皆様、セキュリティホールは埋めとけよ

日々発見されるセキュリティホール。
その情報を一人であつめるのは大変です。情報の共有をしましょう。
先人達が埋めてくれた穴は、ありがたく反映させていただきましょう。

http://www.redhat.co.jp/support/errata/rh72-errata-security.html
http://www.turbolinux.co.jp/security/
http://www.vinelinux.org/errata/2x/i386.html
http://www.debian.org/security/

ML等からの情報もよろしく

2/9
Red Hat: gaim Multiple vulnerabilities

2/9
Gentoo: PHP Leaking globals vulnerability

2/9
Debian: mailman Multiple vulnerabilities

2/9
Red Hat: NetPBM Temporary file vulnerabilities

2/11
Red Hat: mutt Denial of service vulnerability

2/11
Gentoo: gallery PHP injection vulnerability

2/11
Gentoo: monkeyd Denial of service vulnerability

2/11
Gentoo: XFree86 Buffer overflow vulnerability

2/12
Mandrake: netpbm Temporary file vulnerabilities

2/12
Mandrake: mutt Denial of service vulnerability

2/12
Debian: cgiemail Open mail relay

2/13
Slackware: XFree86 Multiple buffer overflows

2/13
Slackware: mutt Buffer overflow vulnerability

2/13
Red Hat: PWLib Denial of service vulnerability

2/13
Red Hat: XFree86 Multiple buffer overflows

ぬう

Linux kernel do_mremap VMA limit local privilege escalation vulnerability

A critical security vulnerability has been found in the Linux kernel
memory management code inside the mremap(2) system call due to missing
function return value check. This bug is completely unrelated to the
mremap bug disclosed on 05-01-2004 except concerning the same internal
kernel function code.

http://www.isec.pl/vulnerabilities/isec-0014-mremap-unmap.txt

Linux勧告ウォッチ - 2004年4月16日（金）
http://japan.linux.com/security/04/04/19/0823236.shtml?topic=1

lhaにセキュリティホールが見つかったらすぃ

>>357
これでつね。
http://pc5.2ch.net/test/read.cgi/linux/1077596486/320

作者は放置プレイ気味

元々lhaは日本でしか使われてないだろうし
そろそろ使うの止めて欲しいもんだ

DOOMがLHAで圧縮されていたのを思い出した

cvsとsubversionにセキュリティホールだと。

埋めますた

sourceforge.jpがやられたのってこれかね。

シスコがTCP欠陥セキュリティフィックスの特許を申請
http://japan.cnet.com/news/sec/story/0,2000050480,20068083,00.htm

オープンソース・コード管理アプリ「CVS」に6つの脆弱性--セキュリティ研究者らが発見
http://japan.cnet.com/news/sec/story/0,2000050480,20069154,00.htm

ソッコー埋めとけよ。
前回見事にクラックされたサイトの管理者諸君。

今回はどこが醜態を晒すのか見物

今回それはないヨ。exploitが晒されていないからね。
侵入される奴もヘタレなら侵入する奴もヘタレ。

>>368
惜しい!もうちょっとでIDがvine

●.....●..●..●...●●..●●...●●..●●●....●●●●..●●.....●●●..●..●

無料のウイルス対策ソフトなどのセキュリティソフト一覧
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/security.html

●.●.●.●..●...●●.●..●●.●●......●..●●...●●...●●●.....●.●...●

(´-`).｡oO(板が違う気がする…)

Hiki の脆弱性に関する注意喚起
http://www.namaraii.com/hiki/alert20040628.txt

Apacheに新たな脆弱性、各社がパッチリリース
http://www.itmedia.co.jp/enterprise/articles/0406/29/news010.html

>>373
ITMediaは二週間前の脆弱性を今頃騒いでどうする？
もしかして腐れDebian厨が居るのか？

↑腐れヘドロ厨

バグだらけのFedora何て使ってるとストレス溜まるんでつね。

ｲｷﾛ>>374

Deb厨って本当に社会のあちこちで迷惑をかけてるな

linux 2.6 に死のパケット脆弱性
ttp://www.ku3g.org/negi/diary/?20040701#200407010

フレーム詐称の問題はIE以外のWebブラウザにも
http://www.itmedia.co.jp/enterprise/articles/0407/02/news015.html?c

HPがセキュリティ問題でNetscapeの削除を呼びかけ
http://www.itmedia.co.jp/enterprise/articles/0407/02/news023.html

ファイル共有ソフトSamabaにセキュリティ・ホール
http://nikkeibp.jp/wcs/leaf/CID/onair/jp/flash/321308

CVSにまた新たな脆弱性
http://www.itmedia.co.jp/enterprise/articles/0408/17/news011.html

http://www.inter7.com/

GdkPixBufに脆弱性、Linuxベンダーが対応
http://www.itmedia.co.jp/enterprise/articles/0409/17/news006.html

「苺きんたま」（トロイの木馬）が２ｃｈで流行中。Linuxにも感染するそうです。
http://headlines.yahoo.co.jp/hl?a=20040925-00000013-zdn_ep-sci
http://www.symantec.com/region/jp/avcenter/venc/data/pf/jp-trojan.upchan.html

>>385
> Linuxにも感染するそうです。
ソースきぼん。

それよりJpeg-GDIウィルスのほうが重大問題だけどな。

>>386
あ、ごめんLinuxは影響なしでした。

Sambaにセキュリティ・ホール，公開ディレクトリ外にアクセスされる
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20041001/150664/

brutesshによるサーバへのアクセスがあるのですが、
これは、感染によって拡がるものなのでしょうか。
LAN内からのアクセスが見つかり、どうすべきか考えています。

>>390
ウィルスではないので感染はしない。
LAN内にクラックされたマシンか不届き者が居る。

>>390
攻撃元のPCを調べりゃいいじゃん

非IEブラウザでタブ機能に脆弱性
http://www.itmedia.co.jp/enterprise/articles/0410/21/news011.html

Apache、深刻な脆弱性修正のアップデートリリース
http://www.itmedia.co.jp/enterprise/articles/0410/23/news005.html

Linuxで利用のlibtiffとGaimに脆弱性
http://www.itmedia.co.jp/news/articles/0410/26/news015.html

Linux勧告ウォッチ - 2004年10月22日（金）
http://japan.linux.com/security/04/10/25/1521204.shtml

インターネットに接続しない場合は、セキュリティホールは
関係ないよね。

ローカルでログインしたユーザーからやられる場合はある。

オープンソースCMSのPostNuke、攻撃される
http://japan.linux.com/security/04/10/28/0229229.shtml

僕のセキュリティホールも埋めてください。

埋めてやるからroot権限をくれ。

OpenSSL version 0.9.7e released
Fix race condition in CRL checking code.
Fixes to PKCS#7 (S/MIME) code.
http://www.openssl.org/

Linux勧告ウォッチ - 2004年10月29日（金）
http://japan.linux.com/security/04/11/02/1446238.shtml

僕のヒップホールも埋めてください。

×ヒップホール
○アヌス

Linux勧告ウォッチ - 2004年11月5日（金）
http://japan.linux.com/security/04/11/09/0134221.shtml

Linux勧告ウォッチ - 2004年11月12日（金）
http://japan.linux.com/security/04/11/17/0227253.shtml

玄箱ＨＧ買ってきて、ＮＡＴでｓｓｈと
ｔｈｔｔｐを通して使っていますが、
どの程度脆弱なのか教えてほしい。
付属のバイナリそのままです。

>>408
おまえの脳と同じ位モロヨワ

Samba 3.0.7以前にBuffer Overrunのバグ
http://slashdot.jp/security/04/11/20/2212246.shtml

>>410
Samba2.2.Xもアウトの模様。
Sambaチームとしては、2.2系はすでにディスコン扱い。

RedHat AS系のsrc.rpmからパッチ抜き出して、手パッチ当てることで対応可能。

お勧めは、3.0系についでにアップデート。

http://slashdot.jp/comments.pl?sid=224264&cid=655792
>対してDebianですが、2.2系のsambaを使っているWoodyに対しては、対応の必要無し [debian.org]としているようです。
>Stefan Esser氏の情報によると、SMB_QUERY_FILE_NAME_INFOとSMB_QUERY_FILE_ALL_INFOへの返答にunicodeが含まれるときにオーバーフローがおこる、としています。
>通信路上でのunicode対応は3.0での新機能であることから、
>2.2系では問題ない、ということのようです。

どっちやねん。

>>412
普通はRed Hatの言う事を信じるだろ

>>412
パッチあてたことによる副作用は（メモリ喰う意外は）ないはず。

>>413
Red Hatの言う事って何？

Javaプラグインに「極めて深刻」な脆弱性--WindowsやLinuxに影響
http://japan.cnet.com/news/sec/story/0,2000050480,20076165,00.htm

Linux勧告ウォッチ - 2004年11月19日（金）
http://japan.linux.com/security/04/11/24/0318222.shtml

大学でlinux使ってるんだが自分のPCのホスト名が書き換えられてlocalhost
になってんねんけどこれってハッキングされた??ハッキングされた場合の
対策を教えてください。

>>417
あたりまえのことしか書かれてない退屈な記事だが、そんなもんが記事になるほど
常識が通用しない世の中になってるのか
逆にいえば一般に普及しているともいえるが
>>418
判断がつかないようなスキルなら、必要なデータをバックアップして全てのディスクをフォーマット
OSの再インストールが宜しかろう

>>418
もともと設定されていなかったんじゃないか？
Red Hat系のディストリビューションではホスト名をlocalhost.localdomainにしておけば
DHCPやDNSの逆引きで自動的に自分のホスト名を設定する。
起動時にネットワークに継っていないとlocalhostのままになってしまう。

>>419
Linuxのセキュリティの勉強をして判断できるようになるまでオフラインで作業する事にしました。
インタネットをする時はwindowsでします。

>>420
使ってるのはTurbolinux 10です。4月から使ってるんだけどつい最近になってホスト名が
勝手に変更された。でも今までは再起動すれば元に戻ってた。でもこの前から戻らなくなって
しまったから今は常にオフラインで作業してる

インタネットをする時

まぁいいじゃん

>>421
ipchainsや iptablesとかで、大学内の IPアドレスだけを受け入れる設定にすれば良いんでないの？
Firewallってやつね。

>>424
ありがとう。早速使ってみます。今まですごい無防備だった・・・。同じ教室内にクラッカーがいる
のはわかってるんだが・・・。LinuxにはNortonみたいな便利なセキュリティソフトはありますか?

全主要ブラウザに影響する脆弱性発見
http://www.itmedia.co.jp/enterprise/articles/0411/30/news007.html

> 代替ブラウザのMozilla Browser、Mozilla Firefox、Opera、Apple Safari
（　ﾟдﾟ）ﾎﾟｶｰﾝ

>>425
あなたがやられたことは、ウィルスではないからウィルスソフトは関係無いよ。
googoleで linux セキュリティ 等で検索して出たページを眺めてみれば、
何をやれば良いかが分かると思う。

Linux勧告ウォッチ - 2004年11月26日（金）
http://japan.linux.com/security/04/12/02/0312200.shtml

いわゆるブラクラだろ？>>426

>>428
参考してみます

Linux勧告ウォッチ - 2004年12月3日（金）
http://japan.linux.com/security/04/12/07/0944230.shtml

Linuxの画像ライブラリimlibに脆弱性
http://www.itmedia.co.jp/news/articles/0412/09/news008.html

主要Webブラウザにポップアップウィンドウ偽装の脆弱性、フィッシング詐欺につながるおそれ
http://www.itmedia.co.jp/enterprise/articles/0412/08/news093.html

MD5の欠陥でファイル整合性に危険信号
http://www.itmedia.co.jp/enterprise/articles/0412/10/news077.html

これとは別物か
http://slashdot.jp/articles/04/08/18/0257220.shtml

同じ物。
終った頃に池沼が騒いでるだけ。

Linux勧告ウォッチ - 2004年12月10日（金）
http://japan.linux.com/security/04/12/14/0246249.shtml

PHP 4.3.10 Release

http://www.hardened-php.net/advisories/012004.txt

一般ユーザーのためのセキュリティ12カ条
http://www.itmedia.co.jp/anchordesk/articles/0412/13/news068.html

くだらん

>>440
なんだ、ネタか…

Sambaにリモートからコードを実行されるセキュリティ・ホール
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20041217/154015/

GNU wget 1.8.x / 1.9.x に複数の欠陥。
http://www.st.ryukoku.ac.jp/~kjm/security/memo/2004/12.html#20041220_wget

(･∀･)ｷｦﾂｹﾛ!

Linux勧告ウォッチ - 2004年12月17日（金）
http://japan.linux.com/security/04/12/21/0223236.shtml

PHPを狙う新たなワームが出現，Webページのプログラム・ミスを突く
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20041227/154332/

いま、ウイルス対策を再考する
http://www.itmedia.co.jp/enterprise/articles/0412/28/news040.html

不正アクセス者

210.233.171.215
f71-215.knet.ne.jp

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 210.233.171.0
b. [ネットワーク名] KNET
f. [組織名] Knet
g. [Organization] Knet
m. [運用責任者] YA2419JP
n. [技術連絡担当者] YA2419JP
p. [ネームサーバ] dns.knet.ad.jp
p. [ネームサーバ] dns2.knet.ad.jp
y. [通知アドレス] [email protected]
[割当年月日] 2004/05/10
[返却年月日]
[最終更新] 2004/05/10 22:02:02 (JST)
[email protected]

（　ﾟдﾟ）ﾎﾟｶｰﾝ

28 Dec - Release 1.1.9 available
ttp://www.rootkit.nl/

rkhunter 1.1.9 がリリースされていますよ。
あと、tiffに穴があったみたいですね。

mozillaZine : Mozilla 1.7.3 以前に NNTP セキュリティ問題
ttp://ryuzi.dyndns.org/mozillazine/html/modules/news/article.php?storyid=801

( ´∀｀)つｷｦﾂｹﾛｰ

Linux勧告ウォッチ - 2004年12月31日（金）
http://japan.linux.com/security/05/01/05/0245202.shtml