[stalk:00256] Re: ntpd =< 4.0.99k remote buffer overflow

[Seiichi Nakashima <nakasei@xxxxxxxxxxxx>]

中島です。

NAKAMURA Kazushi さんは書きました:
>In article <62710.986443224@xxxxxxxxxxxxxxxxxxxxxx>
>kjm@xxxxxxxxxxxxxxxxxx writes:
>>TO DO
>>  xntpd 3.x 系列の調査 (だれかやって……)
>  家のOpenBSD2.8マシンが(portsで入れた)xntpd3-5.93eなんですが、
>どうやって調査しましょう？差分を見ても3.x系列だとどこが該当する
>のか分からないし。telnetで突ついてみるとかでcrack出来るので
>しょうか？


telnetはtcpなので、updを利用するntpには対応していないと思います。

Bugtraqで公開されたソースによると、

"FreeBSD 4.2-STABLE", "4.0.99k "
"FreeBSD 4.2-STABLE", "4.0.99k "
"RedHat Linux 7.0", "4.0.99k-RPM "

の３つがターゲットのようです。

------------------------------
 Name   : Seiichi Nakashima
 E-Mail : nakasei@xxxxxxxxxxxx
------------------------------
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　◆桜も良いけど爽やか季節♪　〜お出かけどこ行く？！
 http://www.infoseek.co.jp/Playspot?pg=playspot_top.html&svx=971122