[stalk:01493] Re: [FYI]snort1.8.0 から 1.9.0に脆弱性

["shikap@xxxxxxxxxxxx" <shikap@xxxxxxxxxxxx>]

しかＰです。


At 5:21 PM +0900 03.3.24, KATOH Yasufumi wrote:
>あら〜?
>| output alert_syslog: LOG_LOCAL0 LOG_ALERT
>って設定して，普通に使えていますので，全く気づきませんでしたが，条件が
>あるのでしょうか? (^_^;)
>(snip)
>ありゃ? 手元は -c 付きだなあ．

試してみました。確かに-c付きの場合、問題ないですねぇ。
＃つか、クイックハックしたら-cまでアレゲになった、と言う方が正解？（苦笑）
どうやら、-cオプションのない場合の扱いがアレゲなようですねぇ。
-cオプションを付けないと、ReadConfFile()を早く読んでしまうような
コードになっていると言うことのような・・・
＃じゃ、-cオプションはどこでReadConfFile()しているかはまだ読んでない
＃のでわからないんですけど。

つか、コンパイルしすぎで頭がうにになっているみたいなので、もう一度
確認だな。

ともあれ、テスト不足なのは間違いないらしい＞1.9.1
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　 ５年ぶり！　事件はネットで　起こってる！？
　 http://www.infoseek.co.jp/Odoru?pg=odoru_special.html&svx=971122