09
関連する URL: http://www.securityfocus.com/bid/14790
要約: 
Linux Kernel には、サービス不能状態に陥る問題が存在する疑いがあります。
Linux Kernel は、最終的にサービス拒否を招く可能性のあるメモリ漏洩の問題
の影響を受けます。

ローカルの攻撃者は、'/proc/scsi/sg/devices' ファイルに対して繰り返し読み
取りを実行してカーネルメモリを消費することによってこの問題を利用し、サー
ビス拒否を招く可能性があります。

53. Linux Kernel Netfilter Ipt_recent Remote Denial of Service
Vulnerability
BugTraq ID: 14791
リモートからの再現性: あり
公表日: 2005-09-09
関連する URL: http://www.securityfocus.com/bid/14791
要約: 
Linux Kernel には、ローカルでサービス不能状態に陥る疑いがあると報告され
ています。

攻撃者は、'ipt_recent' モジュールを使用して、問題のあるコンピュータに意
図的に作成されたパケットを送信することによってこの問題を利用することが可
能です。

攻撃が成功すると、サービス不能状態に陥る可能性があります。

54. Ipswitch Whatsup Small Business 2004 File Disclosure Vulnerability
BugTraq ID: 14792
リモートからの再現性: あり
公表日: 2005-09-09
関連する URL: http://www.securityfocus.com/bid/14792
要約: 
Ipswitch Whatsup Small Business 2004 には、ファイルが開示される疑いがあ
ると報告されています。この問題は、ユーザが指定した入力値のサニタイズ処理
が適切に実行されないことに由来します。

リモートの攻撃者はこの問題を利用して、潜在的に重要な情報を含むファイルを
開示する可能性があります。

55. Linux Kernel EXT2/EXT3 File System Access Control Bypass Vulnerability
BugTraq ID: 14793
リモートからの再現性: なし
公表日: 2005-09-09
関連する URL: http://www.securityfocus.com/bid/14793
要約: 
Linux Kernel には、EXT2/EXT3 ファイルシステムを使用するときに、アクセス
制限が回避可能な問題が存在する疑いがあります。

攻撃が成功すると、データの破壊と改ざん、情報の開示、任意のコード実行など
を招く可能性があります。

56. GNU Mailutils Imap4D Search Command Remote Format String Vulnerability
BugTraq ID: 14794
リモートからの再現性: あり
公表日: 2005-09-09
関連する URL: http://www.securityfocus.com/bid/14794
要約: 
imap4d には、リモートから利用可能なフォーマットストリングの問題が存在す
る疑いがあります。

この問題は、クライアントから送信された悪意ある検索コマンドが処理される際
に引き起こされます。

攻撃が成功すると、任意のコードが実行されてしまう可能性があります。これに
より、このサーバのセキュリティコンテキスト内で不正アクセスや権限昇格が引
き起こされる可能性があります。

GNU Mailutils 0.6 において、この問題が検証済みです。その他のバージョンに
も問題が存在する可能性があります。

57. KillProcess Local Privilege Escalation Vulnerability
BugTraq ID: 14795
リモートからの再現性: なし
公表日: 2005-09-09
関連する URL: http://www.securityfocus.com/bid/14795
要約: 
KillProcess には、ローカルでの攻撃によりバッファオーバーフローが発生する
疑いがあります。

攻撃が成功すると、KillProcess を実行しているユーザの権限で任意のマシンコー
ド実行が許されてしまう可能性があります。

KillProcess 2.20 以前のバージョンにおいて、この問題の影響を受けます。

58. Zebedee Remote Denial Of Service Vulnerability
BugTraq ID: 14796
リモートからの再現性: あり
公表日: 2005-09-09
関連する URL: http://www.securityfocus.com/bid/14796
要約: 
Zebedee は、リモートからの攻撃によりサービス不能状態に陥る問題の影響を受
けます。この問題は、例外的なネットワーク要求が適切に処理されないことに由
来します。

具体的には、Zebedee は要求された宛先ポートにゼロが含まれている接続要求を
処理することができません。

リモートの攻撃者は、この問題を利用して問題のあるアプリケーションをクラッ
シュさせ、正規ユーザへのサービス拒否を招く可能性があります。

Zebedee 2.4.1 において、この問題の影響を受けることが報告されています。そ
の他のバージョンも影響を受ける可能性があります。

59. Ipswitch Whatsup Gold Map.ASP Cross-Site Scripting Vulnerability
BugTraq ID: 14797
リモートからの再現性: あり
公表日: 2005-09-09
関連する URL: http://www.securityfocus.com/bid/14797
要約: 
Ipswitch Whatsup Gold には、クロスサイトスクリプティング攻撃を受ける疑い
があります。この問題は、ユーザが指定した入力値のサニタイズ処理が適切に実
行されないことに由来します。

攻撃者はこの問題を利用して、疑いを持たないユーザのブラウザで、問題のある
サイトのセキュリティコンテキスト内で、任意のスクリプトコードを実行する可
能性があります。これにより、Cookie に由来する認証用情報の窃取などの攻撃
が引き起こされる可能性があります。

60. IBM OS/400 Malformed SNMP Requests Remote Denial Of Service Vulnerability
BugTraq ID: 14798
リモートからの再現性: あり
公表日: 2005-09-09
関連する URL: http://www.securityfocus.com/bid/14798
要約: 
IBM OS/400 には、リモートからの攻撃によりサービス不能状態に陥り、SNMP サー
ビスが影響を受ける疑いがあります。

この問題は、SNMP プロセスのエラーのロギング機能に由来してで発生します。
SNMP プロセスは、意図的に作成された SNMP パケットを受信すると、そのパケッ
トに関連する情報をジョブログに記録します。

デフォルトでは、ジョブログは 'Job message queue full action' に '*NOWRAP' 
が設定されています。ジョブログがいっぱいになると、SNMP ジョブは不適切に
中断してしまいます。

リモートの攻撃者はこの問題を利用して問題のあるコンピュータ上の SNMP ジョ
ブをクラッシュさせ、正規ユーザへのサービス拒否を招く可能性があります。

61. Ipswitch Whatsup Gold Cross-Site Scripting Vulnerability
BugTraq ID: 14799
リモートからの再現性: あり
公表日: 2005-09-09
関連する URL: http://www.securityfocus.com/bid/14799
要約: 
Ipswitch Whatsup Gold には、ファイルが開示される疑いがあります。この問題
は、ユーザが指定した入力値のサニタイズ処理が適切に実行されないことに由来
します。

リモートの攻撃者はこの問題を利用して、潜在的に重要な情報を含むファイルを
開示する可能性があります。この方法で取得された情報は、このソフトウェアお
よびホストコンピュータに対して更なる攻撃を試みるための手助けとして使用さ
れる可能性があります。

62. IBM OS/400 Multiple OSP-CERT Vulnerabilities
BugTraq ID: 14800
リモートからの再現性: 不明
公表日: 2005-09-09
関連する URL: http://www.securityfocus.com/bid/14800
要約: 
IBM OS/400 osp-cert は、複数の問題の影響を受けます。

最初に確認された問題は、ローカルのCA証明書における問題です。これらの証明
書を作成する際に、X.509 の基本的な制限が追加されません。ローカルのCA証明
書が有効な認証局として適切に認識されないため、これらの証明書の妥当性確認
を適切に実行することが不可能です。また、これから派生した証明書チェーンの
妥当性確認も同様です。

次の問題は、新たな証明書が利用可能になったときに、その証明書の返送が適切
に行われないという問題です。この問題は、操作中に証明書が格納されているファ
イルの変更が適切に認識されないことに由来します。

また、ASN.1 の解析に関連する未特定の複数の問題も存在します。これらの問題
に関連する詳細情報は、現時点では公開されていません。

これらの問題を利用する攻撃者は、暗号化ソフトウェアのセキュリティプロパティ
を改変、回避、または改ざんする可能性があります。具体的な影響および実行可
能な攻撃シナリオは、現時点では不明です。


III.SECURITYFOCUS NEWS ARTICLES
--------------------------------
1. Big debate over small packets
著者: Robert Lemos
ICMP の欠陥が深刻な脅威となりうるのかという議論がひと夏行われ、アルゼン
チンのある研究者はインターネットの技術規格機関に対して問題を修正するべき
だとする彼の提案を取り入れるように働きかけています。

http://www.securityfocus.com/news/11306

2. Katrina's destruction attracts online fraudsters
著者: Robert Lemos
不審なチャリティサイトからハリケーン関連の話題を利用した悪意のあるコード
まで、ニューオリンズやメキシコ湾を襲った自然災害とインターネット上の悪事
を組み合わせて利用する人間が増えています。

http://www.securityfocus.com/news/11302

3. Hidden-code flaw in Windows renews worries over stealthly malware
著者: Robert Lemos
いくつかのセキュリティプログラムとシステムユーティリティがシステムの変更
を検出する方法に欠陥があるために、スパイウェアが秘密裏に実行されることを
許してしまい、攻撃コードが気付かれずに実行される問題が新たに発生していま
す。

http://www.securityfocus.com/news/11300

4. Zotob suspects arrested in Turkey and Morocco
著者: Robert Lemos
更新: 当局は、最近の Zotob ワームの配信に関与した疑いでトルコ人の男とモ
ロッコ人の男を逮捕しました。

http://www.securityfocus.com/news/11297

5. Bot herder websites in internet take-down
著者: John Leyden
ボット収集家のWeb サイトでは、セキュリティ問題を抱える Windows PC のゾン
ビネットワークの管理プロセスを分かりやすくして提供することに特化していま
すが、このようなサイトが非難を浴びています。

http://www.securityfocus.com/news/11311

6. Users play fast and loose with corporate PCs
著者: John Leyden
ユーザは、会社の IT 部門がウイルス、ワーム、スパイウェア、フィッシング詐
欺などのセキュリティ上の脅威から自分たちを守ってくれると考えているために、
仕事場においての方が危険なインターネット上での行為を行ってしまいます。

http://www.securityfocus.com/news/11312

7. Mozilla disables IDN to guard against Firefox flaw
著者: John Leyden
潜在的に深刻な Firefox のセキュリティ上の問題が金曜日 (9 月 9 日) 公表さ
れた数時間後に、Mozilla の開発者たちはこのブラウザソフトウェアの回避策を
発表するために素早く行動に移しました。

http://www.securityfocus.com/news/11309

8. MS pulls upcoming Windows security patch
著者: John Leyden
Microsoft は、撤回が遅れた理由は品質上の問題であるとして、重要な Windows 
セキュリティパッチの発表を火曜日にすると決定しました。

http://www.securityfocus.com/news/11310


--
翻訳: LAC 翻訳チーム
監修: 小笠原恒雄 (OGASAWARA Tsuneo)
LAC Co., Ltd.
http://www.lac.co.jp/index.html

Attachment: smime.p7s
Description: S/MIME cryptographic signature