[stalk:00285] Re: FTP サーバにセキュリティホール

[KOJIMA Hajime / 小島肇 <kjm@xxxxxxxxxxxxxxxxxx>]

<200104110120.AA00113@xxxxxxxxxxxxxxxxxxxxx>において
Seiichi Nakashima さんがおっしゃるには:
| しかし、本件、Linuxに関しては、何のアナウンスもされていないので、
 
  可能性: 
 
* 主な Linux distrib. についてくる glob() はまともだ
* 主な Linux distrib. に標準でついてくる ftpd (って何?) では問題が
  起こらない 
* その他
 
  実際のところとしては、どうなんでしょう……。
 
| glob()はCの関数なのですが、c-shell内部でこの関数の利用方法に問題があるので
| c-shellを利用しているFTP環境でセキュリティホールになる
| 
| と言う解釈はできませんか？
 
  おねがいですから、C Shell から離れて下さい。
 
| もし、glob()に問題があるのであれば、沢山のプログラムに影響すると思うのですが
| そのようなアナウンスはありません。どのように理解すると良いのでしょうか。

  ですから OpenBSD は ftpd が問題、とは書いてませんよね。「glob()
  が buffer overflow する」だけ。

----
// 木下是雄「理科系の作文技術」中公新書 624 を読もう!!

小島 肇 - KOJIMA Hajime
[Office] kjm@xxxxxxxxxxxxxxxxxx, http://www.st.ryukoku.ac.jp/~kjm/
         Phone: 077-543-7414  Fax: 077-543-0706
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　◆桜も良いけど爽やか季節♪　〜お出かけどこ行く？！
 http://www.infoseek.co.jp/Playspot?pg=playspot_top.html&svx=971122