[stalk:00871] telnetd のセキュリティホール情報について

[office <office@xxxxxxxxx>]

officeです

JPCERT/CC Alert 2001-08-21
http://www.jpcert.or.jp/at/2001/at010021.txt
では、


> ※ この問題は以前報告した以下の telnetd の問題とは異なります。
>
>      telnetd に含まれる脆弱性に関する注意喚起 
>      http://www.jpcert.or.jp/at/2001/at010016.txt

となっていてtelnetdのセキュリティホールが7月と8月に２種類発見されたように
報告されています。
#これに騙されてエライ目に遭いました。

が、例えば日本語情報としては、
http://www.debian.org/security/2001/dsa-070
にわかりやすく書かれているように、同一のセキュリティホールについて、
７月から８月にかけて、影響を受けるバージョンについての報告が新たにあっただけ
というのが真相のようです。

JPCERT/CCはこの間違った記述を放置しておくつもりなんでしょうかね？
--
office
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
 英語サイトももう完璧っす！ 大好評ツールバー・バージョンアップです！！
　  http://toolbar.infoseek.co.jp/Tbar?pg=tbar_top.html&svx=971122