[connect24h:02222] Re: [stalk:00167] BIND worm （ LION ）

[KOJIMA Hajime / 小島肇 <kjm@xxxxxxxxxxxxxxxxxx>]

<20010326101527.2FF3.R00T@xxxxxxxxxxx>において
hamamoto さんがおっしゃるには:
| ○BIND worm.
| http://www.securityfocus.com/archive/75/170684
 
  securityfocus つながりませんねえ…… 
 
| ○BIND8 の電子署名 (TSIG) 処理コードに見つか った脆弱性
| http://japan.internet.com/webtech/20010130/8.html
| 
| ○MSサイトの悪夢は他人事ではない――DNSソフトに4つのセキュリティホール
| http://www.zdnet.co.jp/news/0101/30/e_dns.html
| 
| ○Lionfind 
| http://www.sans.org/y2k/lionfind-0.1.tar.gz
| BIND WORMを発見するツール
| このツールの解説URL
| http://www.ists.dartmouth.edu/IRIA/knowledge_base/tools/lionfind.htm
| http://www.sans.org/y2k/lion.htm

  chkrootkit 0.30 が対応したそうです。

<http://www.chkrootkit.org/>

  Norton AntiVirus も 2001/3/23 日版定義ファイルで対応してるそうで
  す。意味があるのかないのか知りませんが。

----
// 木下是雄「理科系の作文技術」中公新書 624 を読もう!!

小島 肇 - KOJIMA Hajime
[Office] kjm@xxxxxxxxxxxxxxxxxx, http://www.st.ryukoku.ac.jp/~kjm/
         Phone: 077-543-7414  Fax: 077-543-0706

------------------------------------------------------------------------
　 インフォシーク★オススメお花見スポット＆全国各地の桜開花情報！
 http://www.infoseek.co.jp/Playspot?pg=playspot_top.html&svx=971122