[stalk:01065] Re: [FYI]Buffer over flow on Outlook express for Macintosh

[Shikap <shikap@xxxxxxxxxxxx>]

しかＰ＠半分私信ですな、です。

On Tue, 4 Dec 2001 21:35:43 +0900
ISHIKAWA Yasuhisa <vm@xxxxxxxxxxxxxxxxxx> wrote:

> OE for Mac 5.03ですが。
> ダウンロード出来たり出来なかったりするみたいです。
> 私は取得できましたが、さっき行ったら5.02になってました。
> で、10分位したらまた5.03に戻ってた...。

・・・・何を血迷っているのだ＞MS。
それとも、また別の問題を抱えたのかなぁ。
少なくともMSのセキュリティチームはBugtraqに投稿されている事を知っているから、
いまさら5.02に戻そうなんて思ってなかろうに。

> >そうすると、よっぽど間抜けな実装でない限り、ClassicからOSXを蹴るのは不可能
> >っぽいですね。トロイなファイルをおく、くらいかな。
> >＃でも、ファイルを置くプログラムを作れるのかしらん。
> 
> そうですね。ここらへんがMac攻略のメンドくささかと。
> # ホントに好き放題できるようにするまではかなり大変そう。

やっぱりMacOSいじって遊んでいる人が少数ってのも大きいですね。
Macハッカーたちに以降のフォローは願いたいですね:-P

> >あーんど、AD200Xのside-Bにでてた人は知っている・・・・B-)
> 
> くー。行けなかったっす...。

楽しかったっすよ。
非常に濃いイベントでした。目の前でexploit撃ってる人もいたし(^^)

> くぅぅ。そーまで言われてわ...。とゆー訳で、自分のトコにはあげました。
> <http://homepage.mac.com/vm_converter/
> 200112_diary.html#20011204_overflow_on_OEforMac>
> Entourageの件も盛り込み済みです。

以降は石川さんちをポインタにする方がいいと思います(^^)。
私の所は「あやしい」英語ですし、細かなことは書いてないですから。
第一、私の所に来るマックユーザはほとんどいないだろうし。

> # しかしホントご苦労様でした。＞しかＰさん

いえいえ、一番大変だったのはMSじゃないでしょうか。
何でも、バージョンアップしようかどうしようか、ってタイミングでこのネタを
送ったもんで、いろいろあったみたいです。

-- 
　＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
　　　鹿田　幸治　　　　　　　Koji.Shikata
　　　　E-Mail:shikap@xxxxxxxxxxxx
　snort1.7のパッチ公開中 http://www.yk.rim.or.jp/~shikap/patch/
　セキュリティスタジアム 2001    　http://sec-stadium.hawkeye.ac/
　PGP署名　         http://www.yk.rim.or.jp/~shikap/signature.gpg
　Key fingerprint = FB7E 55C4 75A1 3350 9B11  30F8 97EE A777 2726 DC8B
　＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　今流行りの「Badtrans」って知ってる？　　　　　　　　　
　　 　 http://www.infoseek.co.jp/Titles?qt=Badtrans&svx=971122