探検

皆様、セキュリティホールは埋めとけよ

■ このスレッドは過去ログ倉庫に格納されています
1login:Penguin
垢版 |
02/02/02 13:55ID:TzxKF1DS
日々発見されるセキュリティホール。
その情報を一人であつめるのは大変です。情報の共有をしましょう。
先人達が埋めてくれた穴は、ありがたく反映させていただきましょう。

http://www.redhat.co.jp/support/errata/rh72-errata-security.html
http://www.turbolinux.co.jp/security/
http://www.vinelinux.org/errata/2x/i386.html
http://www.debian.org/security/

ML等からの情報もよろしく
02/02/02 14:23ID:vcmtljfb
2ｹﾞﾄｰ（・∀・）
02/02/02 15:35ID:WnmUFKAf
こうやって並べてみると、Debianが一番対応早いな。
2,3日遅れでRedHat、ついでTurboか。
Vineのatとrsyncの対応はどうなってるんだ？
02/02/02 16:45ID:ZpBt8Xu4
>>3
うち、Debianじゃないんだけど
apt-get upgrade
をcronさせとけば勝手に埋まりそうで良いなぁ〜
でも、これって「隣の花は赤い」みたいなものかなぁ・・・
5login:Penguin
垢版 |
02/02/02 16:51ID:pTTak0WL
自動実行すると、設定ファイルがデフォルトに戻ってしまってそれがかえって
穴になってしまうってことは無いのかな？
02/02/02 17:24ID:iy9HS+C9
>>5
DebianだとConffileはどうするか決められるでしょ
02/02/03 00:45ID:kKB0w3Ro
>>6
　やはり　Debian 強いね。

　そういうおれは、手動アップの　厨房な夜
02/02/04 17:21ID:wJQG6Z6M
cron で upgrade すると対話的な質問のところで止まるという罠。
9login:Penguin
垢版 |
02/02/06 09:06ID:wzRHhwGZ
2/5 Vine-errata

version-up
at-3.1.8-23vl0.1.i386.rpm

security-hole
uucp-1.06.1-31vl0.i386.rpm
rsync-2.4.1-2vl1.i386.rpm
10login:Penguin
垢版 |
02/02/06 09:37ID:z1OnXuT2
Turbolinux
2002-02-01 mozilla 任意のホストのクッキーが不正に取得されてしまう
02/02/06 13:22ID:aFEtGAeu
関連スレッド
http://pc.2ch.net/test/read.cgi/unix/995966668/
12login:Penguin
垢版 |
02/02/06 16:18ID:CGfU8woV
彼女のセキュリティーホールを守るにはどうしたらいいですか？
02/02/06 16:35ID:WFWamG0l
>>12貞操帯
02/02/06 16:56ID:IgP4o0CH
>>13 予防的手段だけに頼ってはいけない。
インテグリティーチェックと定期的なログ監査。事後対策も忘れずに！
02/02/06 17:36ID:suxHB5vN
>>12
常時自分がログインしておくというのは？
02/02/06 17:50ID:YEmPbmK+
>>12
電源切っとけ。
02/02/06 19:28ID:25EU2pWE

　パッチうぉ　　　あてよう
18login:Penguin
垢版 |
02/02/18 21:43ID:7km2bSU3
SNMPセキュリティーホールage。
つーか、使ってる人いるのか？
使わんのだったら、パケジ消しとけ。
http://www.debian.org/
http://www.turbolinux.co.jp/security/
02/02/18 22:09ID:Y/OOH446
at, uucp, ucd-sntpなんて個人でLinuxやってる場合は要らんとおもう
20rrdtool
垢版 |
02/02/18 22:38ID:e0R/XIhl
net-snmp 4.2.3をtar玉から入れてる人は
snmpnetstatのfixパッチも当てたほうがエエぞ
fixパッチはredhatのSRPMから頂くとよろし
21login:Penguin
垢版 |
02/02/18 23:03ID:xV7FaOh2
uucp、ucd-snmpはともかく、atは...まぁ、無くてもこまらんか。

ともかく、RPM系のディストリビューションで、「全部」とかで
インストールしてると、入ってる可能性大だから、用チェック
かとおもうですはい。
02/03/03 03:46ID:631jyWWL
ipchainsの設定をしてみました。この設定はどうでしょうか？

# ipchains -nL
Chain input (policy ACCEPT):
target prot opt source destination ports
fw all ------ 0.0.0.0/0 0.0.0.0/0 n/a
Chain forward (policy DENY):
target prot opt source destination ports
MASQ all ------ 192.168.1.0/24 0.0.0.0/0 n/a
Chain output (policy ACCEPT):
Chain fw (1 references):
target prot opt source destination ports
ACCEPT tcp ------ 0.0.0.0/0 0.0.0.0/0 * -> 25
ACCEPT tcp ------ 192.168.1.0/24 0.0.0.0/0 * -> 0:1023
ACCEPT udp ------ 192.168.1.0/24 0.0.0.0/0 * -> 0:1023
DENY tcp ------ 0.0.0.0/0 0.0.0.0/0 * -> 0:1023
DENY udp ------ 0.0.0.0/0 0.0.0.0/0 * -> 0:1023
02/03/03 12:16ID:SZmEd9Su
>>22
スレ違い。質問スレでやっとけ。
24login:Penguin
垢版 |
02/03/03 12:18ID:SZmEd9Su
http://www.turbolinux.co.jp/security/php-4.1.2-1.html
PHPボロボロだな
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況