Linux勧告ウォッチ - 2003年5月30日
自分のサーバが最新状態であることを知っておくことは、
Intrusion Detection Systems: An Introduction─侵入検出（Intrusion Detection）とは、データを調べ、悪意のある行為、または不正確/異常な行為を探し出す手順および方法のことである。よく目にする侵入検出システムとしては、最も基本的なレベルではホスト・ベースとネットワーク・ベースの2種類がある。Linux勧告ウォッチは、今週中に公開されたセキュリティ上の弱点について説明する包括的なニュースレターである。アップグレード用パッケージへのリンクと、それぞれの弱点の説明を記載している。RealWorld Linux Expo（トロント）にて：Guardian Digital launched the next generation of the Community edition of EnGarde Secure Linux ─情報資産を保護しながら、完全なインターネット環境を構築するための安全で管理の簡単なシステム。無料の試用版をダウンロード！
[ Linux Advisory Watch ] – [ Linux Security Week ] – [ PacketStorm Archive ] – [ Linux Security Documentation ]
[ 購読 ]
| 配布元： | Conectiva | ||||||||
| BitchX | |||||||||
| リモートからの複数の弱点
BitchXの最新バージョンで、バッファ・オーバーフローとDenial of Service攻撃の弱点が修正された。
|
|||||||||
| netpbm | |||||||||
| バッファ・オーバーフローの弱点
Alan CoxとAl Viroは、netpbmバージョン9.20以降にいくつかの「数学オーバーフロー」の弱点を発見した。
|
|||||||||
| 配布元： | Debian | ||||||||
| gPS | |||||||||
| 複数の弱点
いくつかのセキュリティ上の弱点が修正された。
|
|||||||||
| 配布元： | Gentoo | ||||||||
| heimdal | |||||||||
| krb4暗号化の弱点
heimdalにはmit-krb5と同じ弱点があるため、同じ勧告が当てはまる。
|
|||||||||
| nessus | |||||||||
| 複数の弱点
NASLスクリプティング・エンジンにいくつかの弱点がある。
|
|||||||||
| 配布元： | Mandrake | ||||||||
| lprng | |||||||||
| 危険な一時ファイルの弱点
psbannerは、フィルタとして設定されたときにデバッグのために一時ファイルを作成するが、このファイルが既に存在するかどうか、またはsymlinkであるかどうかをチェックしない。
|
|||||||||
| gnupg | |||||||||
| キー検証の弱点
GnuPGバージョン1.2.1以前にバグが発見された。
|
|||||||||
| 配布元： | Red Hat | ||||||||
| CUPS | |||||||||
| Denial of Service状態の弱点
Red Hat社のPhil D’Amoreは、CUPS IPPインプリメンテーションに弱点を発見した。
|
|||||||||
| up2date | |||||||||
| 複数の弱点
このリリースには更新されたRHNS-CA-CERTファイルも含まれており、これには追加のCA証明書が含まれている。これは、現在のCA証明書の有効期限2003年8月に達した後に、up2dateがRed Hat Networkと通信し続けるために必要である。
|
|||||||||
| ptrace | |||||||||
| カーネルの弱点
権限のないローカル・ユーザが昇格された（ルート）特権を得る可能性のあるptrace関連の弱点が発見された。
|
|||||||||
| apache | |||||||||
| 2.0 Denial of Service状態の弱点
Apache 2.0〜2.0.45で、リモートの攻撃者がDenial of Service状態を引き起こし、任意のコードを実行する可能性のあるバグが発見された。
|
|||||||||
| 配布元： | Slackware | ||||||||
|
|||||||||
| cups | |||||||||
| Denial of Service状態の弱点
Slackwareの8.1、9.0、および最新バージョン用の更新済みCUPSパッケージが公開された。Denial of Service攻撃に対する弱点が修正されている。
|
|||||||||
| 配布元： | SuSe | ||||||||
| glibc | |||||||||
| バッファ・オーバーフローの弱点
glibcのXDRコードにまた整数オーバーフローが見つかった。
| |||||||||
