皆様、セキュリティホールは埋めとけよ

日々発見されるセキュリティホール。
その情報を一人であつめるのは大変です。情報の共有をしましょう。
先人達が埋めてくれた穴は、ありがたく反映させていただきましょう。

http://www.redhat.co.jp/support/errata/rh72-errata-security.html
http://www.turbolinux.co.jp/security/
http://www.vinelinux.org/errata/2x/i386.html
http://www.debian.org/security/

ML等からの情報もよろしく

Linux勧告ウォッチ - 2004年11月5日（金）
http://japan.linux.com/security/04/11/09/0134221.shtml

Linux勧告ウォッチ - 2004年11月12日（金）
http://japan.linux.com/security/04/11/17/0227253.shtml

玄箱ＨＧ買ってきて、ＮＡＴでｓｓｈと
ｔｈｔｔｐを通して使っていますが、
どの程度脆弱なのか教えてほしい。
付属のバイナリそのままです。

>>408
おまえの脳と同じ位モロヨワ

Samba 3.0.7以前にBuffer Overrunのバグ
http://slashdot.jp/security/04/11/20/2212246.shtml

>>410
Samba2.2.Xもアウトの模様。
Sambaチームとしては、2.2系はすでにディスコン扱い。

RedHat AS系のsrc.rpmからパッチ抜き出して、手パッチ当てることで対応可能。

お勧めは、3.0系についでにアップデート。

http://slashdot.jp/comments.pl?sid=224264&cid=655792
>対してDebianですが、2.2系のsambaを使っているWoodyに対しては、対応の必要無し [debian.org]としているようです。
>Stefan Esser氏の情報によると、SMB_QUERY_FILE_NAME_INFOとSMB_QUERY_FILE_ALL_INFOへの返答にunicodeが含まれるときにオーバーフローがおこる、としています。
>通信路上でのunicode対応は3.0での新機能であることから、
>2.2系では問題ない、ということのようです。

どっちやねん。

>>412
普通はRed Hatの言う事を信じるだろ

>>412
パッチあてたことによる副作用は（メモリ喰う意外は）ないはず。

>>413
Red Hatの言う事って何？

Javaプラグインに「極めて深刻」な脆弱性--WindowsやLinuxに影響
http://japan.cnet.com/news/sec/story/0,2000050480,20076165,00.htm

Linux勧告ウォッチ - 2004年11月19日（金）
http://japan.linux.com/security/04/11/24/0318222.shtml

大学でlinux使ってるんだが自分のPCのホスト名が書き換えられてlocalhost
になってんねんけどこれってハッキングされた??ハッキングされた場合の
対策を教えてください。

>>417
あたりまえのことしか書かれてない退屈な記事だが、そんなもんが記事になるほど
常識が通用しない世の中になってるのか
逆にいえば一般に普及しているともいえるが
>>418
判断がつかないようなスキルなら、必要なデータをバックアップして全てのディスクをフォーマット
OSの再インストールが宜しかろう

>>418
もともと設定されていなかったんじゃないか？
Red Hat系のディストリビューションではホスト名をlocalhost.localdomainにしておけば
DHCPやDNSの逆引きで自動的に自分のホスト名を設定する。
起動時にネットワークに継っていないとlocalhostのままになってしまう。

>>419
Linuxのセキュリティの勉強をして判断できるようになるまでオフラインで作業する事にしました。
インタネットをする時はwindowsでします。

>>420
使ってるのはTurbolinux 10です。4月から使ってるんだけどつい最近になってホスト名が
勝手に変更された。でも今までは再起動すれば元に戻ってた。でもこの前から戻らなくなって
しまったから今は常にオフラインで作業してる

インタネットをする時

まぁいいじゃん

>>421
ipchainsや iptablesとかで、大学内の IPアドレスだけを受け入れる設定にすれば良いんでないの？
Firewallってやつね。

>>424
ありがとう。早速使ってみます。今まですごい無防備だった・・・。同じ教室内にクラッカーがいる
のはわかってるんだが・・・。LinuxにはNortonみたいな便利なセキュリティソフトはありますか?

全主要ブラウザに影響する脆弱性発見
http://www.itmedia.co.jp/enterprise/articles/0411/30/news007.html

> 代替ブラウザのMozilla Browser、Mozilla Firefox、Opera、Apple Safari
（　ﾟдﾟ）ﾎﾟｶｰﾝ

>>425
あなたがやられたことは、ウィルスではないからウィルスソフトは関係無いよ。
googoleで linux セキュリティ 等で検索して出たページを眺めてみれば、
何をやれば良いかが分かると思う。

Linux勧告ウォッチ - 2004年11月26日（金）
http://japan.linux.com/security/04/12/02/0312200.shtml

いわゆるブラクラだろ？>>426

>>428
参考してみます

Linux勧告ウォッチ - 2004年12月3日（金）
http://japan.linux.com/security/04/12/07/0944230.shtml

Linuxの画像ライブラリimlibに脆弱性
http://www.itmedia.co.jp/news/articles/0412/09/news008.html

主要Webブラウザにポップアップウィンドウ偽装の脆弱性、フィッシング詐欺につながるおそれ
http://www.itmedia.co.jp/enterprise/articles/0412/08/news093.html

MD5の欠陥でファイル整合性に危険信号
http://www.itmedia.co.jp/enterprise/articles/0412/10/news077.html

これとは別物か
http://slashdot.jp/articles/04/08/18/0257220.shtml

同じ物。
終った頃に池沼が騒いでるだけ。

Linux勧告ウォッチ - 2004年12月10日（金）
http://japan.linux.com/security/04/12/14/0246249.shtml

PHP 4.3.10 Release

http://www.hardened-php.net/advisories/012004.txt

一般ユーザーのためのセキュリティ12カ条
http://www.itmedia.co.jp/anchordesk/articles/0412/13/news068.html

くだらん

>>440
なんだ、ネタか…

Sambaにリモートからコードを実行されるセキュリティ・ホール
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20041217/154015/

GNU wget 1.8.x / 1.9.x に複数の欠陥。
http://www.st.ryukoku.ac.jp/~kjm/security/memo/2004/12.html#20041220_wget

(･∀･)ｷｦﾂｹﾛ!

Linux勧告ウォッチ - 2004年12月17日（金）
http://japan.linux.com/security/04/12/21/0223236.shtml

PHPを狙う新たなワームが出現，Webページのプログラム・ミスを突く
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20041227/154332/

いま、ウイルス対策を再考する
http://www.itmedia.co.jp/enterprise/articles/0412/28/news040.html

不正アクセス者

210.233.171.215
f71-215.knet.ne.jp

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 210.233.171.0
b. [ネットワーク名] KNET
f. [組織名] Knet
g. [Organization] Knet
m. [運用責任者] YA2419JP
n. [技術連絡担当者] YA2419JP
p. [ネームサーバ] dns.knet.ad.jp
p. [ネームサーバ] dns2.knet.ad.jp
y. [通知アドレス] [email protected]
[割当年月日] 2004/05/10
[返却年月日]
[最終更新] 2004/05/10 22:02:02 (JST)
[email protected]

（　ﾟдﾟ）ﾎﾟｶｰﾝ

28 Dec - Release 1.1.9 available
ttp://www.rootkit.nl/

rkhunter 1.1.9 がリリースされていますよ。
あと、tiffに穴があったみたいですね。

mozillaZine : Mozilla 1.7.3 以前に NNTP セキュリティ問題
ttp://ryuzi.dyndns.org/mozillazine/html/modules/news/article.php?storyid=801

( ´∀｀)つｷｦﾂｹﾛｰ

Linux勧告ウォッチ - 2004年12月31日（金）
http://japan.linux.com/security/05/01/05/0245202.shtml

MozillaとFirefox、ダウンロード時のダイアログボックスに脆弱性
http://internet.watch.impress.co.jp/cda/news/2005/01/06/5957.html

Linux勧告ウォッチ - 2005年1月7日（金）
http://japan.cnet.com/news/sec/story/0,2000050480,20080055,00.htm

Linuxに「極めて深刻」な脆弱性--レッドハット、SuSEらがパッチリリース
http://japan.cnet.com/news/sec/story/0,2000050480,20080055,00.htm

>>453
URLがCNETになってるYO!

http://japan.linux.com/security/05/01/13/031259.shtml

Linux勧告ウォッチ - 2005年1月14日（金）
http://japan.linux.com/security/05/01/18/0234212.shtml

Linux勧告ウォッチ - 2005年1月21日（金）
http://japan.linux.com/security/05/01/25/0320239.shtml

Linux勧告ウォッチ - 2005年1月28日（金）
http://japan.linux.com/security/05/02/02/030213.shtml

国際化ドメイン名処理に起因する表示偽装の脆弱性、OperaやFirefoxなどに影響
http://www.itmedia.co.jp/enterprise/articles/0502/08/news028.html

SUSE、脆弱性修正のアップデートリリース
http://www.itmedia.co.jp/enterprise/articles/0502/08/news009.html

Linux勧告ウォッチ - 2005年2月4日（金）
http://japan.linux.com/security/05/02/08/0246239.shtml

Mozillaブラウザを狙う初めてのスパイウェアが出現
http://japan.cnet.com/news/sec/story/0,2000050480,20080614,00.htm

>>462
初めてだっけ？
以前に悪質な広告xpiファイルが出たので
xpiインストール確認が出るようになったって話があったような。

そうそう、rkhunter 1.2.0 が出ていますよみなさん。
ttp://www.rootkit.nl/

Linux勧告ウォッチ - 2005年2月11日（金）
http://japan.linux.com/security/05/02/15/0318234.shtml

>>464
ぉぃ! いつもLinux勧告ウォッチを貼ってる野郎!
てめぇに言っておきたいことがある。

数行ほど、めぼしい情報を拾って合わせて貼って頂けると大変嬉しく思います。
お手数ですが、よろしければ御検討ください。お願いします。

Web 偽装詐欺 (phishing) の踏み台サーバに関する注意喚起
http://www.jpcert.or.jp/at/2005/at050002.txt

>>466
5年前ならともかく、今ではにわかには信じ難い話だな。
ま、JPCERTだから2chの噂話レベルの信憑性なわけだが。

21 Feb - Release 1.2.1 available
ttp://www.rootkit.nl/

chkrootkit 0.45 is now available! (Release Date: Tue Feb 22 2005)
ttp://www.chkrootkit.org/

しつこく続いていたsshのスキャンはフィッシング詐欺のサーバ探しだったようだ。
糞パスワード付けていた馬鹿のサーバが侵入されたってわけだ。そこで我が輩の提案。
インスコすると自動的に乱数でパスワードを作って管理者にも変更を認めない。
馬鹿が叛乱する世の中ではこれが一番安全なやりかただと断言できる。

Linux勧告ウォッチ - 2005年2月18日（金）
http://japan.linux.com/security/05/02/24/036217.shtml
>今週は、libXpm、evolution、mailman、hztty、xpcd、sympa、netkit-rwho、toolchain、 htdig、synaestheia、awstats、typespeed、emacs、gftp、python、openoffice、カーネル、 kdeedu、gallery、
>webmin、perl-squid、ht/dig、opera、vmware、lighttpd、kstars、 midnight commander、drakextools、cpio、enscript、mysql、rwho、kdelibs、xpdf、libtiff、vim、 ethereal、thunderbird、squidに関する勧告が公開された。

>>471
おつかれさまです。
465じゃないけど、ありがとうございます。

>>470
パスワードばれたら？

乱数で作ってるからばれない。
PCの横にマジックで書いといてもネットの向こう側に居る犯罪者にはバレない。
パスワードを漁るために空き巣に入る泥棒は居ない。

>>474
これでも読んで勉強しなさい！
http://store.sbpnet.jp/bm_detail.asp?sku=479732158X

つまらん勉強ばっかしてるから俺の話が突飛に思えるんだよ馬鹿

>>474
いやそういう意味ではなくて、たとえば人経由でいったんばれたとして
パスワード変えられないってのはまずくないのかなと。

ｸﾏｰ

>>477
再インスコすればいい。そんな事もわかんないから馬鹿だって言われるんだよ。

再インスコは勘弁してくれ。
そういう方式にしといて、それなりにいろいろ分かってないと変更できないような
しくみつくればずいぶんちがうべ。
「サーバーくらいなら初心者でも立てられる」なんて言ってる奴は八割がた
これでツブせるだろうし、踏み台にされる九割がた、そういうアフォだそうだし。

・・・今日も中国から毒電波来てるが、こればっかりはしゃあないか。

それなりにいろいろ分ってるつもりの馬鹿がチラシの裏で裏技公開とかやっちゃうから駄目

>>479
おまえ学生かちっこい会社の社員だろ？ｗあまりの視野の狭さにわらたｗ

>>482
その言葉そっくりそのままオマエに返してやろう。視野狭窄は時に命にかかわるぞw

>>483
なにを返されたのかわからんが？ｗ小学生並だなｗ

ここでも暴れてるし・・・

こんな幼稚なケンカが２ちゃんで見れるとは。

別に珍しくも無いだろ

ssh鯖にクライアントの公開鍵を登録して、未登録なアクセスを蹴ればいいじゃん。
もちパスワード認証は×で。

そもそも外部に公開するsshサーバーでパスワード認証って危なくないの？
俺LAN内の特定クライアント機以外にssh公開してないけど、鍵暗号方式のみで認証させてる。

おまえらって幼稚だな。

>>490
(´∀｀　)ｵﾏｴﾓﾅｰ

もうすぐは〜るですねぇ、っとくりゃ。

Linux勧告ウォッチ - 2005年2月25日（金）
http://japan.linux.com/security/05/03/02/0241203.shtml
>今週は、emacs、gftp、bidwatcher、mailman、squid、mod_python、kdeedu、gamin、pcmcia、 openssh、postgresql、gimp、
>midnight commander、gproftpd、cyrus imap、cups、kdelibs、xpdf、uim、cpio、vimに関する勧告が公開された。

http://slashdot.jp/security/05/03/05/1257255.shtml
Sylpheed にバッファオーバーフローの問題

Linux勧告ウォッチ - 2005年3月4日（金）
http://japan.linux.com/security/05/03/09/0256229.shtml
>今週は、mod_python、bsmtpd、gaim、bind、gnucash、dhcp、at、vixie-cron、lam、pvm、 radvd、selinux-targeted- policy、tcsh、openoffice、gamin、cmd5checkpw、
>uim、UnAce、MediaWiki、phpBB、 phpWebSite、xli、xloadimage、firefox、squid、kdenetwork、nvidia、curl、uw-imap、 cyrus-saslに関する勧告が公開された。

Linux勧告ウォッチ - 2005年3月11日（金）
http://japan.linux.com/security/05/03/15/017205.shtml
>今週は、clamav、カーネル、squid、kppp、helixplayer、tzdata、libtool、firefox、ipsec- tools、dmraid、gaim、libexif、gimp、yum、
>grip、libXpm、xv、ImageMagick、Hashcash、 mlterm、dcoidlng、curl、gftp、cyrus-imapd、unixODBC、mcに関する勧告が公開された。

サーバー・ソフト「Tomcat 3.x」にDoS攻撃を受けるセキュリティ・ホール
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20050314/157411/

＞埋めとけよ

埋め方って

apt-get update

でいいんでつか？

>>498
Vine房は公式ページを隅まで100回読め

>>498
apt-get update;apt-get upgrade
でございます。

rkhunter 1.2.2

乙

vsftpd 2.0.3

rkhunter 1.2.3

OpenSSL 0.9.7f

nessus 2.2.4