[stalk:00497] Index Service idq.dll のオーバフロー用シグネチャ

[MICKY <micky@xxxxxxxxx>]

犬のみっきーです。

WhiteHatsにて、Index Service idq.dll のオーバフローに対す
る、snort・Dragonなどのシグネチャが公開されています。

http://www.whitehats.com/info/IDS552

また過去１ヶ月間で以下のようなシグネチャが公開されていま
す。

IDS552/IIS ISAPI Overflow [TCP any -> 80] 
IDS363/scanner-cybercop-udpbomb [UDP any -> 7] 
IDS397/trojan-BackOrifice1-scan [UDP any -> 31337] 
IDS153/Ping Cisco IOS 9.x [ICMP any -> any] 
IDS549/dos-3com_sml3com [TCP any -> 80] 
IDS551/CVSWeb.cgi_access [TCP any -> 80] 
IDS550/ASPSeek_s.cgi_access [TCP any -> 80] 
IDS389/rsh-root_login [TCP any -> 513] 
IDS548/dos-bubonic [TCP any -> any] 
IDS253/ddos-shaft-synflood-outgoing [TCP 1024: -> any] 
IDS252/ddos-shaft-synflood-incoming [TCP 1024: -> any] 
IDS29/probe-Queso Fingerprint attempt [TCP any -> any] 
IDS356/shellcode-NOOP-SGI-tcp [TCP any -> any] 
IDS357/shellcode-NOOP-SGI-tcp2 [TCP any -> any] 
IDS348/shellcode-NOOP-SGI-udp2 [UDP any -> any] 
IDS347/shellcode-NOOP-SGI-udp [UDP any -> any] 
IDS346/shellcode-NOOP-Sparc-udp2 [UDP any -> any] 
IDS437/shellcode-x86-setgid0-udp [UDP any -> any] 
IDS284/shellcode-x86-setgid0 [TCP any -> any] 
IDS359/shellcode-NOOP-HP-tcp2 [TCP any -> any] 

>----- みっきーのネットワーク研究所 -----<
>  http://www.hawkeye.ac/micky           <
>  所長：犬のみっきー <micky@xxxxxxxxx>  <
>----------------------------------------<

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　 インフォシーク株価に新機能登場！！【銘柄条件検索】ってなにもの？？　
  http://stock.infoseek.co.jp/Stock?pg=stock_top.html&sv=ST&svx=971122