セキュリティホール memo

　Windows 2000 / XP / Server 2003 に 3 つの欠陥。

Shellの脆弱性 - CAN-2005-2122

.lnk (ショートカット) ファイルの扱いに欠陥があり、長大なフォントプロパティを持つ .lnk ファイルを読み込むと Client/Server Runtime Server Subsystem (CSRSS) 内で buffer overflow が発生、任意のコードが実行される。
Shellの脆弱性 - CAN-2005-2118

.lnk (ショートカット) ファイルの扱いに欠陥があり、長大なフォントプロパティを持つ .lnk ファイルを読み込むと buffer overflow が発生、任意のコードが実行される。 CAN-2005-2122 とは別の欠陥。
Web の表示のスクリプト挿入の脆弱性- CAN-2005-2117

エクスプローラにおけるプレビュー表示に欠陥があり、攻略ファイルをプレビュー表示すると任意のコードが実行される。

　patch があるので適用すればよい。関連:

Story of a dumb patch (argeniss.com)
MSの「ダメパッチ」を研究者が指摘 (ITmedia, 10/31)

■ Windows FTP クライアントの脆弱性により、ファイルの転送場所が改ざんされる (905495) (MS05-044)
(Microsoft, 2005.10.12)

　Windows XP SP1 / Server 2003 gold、および IE 6 SP1 に欠陥。 Windows FTP クライアントに欠陥があり、FTP サーバ内の攻略ファイル名のファイルを取得することにより、意図しない場所 (例: ユーザのスタートアップフォルダ) にファイルを配置させられてしまう。 CVE: CAN-2005-2126

　patch があるので適用すればよい。

■ ネットワーク接続マネージャの脆弱性により、サービス拒否が起こる (905414) (MS05-045)
(Microsoft, 2005.10.12)

　Windows 2000 / XP (32bit 版のみ) / Server 2003 (32bit 版のみ) に欠陥。 netman.dll に buffer overflow する欠陥があり、Windows 2000 / XP SP1 / Server 2003 gold は remote から、Windows XP SP2 / Server 2003 SP1 では local user が DoS 攻撃を実行可能。CVE: CAN-2005-2307

　patch があるので適用すればよい。

■ 2005.10.29

■ JVN#18282718: Hyper Estraier におけるディレクトリトラバーサル/サービス不能の脆弱性
(JVN, 2005.10.28)

　Hyper Estraier 1.0.1 以前の Windows 版に欠陥。ファイル名文字コードの変換 (UTF16LE → CP932) に伴って

￥が \ に変換される
COPYRIGHT SIGN (U+00A9) が c に変換される

ために、

..￥が ..\ になって .. バグが出現
©on が con になって DOS 予約名と衝突

してしまう……ってことでいいのかな。Hyper Estraier 1.0.2 で修正されている。

　関連:

1.0.2のエンハンス (Mikio Hirabayashi（平林幹雄）のページ)
UNICODE から引く OpenType コード表非漢字編 (能登印刷)

■ 2005.10.28

■ 2005.10.27

》 IIJ、「IIJ DDoS対策サービス」を開始 (IIJ, 10/27)。Cisco Guard XT 5600 でぐぐってみたら、シスコ、NTTコミュニケーションズのDDoS攻撃対策セキュリティサービスの提供に向けたトライアルに協力 (Cisco, 5/3) というのがみつかりました。こっちはまだサービスインしてないのかな。……グローバルIPネットワークサービスにおけるネットワーク型DDoS攻撃対策サービス「セキュアドトランジット」の提供について (NTT Com, 10/19) がそれのようです。田原さん情報ありがとうございます。
》 [AML 4294] またアイヌ・ウィルタの存在無視の発言。麻生太郎氏ですか。
》トレンドマイクロ、ネットワーク内PCのスパイウェア感染を自動駆除するソリューション (Enterprise Watch, 10/26)。うーん……。
》ウイルス名: DNSChanger.a (マカフィー)。resolver 設定を狙う奴ですか……。
》楽天市場出店店舗の情報流出事件、容疑者は出店店舗の元従業員 (Internet Watch, 10/27)
》迷惑メール送信者の情報を共有、携帯電話/PHS事業者14社が連携 (日経 BP, 10/27)
》「フルブラウザには需要がない」--Scope開発者が激白 (CNET, 10/25)。「すいませんバグってました、速攻で直しました」と言えばそれで済んだ話だと思うんですけどねえ。ありがち系な欠陥なんだし。
》 xoops.org ってまたクラックされてたんですね。 Status update on XOOPS.org server hack (sourceforge.net) を見てもいつからクラックされていたのかよくわからないけれど、【Fork】XOOPS Cube 2【失速】 #403 (2ch.net) を見ると、10/19 にはクラックされていたみたい。

_The hacker left all kinds of messages referring to XOOPSCube. Are they behind this?_
No. XOOPSCube is the project Onokazu started after he stepped out of the XOOPS Development Team a few months ago. He is taking the code into a slightly different direction. The XOOPS Cube project is in no way involved in this hacking.

　ふぅん……。

XOOPSCube recently released a patch closing a few holes, they did this in good communication with the XOOPS.org project. This is what Skalpa announced on the 16th on this mailinglist. We have verified that the hacker did not use this hole to hack our site.
As soon as we have restored the website, we'll release XOOPS 2.0.13.2 with the patch applied to the XOOPS code.

　patch の話は SNS Advisory No.85: XOOPS Multiple Cross-site Scripting Vulnerabilities の件ですね。
》中国・湖南省でも鳥インフルエンザ (CNN, 10/26)

　クロアチアで「Ｈ５Ｎ１」型確認　鳥インフルエンザ (CNN, 10/26)
》牛肉輸入停止、対日経済制裁法案を提出…米上院 (読売, 10/26)。これはあれだ、先日の逆ギレ中国と同じですな。
》セキュリティ・ホールは公開しない者勝ち？ (日経 IT Pro, 10/25)

あるベンダーの方からは，「どうして（わが社の製品の）セキュリティ・ホールの記事を書くのか分からない。一度，理由を聞きたいと思っている」という言葉をいただいたこともある。筆者としては，その製品のユーザーの一助になると思って記事を書いているのだが・・・。

　そのベンダー名を公開しちゃえ!
》ネット見出し無断配信訴訟、読売新聞の一部勝訴確定 (asahi.com, 10/26)
》 Network Security Forum 2005 の受付がはじまっているようです。服部さん情報ありがとうございます。
》日本ソフトウェア科学会チュートリアル「安全な情報基盤の実現に向けて」。 2005.12.13、東京都文京区、一般非会員 8,000 円。
》リネージュ2　アイテム盗む　韓国人留学生、容疑で書類送検　京都 (毎日, 10/26)。
》奮闘記：その４３ - Linux版ウイルスフィルターの導入 (システム奮闘記, 10/26)。F-Secure アンチウィルス Linux ゲートウェイですか……。

■ SNS Advisory No.85: XOOPS Multiple Cross-site Scripting Vulnerabilities
(LAC SNS, 2005.10.25)

　XOOPS 2.0.12 JP 以前 / 2.0.13.1 以前 / 2.2.3 RC1 以前に欠陥。複数の XSS 欠陥が存在し、任意のスクリプトを挿入できてしまう。これを利用して、セッションハイジャックが可能。公式アナウンス : XOOPS 2.0.13a JPリリース (xoopscube.jp) によると、5 つの欠陥があった模様。

　XOOPS 2.0.13 JP で修正されている (最新は XOOPS 2.0.13a JP)。また近日登場予定の XOOPS 2.0.13.2 で修正される予定だそうだ。なお、先日発生したらしい xoops.org クラッキング事件は、この欠陥とは関係ないそうだ。

　この欠陥に関連して、class/module.textsanitizer.php のハック版を利用している場合には、修正されたハック版の導入が必要となるそうだ。詳細は XOOPS 2.0.13 JPに関連した脆弱性情報 (10/26 12:30加筆) (xoopscube.jp) を参照。

　JVN: JVN#77105349

■ fetchmail-SA-2005-02: password exposure in fetchmailconf
(fetchmail, 2005.10.21)

　fetchmail 6.2.0, 6.2.5, 6.2.5.2 に同梱されている fetchmailconf 1.43、および単独で配布されている fetchmailconf 1.43.1 に欠陥。 fetchmailconf が .fetchmailrc を書き出す際に、最初から 0600 とするのではなく、まず umask に従ったパーミッションで書き出してしまい、その後に 0600 に変更する。 .fetchmailrc にはパスワードなどのセンシティブ情報が含まれるため、これはまずい。

　fetchmailconf 1.43.2 (fetchmail-6.2.5.2 用) および fetchmailconf 1.49 (fetchmail 6.2.9-rc6 に同梱) で修正されている。また umask 077 することで回避できる。

■ ルクセンブルクSkype，危険度「高」のセキュリティ・ホール2件を修正
(日経 IT Pro, 2005.10.26)

　Skype に 2 種類の欠陥。

SKYPE-SB/2005-002: Buffer overflow in Skype-specific URI and VCARD import handling (Skype.com)

Skype for Windows 1.1.*.0 ～ 1.4.*.83 に欠陥。callto:// および skype:// URI の取扱いにおいて buffer overflow する。また VCARD をインポートする際の処理に欠陥があり、攻略 VCARD で任意のコードが実行される。 CVE: CVE-2005-3265

これは実際には Borland Delphi のバグ 4744: SysUtils.WideFmtStr crash by long arguments に起因するものだそうだ。

Skype for Windows 1.4.*.84 で修正されている。
SKYPE-SB/2005-003: Heap overflow in networking routine (Skype.com)

Skype for Windows 1.4.*.83 以前、 Skype for Mac OS X 1.3.*.16 以前、 Skype for Linux 1.2.*.17 以前、 Skype for Pocket PC 1.1.*.6 以前に欠陥。特殊な UDP パケット 1 つによって heap overflow が発生するため、 remote から任意のコードを実行可能。 UDP だけでなく、 TCP によっても攻略可能だという。
- 詳細: [Full-disclosure] Skype security advisory
- CVE: CVE-2005-3267
Skype for Windows 1.4.*.84 以降、 Skype for Mac OS X 1.3.*.17 以降、 Skype for Linux 1.2.*.18 以降で修正されている。 Skype for Pocket PC 用の修正版はまだない。

　特に後者は強烈っぽいので、Skype 利用者は今すぐアップデートされたい。

■ 2005.10.26

》 75％のDNSサーバーにキャッシュ汚染の危険性～米調査 (Internet Watch, 10/26)
》国内にも14万台以上のボット感染を確認～警察庁調査 (Internet Watch, 10/25)。興味深いですね。

ボットネット指令サーバーが使用している接続ポートは、IRCで使用されるTCP 6667番ポートが52.5％と圧倒的に多く、プロキシサーバーで用いられるTCP 8080番ポートの6.1％などが続く。その他の接続ポートとしては、TCP 65000～65535番ポートが比較的多く利用されている。

　元ねた: 平成17年上半期（1～6月）におけるbotnet観測システム観測結果
》 eScanによるウイルススキャンログの取得 (アダルトサイト被害対策の部屋, 10/25)
》マイコンピュータのドライブアイコンがウイルスバスター2006 のアイコンで表示される (トレンドマイクロ, 10/25)。まあ、びっくりしますわね。というか、そもそも AUTORUN.* はダウンロード版には不要なのでは? (手元の機械にはまだインストールしてないけど…… > 2006)
》心と体のセキュリティ、ほほう (日本のセキュリティチームの Blog, 10/26)

今週 27 日は、World PC Expo のマイクロソフトブースのセキュリティブースで立ってます。お立ち寄りの方はぜひ一言お声掛けください。
ただ、午後には松山のシンポジウムに移動するので午前中だけなのですが・・・

　漫才タイムスケジュール (極楽せきゅあ日記)

10月27日12:00～
10月28日16:00～
10月29日14:00～

　いろいろやってるみたいですね……。くぅ～、ええなあ。
》ファイルサーバ対策製品(ServerProtect for Windows NT/Netware)の移行に関する情報公開のお知らせ (トレンドマイクロ, 10/26)

■ 追記

Snort Back Orifice preprocessor の脆弱性に関する注意喚起: 　exploit だそうです: http://www.thc.org/exploits/THCsnortbo.c

■ 2005.10.25

■ DSA-870-1 sudo -- missing input sanitising
(debian.org, 2005.10.25)

　sudo 1.6.8p9 以前に欠陥。sudo は、bash スクリプトにおいて危険となり得る環境変数 SHELLOPTS および PS4 をそのまま渡してしまうため、sudo 経由で bash スクリプトを実行できる場合に、local user は任意のシェルコマンドを上昇した権限 (たいてい root) で実行できる。もっとも、その local user に関して、sudo 経由で利用可能なコマンドが制限されている場合にのみ利用価値のある欠陥なのだけど。 CVE: CVE-2005-2959

　patch については debian のものを参照。

2005.11.01 追記:

　sudo 1.6.8p10 で対応されています。最新は sudo 1.6.8p11 です。

2005.12.19 追記:

　sudo 1.6.8p11 では、削除する環境変数のリストに JAVA_TOOL_OPTIONS が追加されたのでした。

　sudo の最新は sudo 1.6.8p12 です。削除する環境変数のリストに、さらに PERLLIB, PERL5LIB, PERL5OPT が追加されています。

■ 2005.10.24

》楽天証券、３時間にわたりシステム障害　８月以降５回目 (asahi.com, 10/24)
》鳥インフルエンザ：英で検出のオウム、毒性強いＨ５Ｎ１型 (毎日, 10/24)
》ロシュが鳥インフルエンザ早期治療対策　抗ウイルス剤、４社にライセンス提供へ (business-i.jp, 10/24)
》「サイバー独島」、日本ハッカーから攻撃受ける (中央日報, 10/24)
》中国産輸入キムチの中から寄生虫　約18%を中国から輸入している韓国で大騒動に (FNN / Yahoo, 10/24)、飛ぶように売れる駆虫剤 (東亜日報, 10/24)。えらいこっちゃ。

　一方、当事国の中国は逆ギレしているようで: 中国が「貿易報復措置」を警告　中国産食品の有害性指摘で (朝鮮日報, 10/24)

　23日、関係当局によると、韓国政府は20日、中国産輸入キムチを検査する過程で、寄生虫の卵が検出されると、発表する直前に了解覚書に則って中国政府に寄生虫の卵が検出されたことを知らせており、中国側は自主調査が終わるまでメディアへの発表を先送りしてほしいと韓国政府に要請したという。

　そんな要請、受け入れられるわけないじゃん。

　しかし、韓国政府が「発表時期は先送りできない」とすると、中国の食品医薬品安全庁にあたる質検総局安全局の実務者が、駐中韓国大使館関係者に韓国製の輸入化粧品を取り上げながら、相応の措置を取ると通知してきたという。

　素敵な国ですね。
》 Back to the Virus Bulletin (F-Secure blog, 10/21)。 Hide'n Seek revisited - Full stealth is back と What Makes Symbian Malware Tick が掲載されている。
》タクシー喫煙、粉じん基準の１２倍　回復まで１時間以上 (asahi.com, 10/24)
》 NTT西日本、問い合わせサイトのSSLが「オレオレ証明書」 (slashdot.jp, 10/23)。GeoTrust から速攻で取ってみました、というような対応はなされていない模様。
- #819376。へぇ～。
- #819268。へぇ～。
》 Trend Micro Client/Server Securityの管理サーバを、Windows 2000 ProfessionalまたはWindows XP Professionalで動作させる場合の注意事項 (トレンドマイクロ, 10/20)。

サーバOS以外でTrend Micro Client/Server Securityの管理サーバを動作させる場合、サーバとクライアント間で行われる通信に応じて、マイクロソフト株式会社のオペレーティングシステムに付属する使用許諾契約書に違反していないか、よくご確認ください。

　うわは。
》 @nifty、PC宛メールも含め「Outbound Port25 Blocking」を全面的に適用 (Internet Watch, 10/24)。いよいよ nifty もですか。
》 904018 - Access 2002 更新プログラム (2005 年 10 月 18 日) について (Microsoft)
》ネットワークセキュリティの諸問題 - 技術者の雇用/Bot/ビジネスの継続性 (MYCOM PC WEB, 10/23)。なかなか興味深い。

　このスライド的に言うと、ガチガチに守ってる大学よりも、いろいろとイベントが発生する大学の方が、セキュリティ人材供給力は高いのだろうなあ。やっぱり砂場や運動場が必要だよなあ。校舎の中を砂場にしてはいかんけど。
》逆引きネームサーバの障害について (JPNIC, 10/24) (info from [memo:8812])。うひゃあ、こんな事があったのか。

■障害発生時間
　2005年10月23日(日) 1:15　～　22:00

■障害内容
　APNIC側の逆引きネームサーバシステムの不具合により、次項影響範囲の逆引きDNSが停止しておりました。

　APNIC だいじょうぶか。

■ 2005.10.23

■ Mac用のSymantec製品にローカルユーザーの権限昇格を許す脆弱性
(Internet Watch, 2005.10.20)

　この話:

　いずれについても local user が root 権限を奪取できる。

　対応する Symantec アドバイザリの日本語版も出ている:

SYM05-021: Symantec LiveUpdate for Macintosh にローカルでの権限昇格の脆弱性 (Symantec)
対象: LiveUpdate 3.0.0～3.5.0 (Norton AntiVirus for Macintosh 9.0.x / 10.0.x 等に同梱)
SYM05-020: Symantec Norton AntiVirus for Macintosh の DiskMountNotify コンポーネントにローカルでの権限昇格の脆弱性 (Symantec)
対象: Norton AntiVirus for Macintosh 9.0.0～9.0.3, 10.0.0～10.0.1

　いずれについても、LiveUpdate 経由で更新版を入手・適用できる。 Norton AntiVirus for Macintosh 10.0.x の場合は 10.0.2 で更新されているようだ。

LiveUpdate 実行後の Norton AntiVirus 10.0.x for Macintosh の変更点 (Symantec)

　CVE: CAN-2005-2759

■ 2005.10.21

》スズメバチ：例年以上に猛威　最も攻撃的なのはこの季節 (毎日, 10/21)
》 909137 - Windows Firewall が有効なときに MSCS クラスタ参加に失敗することがある (Microsoft)
》ワームよりDoS攻撃がISPに最大の脅威 - 恐喝から口論の腹いせまで動機は様々 (MYCOM PC WEB, 10/20)。 Arbor Networks Releases Global ISP Security Report (Arbor Networks) の話のようです。

DDoS攻撃のターゲットとして、最も多数を占めたのは、ギャンブルやポルノ関連のサイト。IRCネットワークを狙うものも多かったほか、全米レコード協会(RIAA)を標的として、関連サイトにDDoS攻撃を仕掛けるケースも目立っているようだ。DDoS攻撃の動機も、企業を狙ったスパイ行為や恐喝行為、サイバーテロ攻撃から、オンラインゲームで口論になった相手への腹いせに至るまで、多岐に及んでいるという。
》ターボリナックス、Windowsエミュレータ搭載の「Turbolinux FUJI」 (PC Watch, 10/20)

Windowsのウィルスも検出可能なカスペルスキーのエンジンを搭載した「Turboアンチウィルス」などを搭載する。

　へぇ～。買ってみようかな。
》 Free VMware Player (vmware.com)。仮想マシンの実行だけができる、のかな。
》ウイルスに関する情報と駆除の方法について (campusasahi.com, 10/20)。「CHM_DROPPER.CP」、「TROJ_DROPPER.PC」、「BKDR_PCCLIENT.BV」専用駆除ツール (トレンドマイクロ) は、そのためのものだったのか。

■ 追記

MSDTC および COM+ の脆弱性により、リモートでコードが実行される (902400) (MS05-051): 　907416 - Internet Explorer 6 Service Pack 1 用のセキュリティ更新プログラム MS05-052 を展開するための Systems Management Server 展開パッケージ (Microsoft)
2005 年 10 月のセキュリティ情報: 　908921 - 2005 年 10 月 11 日のセキュリティ情報公開に関する検出と展開の手引き (Microsoft)

■ 2005.10.20

》鳥インフルエンザ：中国・内モンゴル自治区で発生 (毎日, 10/20)
》ＴＢＳの海保密着番組、救出場面は「再現」だった (読売, 10/20)。あの番組、海保提供の映像ばかりだったし、「ゴールデンタイムにこれですか、ずいぶんお安くつくりましたね」と思ったけど、輪をかけてひどかったのね。
》米兵がタリバン兵士を焼く、違法の疑いで調査 (読売, 10/20)。USA、あいかわらずですね。
》住民基本台帳の閲覧「原則非公開に」　検討会が報告書 (asahi.com, 10/20)
》カメラの受信機持つ男逮捕　ＵＦＪ銀行の無人店舗で (asahi.com, 10/20)
》ＪＲ貨物運転士：覚せい剤、脱線事故時も使用疑い　北海道 (毎日, 10/20)
》米海軍ソナー「鯨やイルカ殺す」　環境団体が提訴 (asahi.com, 10/20)
》朝日新聞社委託の進学情報広告サイトに攻撃・一部改ざん (asahi.com, 10/19)、大学進学情報の広告サイト「キャンパス・アサヒコム」への攻撃について (campusasahi.com, 10/19)。どこかで聞いたような展開っぽいのだけど。

改ざんされた内容は、トップページを閲覧すると自動的に別のサイトに接続して、ウイルスをダウンロードするプログラムが仕込まれた、というものです。 (中略) この改ざんにより、１７日ごろから１８日午後５時３０分ごろまでの間に「キャンパス・アサヒコム」にアクセスをした人がウイルスに感染した疑いがあります。
》最新版ダウンロード: ウイルスバスター2006 インターネットセキュリティ (トレンドマイクロ)。出たようですね。
》ボットネットの怖さを“体感”，国が本腰を入れる対策プロジェクトとは？ (日経 IT Pro, 10/19)。
》 SANS ISC Infocon が Yellow になってますね (2005.10.20 00:36 AM 現在)。 Symantec Threatcon も 2 です。 ISS ALERTCON は 1 ですが。セキュリティ関連アラートも参照。

■ 追記

Snort Back Orifice preprocessor の脆弱性に関する注意喚起

　Snort BO status update (SANS ISC, 2005.10.20) によると、

When this vulnerability was announced yesterday, I was curious to see how difficult this would be to exploit due to the widespread nature of Snort. After doing a little research on the encryption method in Back Orifice, I was able to develop working exploit code in 2 hours. Bad news!!

だそうで、容易に攻略できてしまうようです。なお、

I checked the 2.3.2 source tree today and it is not vulnerable.

とも書かれています。

DirectShow の脆弱性により、リモートでコードが実行される (904706) (MS05-050)

　MS05-050 が更新され、あわせて KB909596 が公開されています。 DirectX 8.0 や DirectX 9.0 がインストールされた Windows 2000 において "Microsoft Windows 2000 Service Pack 4 上の Microsoft DirectX 7.0" をインストールすると、実はアップデートされない上に、何らの警告も表示されないようです。アップデートされないのは仕様な気がしますが、警告が出ないのはなあ。

　正常にアップデートできているか否かを確認する方法としては、以下があるようです。

MBSA 2.0 を使う
dxdiag コマンドを使って、DirectX バージョンと、対応する Quartz.dll のバージョンが KB909596 に記載されている値となっているか否かを確認する

　アップデートされていない場合は、Windows Upadte しましょうとされています。

■ 2005.10.19

■ 追記

いろいろ (2005.10.19): 　[Full-disclosure] PHP Safedir Restriction Bypass Vulnerabilities に関して、大垣さんから (ありがとうございます):

PHPのsafe_modeやopen_basedir設定によるファイルアクセスの制限が回避される、と言うのは問題ではなく仕様です。これは今までに何度もMLなどで指摘されていることですがFull-DisclosureのみではなくBugTraq にも新しいIDが作られています...

Stefanも返信していますがsafe_modeは完全なセキュリティを提供する機能ではなく、バグのあるプログラムでも比較的安全に実行できる仕組みです。# Fail Safe機能としては十分役立ちます。

BugTraqにIDが載せられた頃に私のブログでもこの間違いについて指摘しています。この件はFAQ化しています。
http://blog.ohgaki.net/index.php/yohgaki/2005/10/06/a_fa_af_a_a_c_ya_a_oa_aooa
Xeroxプリンタに追跡コード――EFFが警告: 　List of Printers Which Do or Don't Print Tracking Dots (EFF)。"yes" は印つきみたい。
Internet Explorer 用の累積的なセキュリティ更新プログラム (896688) (MS05-052): 　Windowsセキュリティパッチ(MS05-052)適用環境におけるCommuniNet Object Serverの障害(第1報) (日立, 2005.10.18)。 CommuniNet Object Server への接続において障害が発生する模様。 CommuniNet Object Server 02-06 へのアップデート、もしくは CommuniNet Object Server サイトを「信頼済みサイト」ゾーンに追加することにより回避可能だそうで。

■ 相手が見えない“チェス”に勝つために
(日経 BP, 2005.10.14)

　京大の高倉先生による、このごろの攻撃傾向のおはなし。たいへん興味深いです。

■ Oracle Critical Patch Update - October 2005
(Oracle, 2005.10.18)

　Oracle の 2005.10 版 patch 出ました。例によってもりだくさんです。

　なお、Opinion: Complete failure of Oracle security response and utter neglect of their responsibility to their customers の件が今回どうなっているのかについてはよくわかりません。

2005.12.21 追記:

　Oracle Critical Patch Update - October 2005 (Oracle) が改訂されて Rev 2 になっているようです。

* Added Database version 10.2.0.1 to Affected Products section and the DB and EM risk matrices.
* Moved Oracle Workflow to Category I and clarified version numbers.
* Added Workflow issues to the Database and Application Server Risk Matrices.
* Removed references to PeopleSoft Enterprise Tools, version 8.1.

■ Snort Back Orifice preprocessor の脆弱性に関する注意喚起
(JPCERT/CC, 2005.10.19)

　snort 2.4.0～2.4.2 に欠陥。Back Orifice preprocessor に buffer overflow する欠陥があり、remote から任意のコードを実行可能。snort 2.3.x 以前にはこの欠陥はない模様。

　snort 2.4.3 で修正されている。また Back Orifice preprocessor を無効にする (preprocessor bo を指定しない) ことによって欠陥を回避できる。

　関連:

2005.10.20 追記:

　Snort BO status update (SANS ISC, 2005.10.20) によると、

When this vulnerability was announced yesterday, I was curious to see how difficult this would be to exploit due to the widespread nature of Snort. After doing a little research on the encryption method in Back Orifice, I was able to develop working exploit code in 2 hours. Bad news!!

だそうで、容易に攻略できてしまうようです。なお、

I checked the 2.3.2 source tree today and it is not vulnerable.

とも書かれています。

2005.10.26 追記:

　exploit だそうです: http://www.thc.org/exploits/THCsnortbo.c

■ いろいろ (2005.10.19)
(various)

Solaris 10 話:
patch 118822-19 (sparc) / 118844-19 (x86) の適用で修正されるそうだ。 Solaris 8 / 9 にはこれらの欠陥はない。
0130-01 Sun Java System / Application Serverで、JSPのソースコードをリモート特権のないユーザに閲覧されるセキュリティ脆弱性について (CTC)
SYM05-019: Symantec Brightmail AntiSpam ：不正形式の MIME 処理中にサービス拒否を引き起こす脆弱性 (シマンテック, 10/18)
[SA17204] iTunes Shared Music Potential Denial of Service (secunia)。 Airscanner Mobile Security Advisory #05101001: iTunes 6.0 Shared Music Denial of Service/Spoofing/Flooding/Abuse (airscanner.com) の話。 Look for shared music オプションを無効にすることで回避できる模様。
Ciscos VPN-Client-Passwords can be decrypted、 Cisco によるフォロー。
[SA17226] Linux Kernel Console Keyboard Mapping Shell Command Injection (secunia)。少なくとも Linux 2.6 にこの欠陥がある模様。
Lynx Remote Buffer Overflow。 Lynx における nntp:// の扱いに buffer overflow する欠陥がある模様。 CVE: CAN-2005-3120

fix 事例: GLSA 200510-15 / Lynx
iDEFENSE Security Advisory 10.13.05: Multiple Vendor wget/ curl NTLM Username Buffer Overflow Vulnerability。 curl / libcurl 7.10.6～7.14.1, および curl のコードを流用している wget 1.10 における NTLM 認証のコードに buffer overflow する欠陥があり、 remote から任意のコードを実行可能。 CVE: CAN-2005-3185

wget 1.10.2, curl / libcurl 7.15.0 で修正されている。 curl / libcurl 用の patch もある。 curl については libcurl NTLM Buffer Overflow Vulnerability も参照。
iDEFENSE Security Advisory 10.13.05: Multiple Vendor XMail 'sendmail' Recipient Buffer Overflow Vulnerability。 XMail 1.21 以前に含まれる sendmail コマンドに buffer overflow する欠陥。 XMail 1.22 で修正されている。 Changelog。 CVE: CAN-2005-2943
[Full-disclosure] PHP Safedir Restriction Bypass Vulnerabilities
[Full-disclosure] Mozilla Thunderbird SMTP down-negotiation weakness。TLS とか CRAM-MD5 とかが使えないと、何も言わずに平文認証を使ってしまうという話かな。

2005.10.19 追記:

　[Full-disclosure] PHP Safedir Restriction Bypass Vulnerabilities に関して、大垣さんから (ありがとうございます):

PHPのsafe_modeやopen_basedir設定によるファイルアクセスの制限が回避される、と言うのは問題ではなく仕様です。これは今までに何度もMLなどで指摘されていることですがFull-DisclosureのみではなくBugTraq にも新しいIDが作られています...

Stefanも返信していますがsafe_modeは完全なセキュリティを提供する機能ではなく、バグのあるプログラムでも比較的安全に実行できる仕組みです。# Fail Safe機能としては十分役立ちます。

BugTraqにIDが載せられた頃に私のブログでもこの間違いについて指摘しています。この件はFAQ化しています。
http://blog.ohgaki.net/index.php/yohgaki/2005/10/06/a_fa_af_a_a_c_ya_a_oa_aooa

■ 2005.10.18

》ＡＴＭに隠しカメラ　ＵＦＪ銀行、暗証番号盗撮か (asahi.com, 10/18)、ＡＴＭの隠しカメラ、すりグループの手口巧妙化？ (asahi.com, 10/18)

同行によると、隠しカメラが見つかったのは、９月上旬。ＡＴＭ正面の顔の高さ辺りに取り付けてある名刺大の小箱（縦約５センチ、横約１０センチ）の中にあった。小箱はカードローンの案内など、チラシを入れておくために同行が取り付けたもので、巡回中の警備員が異状を見つけた。

　うーむ……。

他行でも同様に、ＡＴＭにチラシを入れる小箱を設置している例があるため、注意喚起の意味も含めて公表したという。

　まっとうな企業ならこれですよね。カカクメソッドを採用したりはしないわけで。
》トヨタが１２７万台リコール　台数では過去最大規模 (asahi.com, 10/18)。トヨタな方はご確認を: カローラ、ヴィッツなど　１７車種のリコール (トヨタ, 10/18)
》 Windows メモリ診断 (Microsoft) というツールがあるんですね。知りませんでした。 (info from [netbsd,09209])
》銀行やマスコミは対策の有効性の範囲で嘘を書いてはいけない (高木浩光＠自宅の日記, 10/17)
》「今なら過去の違反は目をつぶります」、マイクロソフトがソフト資産管理を無償でコンサル (日経 IT Pro, 10/17)
》 10.27 アンドレイ・バビーツキ記者報告会: 終わりなきチェチェン戦争、強権化に向かうロシア社会 (チェチェンニュース)。2005.10.27、東京都文京区、1200 円。
》 MALWARE ANALYSIS QUIZ (dshield.org)。part III が出ています。
》 NetBSD and the Google "Summer of Code" Summary。 BPG, the BSD Privacy Guard なんてのがあったのね。
》 ※メール誤配信による、お客様情報流出に関するお知らせ※ (Jbook, 10/17)。岡部さん情報ありがとうございます。

本来メールマガジン本文として記載すべき情報に、配信対象情報を上書きしてしまう誤操作を行っておりました。

　そういうミスオペが発生し得るシステムって、どういうシステムなんだろう。

■ 【重要】秘文シリーズ: Norton AntiVirus 2006をはじめとするシマンテック社セキュリティ製品をインストールすると、暗号ファイルが扱えなくなる問題についてのお知らせ
(日立ソフト, 2005.10.18)

　Norton 2006 と秘文シリーズとの相性がよくないようです。以前も、SAVCE と相性がよくないという話がありましたねえ。

2005.11.02 追記:

　シマンテックから回避策が公開されたようです。

■ Xeroxプリンタに追跡コード――EFFが警告
(ITmedia, 2005.10.18)

　DocuColor Tracking Dot Decoding Guide (EFF) の話。他社製品にもこういうのってあるんですかねえ。

2005.10.19 追記:

　List of Printers Which Do or Don't Print Tracking Dots (EFF)。"yes" は印つきみたい。

■ 2005.10.17

》 Windows XP Media Center Edition 2005 用 Update Rollup 2（ロールアップ修正プログラム 2）ダウンロードを開始
》ドアハンドルを握るだけで本人認証するグリップ型の指静脈認証技術の開発に成功: 自動車や住宅のドアを開く動作で本人認証を実現 (日立, 10/17)。おもしろいですね。

本技術は、10月22日から11月6日まで幕張メッセにて一般公開される「第39回東京モーターショー2005」で、自動車のドアハンドルに指静脈認証を搭載したモデルとして出展する予定です。 (中略)
握ったときにはじめて適度の張りが生じて明瞭なパターンが得られる、指の甲側の静脈に今回新たに着目しました。握ることによりドアハンドル上の光源と指とが密着するため、明るく鮮明な静脈画像が取得できます。
》知財高裁判決確定のお知らせ (ジャストシステム, 10/17)。おめでとうございます。
》 897327 - You cannot use the Secedit.exe command-line tool to export the local security policy settings on a stand-alone workstation that is running Microsoft Windows XP (Microsoft)
》 SANS ブックストア (NRI セキュアテクノロジーズ)。 SANS Consensus Guides Step-by-Step Series の日本語版売ってます。 Computer Security Incident Handling は品切れになってますね……。
》シマンテック、「Norton」更新料をひそかに値上げ (CNET / yahoo, 10/13)

■ 追記

MSDTC および COM+ の脆弱性により、リモートでコードが実行される (902400) (MS05-051)

　%windir%\registration ディレクトリの ACL をデフォルト値とは異なる値としていた場合に、MS05-051 patch を適用するとさまざまな障害が発生する模様:

　デフォルト値のままの人には問題はない。

　e:%windir%\registration なんていじったことないなぁ (slashdot.jp) より:

思いっきりこの現象に遭遇しました。 (中略) 原因を作ったのはおそらくCHKDSKによるNTFSファイルシステム修復です。かつて何回かPCのHDDの調子が悪くなり強制CHKDSKで、 Replacing missing or invalid security descriptor for file xxx Replacing missing or invalid security descriptor for file xxx .... なんてメッセージが何千行～数万行も出てディスクのアクセス権がむちゃくちゃになったことがありました。健全な状態のXPマシンと見比べながら自力でパーミションを直しまくったのですが、%windir%\registration なんてところには眼が届かず、 Administrators & SYSTEM ともに一切アクセス権なしの状態のままになってました。

　そういうときは secedit.exe とか「セキュリティの構成と分析」とかを使って再設定するのが吉なのですが、Windows XP Home には「セキュリティの構成と分析」も secedit.exe も含まれないようですね…… orz。

プラグアンドプレイの脆弱性により、リモートでコードが実行され、ローカルで特権の昇格が行なわれる (905749) (MS05-047)

　Windows updateしたときに上げるスレ 22: 271-272 (2ch.net) を見ると、MS05-047 patch (KB905749) によって

うみゅ～再起動したら無線LANアダプタが認識されなくなってしまった。デバイスマネージャーを表示させると真っ白になってしまって確認できなくなってるし。

といった不具合が発生する事例が複数存在するようだ。私の手元では特に問題は発生していないが……。

■ 2005.10.16

》ニンテンドーDSにもトロイの木馬登場 (ITmedia, 10/12) の件について、SaTa さんから (ありがとうございます)

NintendoDSの自作ソフト開発者のIRC:#dsdevにおいて、
darkfader氏が作成したDS bricker、ファイル名は r0mloader.nds と taihen.nds が発表されました。
実行するとNintendoDSのファームウェアを破壊します。
ファームを改造していないNintendoDSでは回復は困難です。
通常の環境では起こりませんが、ndsファイルを実行できるような環境
(PassMe等のハードもしくはファームウエアの改造:FlashMeが必要)
において発生します。

私はこれに抗議して以下のページにおいて警告と注意を呼びかけました。
http://www.pat.hi-ho.ne.jp/sata68/nds.shtml
http://www.pat.hi-ho.ne.jp/sata68/200510.html#09_gogo

その結果、darkfader氏のサイトに以下の内容が掲示されたのを確認しました。
http://www.darkfader.net/
http://www.pat.hi-ho.ne.jp/~sata68/200510.html#12_asa

Symantec Security Responseの登録内容
http://securityresponse.symantec.com/avcenter/venc/data/trojan.dsbrick.a.html
http://securityresponse.symantec.com/avcenter/venc/data/trojan.dsbrick.b.html

》 CCD ねた
- 【CCD不具合続報】ニコンにもCCD不具合が飛び火，COOLPIX3機種で (日経 Tech On, 10/11)
- 【CCD不具合続報】コニカミノルタ10機種，リコー6機種，三洋とカシオは「なし」 (日経 Tech On, 10/11)
》【CEATEC】「いくらなら買いますか？」，京セラが可搬型太陽電池を参考出展 (日経 Tech On, 10/5)
》無線タグにヨドバシ・ショック　UHF帯タグが日本でも船出 (日経 Tech On, 10/5)

■ SYM05-018: VERITAS NetBackup: Java User-Interface, format string vulnerability
(Symantec, 2005.10.12)

　VERITAS NetBackup DataCenter and BusinesServer 4.5MP (非 Windows のみ) / 4.5FP / 5.0 / 5.1 / 6.0 に欠陥。クライアントとサーバで動作する bpjava-msvc (Java user-interface authentication service) に format バグがあり、 remote から任意のコードを実行可能。

　patch があるので適用すればよい。関連:

■ 2005.10.15

■ いろいろ
(various)

[SA17155] Kerio Personal/Server Firewall FWDRV Driver Denial of Service。 Kerio Personal Firewall 4.2.1 / Kerio ServerFirewall 1.1.2 で fix されたそうな。
[SA17173] Zope Unspecified docutils Security Issue。Zope 2.6 以降の話。 Hotfix 2005-10-09 Alert を参照。 Zone 2.7.8 / 2.8.2 で修正される予定だそうで。
[SA16973] WinRAR Format String and Buffer Overflow Vulnerabilities。 WinRAR 3.50 に欠陥があり、WinRAR 3.51 で修正されたそうです。
KDE Security Advisory: KWord RTF import buffer overflow (KDE.org)。 KOffice 1.4.1 / 1.3.5 / 1.2.1 用の patch が用意されているそうです。 CVE: CAN-2005-2971
[SECURITY] [DSA 851-1] New openvpn packages fix denial of service。 CAN-2005-2531 CAN-2005-2532 CAN-2005-2533 CAN-2005-2534 の fix だそうで。
[SECURITY] [DSA 863-1] New xine-lib packages fix arbitrary code execution。 CVE: CAN-2005-2967
[SA17114] Linux Kernel Two Potential Denial of Service Vulnerabilities。 Linux 2.6.14-rc4 で fix された DoS 話。

他にも、ChangeLog-2.6.14-rc4 にある [IPV6]: Fix infinite loop in udp_v6_get_port() も DoS 話みたいです (匿名希望さん情報ありがとうございます)。
[Full-disclosure] Linux Orinoco drivers information leakage。 Linux 2.6.13.4 で fix されたそうです。
[SECURITY] [DSA 865-1] New hylafax packages fix insecure temporary files。 CVE: CAN-2005-3069

■ アンチウイルス関係いろいろ
(various)

[Full-disclosure] iDEFENSE Security Advisory 10.10.05: Kaspersky Anti-Virus Engine CHM File Parser Buffer Overflow Vulnerability。 Kaspersky Personal 5.0.227, Kaspersky Anti-Virus On-Demand Scanner for Linux 5.0.5, F-Secure Anti-Virus for Linux 4.50 で確認されたそうな。 2005 年 7 月以降のシグネチャに更新している場合は修正されているそうな。 CVE: CAN-2005-2937
Antivirus detection bypass by special crafted archive に関連する話:

■ プラグアンドプレイの脆弱性により、リモートでコードが実行され、ローカルで特権の昇格が行なわれる (905749) (MS05-047)
(Microsoft, 2005.10.12)

　Windows 2000 / XP (32bit 版のみ) に欠陥。 Plug and Play (PnP) (umpnpmgr.dll) に欠陥があり、

Windows 2000 / XP SP1 では remote から SYSTEM 権限で任意のコードを実行可能
Windows XP SP2 では local user が SYSTEM 権限で任意のコードを実行可能

　patch があるので適用すればよい。関連:

KB: 905749
CVE: CAN-2005-2120
Windows UMPNPMGR wsprintfWスタックバッファオーバーフロー脆弱性 (eEye / SSE)。高橋さん情報ありがとうございます。

　なお、問題発見者の eEye によると、この欠陥は Windows NT 4.0 にも存在するという。Windows NT 4.0 用の patch はもちろん存在しない。 eEye は Windows NT 4.0 + eEye Blink で対応できるとしている。

2005.10.17 追記:

　Windows updateしたときに上げるスレ 22: 271-272 (2ch.net) を見ると、MS05-047 patch (KB905749) によって

うみゅ～再起動したら無線LANアダプタが認識されなくなってしまった。デバイスマネージャーを表示させると真っ白になってしまって確認できなくなってるし。

といった不具合が発生する事例が複数存在するようだ。私の手元では特に問題は発生していないが……。

■ NetWare 用クライアントサービスの脆弱性により、リモートでコードが実行される (899589) (MS05-046)
(Microsoft, 2005.10.12)

　Windows 2000 / XP (32bit 版のみ) / Server 2003 (32bit 版のみ) に欠陥。NetWare 用クライアントサービス (Client Service for NetWare, CSNW。 Windows 2000 Server では Gateway Service for NetWare と呼ばれている) に buffer overflow する欠陥があり、remote から任意のコードを実行可能。ただし Windows Server 2003 SP1 においては、 remote ではなく local user によってしか攻略できない。 CVE: CAN-2005-1985

　patch があるので適用すればよい。

■ Internet Explorer 用の累積的なセキュリティ更新プログラム (896688) (MS05-052)
(Microsoft, 2005.10.12)

　マイクロソフトセキュリティアドバイザリ (906267) COM オブジェクト (Msdds.dll) により Internet Explorer が予期なく終了する可能性があるの修正。というか、MS05-052 patch も kill bit を設定するだけのようです。 kill bit を設定するのは、msdds.dll だけでなく、以下に対してだそうです。

クラス識別子                         COM オブジェクト
------------------------------------------------------
BC5F1E51-5110-11D1-AFF5-006097C9A284 Blnmgrps.dll
F27CE930-4CA3-11D1-AFF2-006097C9A284 Blnmgrps.dll
3BC4F3A7-652A-11D1-B4D4-00C04FC2DB8D Ciodm.dll
ECABAFC2-7F19-11D2-978E-0000F8757E2A Comsvcs.dll
283807B8-2C60-11D0-A31D-00AA00B92C03 Danim.dll
250770F3-6AF2-11CF-A915-008029E31FCD Htmlmarq.ocx
D24D4453-1F01-11D1-8E63-006097D2DF48 Mdt2dd.dll
03CB9467-FD9D-42A8-82F9-8615B4223E6E Mdt2qd.dll
598EBA02-B49A-11D2-A1C1-00609778EA66 Mpg4ds32.ax
8FE7E181-BB96-11D2-A1CB-00609778EA66 Msadds32.ax
4CFB5280-800B-4367-848F-5A13EBF27F1D Msb1esen.dll
B3E0E785-BD78-4366-9560-B7DABE2723BE Msb1fren.dll
208DD6A3-E12B-4755-9607-2E39EF84CFC5 Msb1geen.dll
EC444CB6-3E7E-4865-B1C3-0DE72EF39B3F Msdds.dll
4FAAB301-CEF6-477C-9F58-F601039E9B78 Msdds.dll
6CBE0382-A879-4D2A-8EC3-1F2A43611BA8 Msdds.dll
F117831B-C052-11D1-B1C0-00C04FC2F3EF Msdtctm.dll
3050F667-98B5-11CF-BB82-00AA00BDCE0B Mshtml.dll
1AA06BA1-0E88-11D1-8391-00C04FBD7C09 Msoeacct.dll
F28D867A-DDB1-11D3-B8E8-00A0C981AEEB Msosvfbr.dll
6B7F1602-D44C-11D0-A7D9-AE3D17000000 Mswcrun.dll
7007ACCF-3202-11D1-AAD2-00805FC1270E Netshell.dll
992CFFA0-F557-101A-88EC-00DD010CCC48 Netshell.dll
00020420-0000-0000-C000-000000000046 Ole2disp.dll
0006F02A-0000-0000-C000-000000000046 Outllib.dll
ABBA001B-3075-11D6-88A4-00B0D0200F88 Psisdecd.dll
CE292861-FC88-11D0-9E69-00C04FD7C15B Qdvd.dll
6E227101-F799-11CF-9227-00AA00A1EB95 Repodbc.dll
7057E952-BD1B-11D1-8919-00C04FC2C836 Shdocvw.dll
7007ACC7-3202-11D1-AAD2-00805FC1270E Shell32.dll
4622AD11-FF23-11D0-8D34-00A0C90F2719 Shell32.dll
98CB4060-D3E7-42A1-8D65-949D34EBFE14 Soa.dll
47C6C527-6204-4F91-849D-66E234DEE015 Srchui.dll
35CEC8A3-2BE6-11D2-8773-92E220524153 Stobject.dll
730F6CDC-2C86-11D2-8773-92E220524153 Stobject.dll
2C10A98F-D64F-43B4-BED6-DD0E1BF2074C Vdt70.dll
6F9F3481-84DD-4B14-B09C-6B4288ECCDE8 Vdt70.dll
8E26BFC1-AFD6-11CF-BFFC-00AA003CFDFC Vmhelper.dll
F0975AFE-5C7F-11D2-8B74-00104B2AFB41 Wbemads.dll

　謝辞に

一般に公開された報告 (CAN-2005-2127) と類似した動作を示すそのほかの CLSID に関して報告してくださった CERT/CC の Will Dormann 氏。
一般に公開された報告 (CAN-2005-2127) と類似した動作を示すそのほかの CLSID に関して報告してくださった French Security Incident Response Team (FrSIRT)
一般に公開された報告 (CAN-2005-2127) と類似した動作を示すそのほかの CLSID に関して報告してくださった MCI の Parvez Anwar 氏。
一般に公開された報告 (CAN-2005-2127) と類似した動作を示すそのほかの CLSID に関して報告してくださった eEye 社。

とあるので、それらについてもあわせて対応されたということなのでしょう。

　また、以下の点について変更が行われているそうです。

この累積的な更新プログラムは COM オブジェクトが Internet Explorer で実行が許可される前の追加のチェックを導入します。
の累積的な更新プログラムは Internet Explorer のポップアップブロック機能への改善点を含みます。
この累積的な更新プログラムは Internet Explorer のアドオンの管理機能への改善点を含みます。
この更新プログラムには ADODB.Stream オブジェクト用にリリースされた Kill Bit も含まれます。(中略) このオブジェクトのクラス識別子 (CLSID) は 00000566-0000-0010-8000-00AA006D2EA4 です。

　というわけで、マイクロソフトセキュリティアドバイザリ (906267) COM オブジェクト (Msdds.dll) により Internet Explorer が予期なく終了する可能性があるにおいて kill bit を設定した人も、MS05-052 patch を適用しましょう。

　関連:

CVE: CAN-2005-2127
MDT2DD.DLL COMオブジェクト初期化されないヒープメモリ脆弱性 (eEye / SSE)。高橋さん情報ありがとうございます。

2005.10.19 追記:

　Windowsセキュリティパッチ(MS05-052)適用環境におけるCommuniNet Object Serverの障害(第1報) (日立, 2005.10.18)。 CommuniNet Object Server への接続において障害が発生する模様。 CommuniNet Object Server 02-06 へのアップデート、もしくは CommuniNet Object Server サイトを「信頼済みサイト」ゾーンに追加することにより回避可能だそうで。

■ 追記

MSDTC および COM+ の脆弱性により、リモートでコードが実行される (902400) (MS05-051): 　Retina MSDTC Scanner (16IP対応) (eEye / SSE) が配布されていたのを書き忘れてました。高橋さんすいません。

■ 弊社一部製品のセキュリティ脆弱性の対策状況について（韓国アンラボ発表抜粋）
(アンラボ, 2005.10.14)

　[Full-disclosure] Secunia Research: AhnLab V3 Antivirus ALZ/UUE/XXE Archive Handling Buffer Overflow の件。ALZ/UUE/XXE アーカイブの処理において stack buffer overfow が発生するため、攻略アーカイブによって任意のコードを実行可能。日本では「V3ウイルスブロック2005」が該当する。 AhnLab V3Net for Windows Server 6.0 や AhnLab MyV3 は日本では発売されていないそうな。

　スマートアップデートで更新すればよい。

■ 2005.10.14

■ MSDTC および COM+ の脆弱性により、リモートでコードが実行される (902400) (MS05-051)
(Microsoft, 2005.10.12)

　Windows 2000 / XP / Server 2003 に複数の欠陥。

MSDTC の脆弱性 - CAN-2005-2119

Microsoft Distributed Transaction Coordinator (MSDTC) に欠陥があり、
- Windows 2000 では remote から任意のコードを実行可能
- Windows XP SP1 / 2003 Server gold のデフォルト状態では、 local user による権限上昇が可能。また、MSDTC サービスを動作させていた場合 (デフォルトでは停止している) は、 remote から任意のコードを実行可能
いずれの場合も、システムを完全に制御され得る。なお、Windows XP SP2 / Server 2003 SP1 にはこの欠陥はない。

詳細: Microsoft Distributed Transaction Coordinatorメモリ変更脆弱性 (eEye / SSE)
COM+ の脆弱性 - CAN-2005-1978

COM+ に欠陥があり、
- Windows 2000 / XP SP1 では、remote から任意のコードを実行可能
- Windows XP SP2 / Server 2003 (gold / SP1) では、local user による権限上昇が可能。
いずれの場合も、システムを完全に制御され得る。
TIP の脆弱性 - CAN-2005-1979、分散化された TIP の脆弱性 - CAN-2005-1980

MS DTC Transaction Internet Protocol (TIP) の処理に欠陥があり、remote から DoS 攻撃を実施可能。
- Windows 2000 ではデフォルトで TIP が有効
- Windows XP / Server 2003 では、デフォルトでは TIP は無効
なため、主に影響するのは Windows 2000 だが、Windows XP / Server 2003 において手動で TIP を有効にしていた場合は、Windows 2000 と同様となる。

詳細:
- [Full-disclosure] iDEFENSE Security Advisory 10.11.05: Microsoft Distributed Transaction Controller TIP DoS Vulnerability (iDEFENSE)
- [Full-disclosure] iDEFENSE Security Advisory 10.11.05: Microsoft Distributed Transaction Controller Packet Relay DoS Vulnerability (iDEFENSE)

　patch があるので適用すればよい。また patch を適用すると、レジストリ HKEY_LOCAL_MACHINE\Software\Microsoft\MSDTC で TIP の挙動を制御できるようになるそうだ。詳細は 908620 - How to configure MS DTC Transaction Internet Protocol functionality after you install security update 902400 (Microsoft) を参照。

　関連:

Windowsの脆弱性実証コード、パッチリリース直後に公開 (ITmedia, 2005.10.14)。exploit が public に流れている、わけではないので注意。しかしこの開発期間の短さは、「exploit は容易に開発できる」ことを示してはいるのかもしれない。

2005.10.15 追記:

　Retina MSDTC Scanner (16IP対応) (eEye / SSE) が配布されていたのを書き忘れてました。高橋さんすいません。

2005.10.17 追記:

　%windir%\registration ディレクトリの ACL をデフォルト値とは異なる値としていた場合に、MS05-051 patch を適用するとさまざまな障害が発生する模様:

　デフォルト値のままの人には問題はない。

　e:%windir%\registration なんていじったことないなぁ (slashdot.jp) より:

思いっきりこの現象に遭遇しました。 (中略) 原因を作ったのはおそらくCHKDSKによるNTFSファイルシステム修復です。かつて何回かPCのHDDの調子が悪くなり強制CHKDSKで、 Replacing missing or invalid security descriptor for file xxx Replacing missing or invalid security descriptor for file xxx .... なんてメッセージが何千行～数万行も出てディスクのアクセス権がむちゃくちゃになったことがありました。健全な状態のXPマシンと見比べながら自力でパーミションを直しまくったのですが、%windir%\registration なんてところには眼が届かず、 Administrators & SYSTEM ともに一切アクセス権なしの状態のままになってました。

2005.10.21 追記:

　907416 - Internet Explorer 6 Service Pack 1 用のセキュリティ更新プログラム MS05-052 を展開するための Systems Management Server 展開パッケージ (Microsoft)

2006.05.10 追記:

　この patch には不十分な部分があったそうで、 Microsoft Distributed Transaction Coordinator (MSDTC) の脆弱性によりサービス拒否が起こる (913580) (MS06-018) で修正されているそうだ。

2006.05.11 追記:

　Microsoft Distributed Transaction Coordinatorメモリ変更脆弱性 (住商情報システム / eEye) とは別の欠陥も存在したのだそうだ。

Microsoft Distributed Transaction Coordinator Heap Overflow (eEye)
Microsoft Distributed Transaction Coordinatorヒープオーバーフロー脆弱性 (住商情報システム / eEye) (高橋さん情報ありがとうございます)

　この欠陥は既に MS05-051 patch で修正されているそうだ。しかしこの欠陥では Windows NT 4.0 も対象になるのだそうだ。 NT 4.0 patch なんてものはもちろんない。

■ 2005.10.13

■ 追記

OpenSSL Security Advisory [11 October 2005]: Potential SSL 2.0 Rollback (CAN-2005-2969)

　欠陥発見者の大岩寛さんによる解説 (匿名希望さん情報ありがとうございます):

OpenSSL: Potential SSL 2.0 Rollback (CAN-2005-2969) (おおいわのこめんと)

具体的なユーザへの影響ですが、一言で言えば、「SSL3.0 以降で通信しているつもりでも SSL2.0 の脆弱性の影響（の一部）を受ける」というものです。多分この中で一番強烈なのは、「一連の Web のやりとりの途中でいきなり 40bit の弱暗号に切りかえる」攻撃ではないでしょうか。
SSL 2.0 version rollback の件のFAQ (おおいわのこめんと)

OpenSSL を使う大半のアプリケーションは、SSL_OP_ALL を設定しています。

■ DirectShow の脆弱性により、リモートでコードが実行される (904706) (MS05-050)
(Microsoft, 2005.10.12)

　DirectX 7.0 / 8.x / 9.x に欠陥。quartz.dll / wquartz.dll に欠陥があり、攻略 .avi ファイルを処理させることによって「ヒープオーバーフローに似た」状態が発生、任意のコードを実行可能。

　patch があるので適用すればよい。

　関連:

CVE: CAN-2005-2128
Microsoft DirectShowリモートコード実行脆弱性 (eEye / SSE) (高橋さん感謝)
10 月のセキュリティリリース (日本のセキュリティチームの Blog, 10/12)
手動による展開や、WSUS/SMS 以外のツールを使用するときは、MS05-050 (DirectShow) の更新は、 OS と DirectX の組み合わせに少々注意が必要かもしれません。

2005.10.20 追記:

　正常にアップデートできているか否かを確認する方法としては、以下があるようです。

MBSA 2.0 を使う
dxdiag コマンドを使って、DirectX バージョンと、対応する Quartz.dll のバージョンが KB909596 に記載されている値となっているか否かを確認する

　アップデートされていない場合は、Windows Upadte しましょうとされています。

■ 2005.10.12

》海自大麻汚染：市村被告、内部検査の甘さ証言　横浜地裁 (毎日, 10/11)
》国勢調査ねた
- 国勢調査：トラブル３６６件　半数がニセ調査員、金銭詐取も－－毎日新聞全国集計 (毎日, 10/12)
  トラブル続出を受けて、総務省は、次回以降の国勢調査の方法を見直す方向で検討を始めた。
- 国勢調査：総務省も「想定外」　「ニセ調査員」持ち去り続出 (毎日, 10/12)
  こうしたニセ調査員の続出に、川崎市の担当者は「せめて記入済みの調査票の提出は郵送でないと再発防止は難しい」と本音を明かした。
- 国勢調査：何度行っても回収できず「やってられない」　調査員が調査票燃やす－－茨城 (毎日, 10/9)、国勢調査票焼却：茨城の調査員、回収分をすべて (毎日, 10/12)
　このへんの影響からか、ついつい「うん、国勢調査」とか書きたくなる今日このごろ。
》 301428 - IIS の観点からの Outlook Web Access のトラブルシューティング (Microsoft)
》 838765 - PAE (物理アドレス拡張) 仕様を有効にした SQL Server 2000 を実行しているマルチプロセッサコンピュータで予測できない現象が発生することがある (Microsoft)
》「一太郎」訴訟、松下が上告断念へ (ITmedia, 10/11)
》ニンテンドーDSにもトロイの木馬登場 (ITmedia, 10/12)
》 PFU、Cisco NACに対応した検疫ネットワークシステム (Enterprise Watch, 10/12)。 NECとシスコシステムズ、不正PCアクセス検知領域で協業 (NEC) もそうですが、ようやく各社、CISCO NAC に対応ってことなんですかね。
》 MITの100ドルパソコンとGoogleNetの深い関係 (Internet Watch, 10/12)
》 Winny開発者の逮捕をきっかけにした「ソフトウェア技術者連盟」設立大会 (Internet Watch, 10/11)
》なぜ、Antinny に対応したのか？ (日本のセキュリティチームの Blog, 10/12)。奥天師匠のおことば。

「悪意のあるソフトウェアの削除ツール」は、世界各国で実行されるツールです。月に毎月2億回ほどのスキャンを行うわけですから、安易に対象のワームを追加しユーザーの負担を増加させることは避けたいとおもっていました。

　「毎月2億回」ですからねえ……。すごいなあ。

マイクロソフトがこのワームを駆除対象にした理由のひとつに、Telecom-ISAC から要請を受けたことがあります。彼らは Antinny ワームから行われる DoS 攻撃について大きな懸念をもっていました。

　ACCS vs Antinny――DDoSとの戦いに終わりはあるか (ITmedia, 2004.12.03) にある

結局のところ、「エンドユーザーのウイルス感染状況が改善されない限り、状況の好転は見込めない」（葛山氏）のが実情のようだ。

という観点での対応を、OS ベンダである Microsoft に要請した、ということかな。関連:
- マイクロソフト、Telecom-ISAC Japan の要請を受け、情報漏洩対策として Antinny ワームの駆除を開始 (Microsoft, 10/12)
- Telecom-ISAC Japan、Malware対策に関してマイクロソフト社と協力 (Telecom-ISAC Japan, 10/12)
- 悪意のあるソフトウェア事典: Win32/Antinny (Microsoft)
- 悪意のあるソフトウェアの削除ツール (Microsoft)
- Microsoft Windows 悪意のあるソフトウェアの削除ツール (KB890830) (Microsoft ダウンロードセンター)

■ 2005 年 10 月のセキュリティ情報
(Microsoft, 2005.10.12)

　緊急 3、重要 4、警告 2 ですか。関連:

マイクロソフト社のセキュリティ修正プログラムについて(MS05-046,047,048,049,050,051,052)(10/12) (警察庁)
Handler's Diary October 11th 2005 (SANS ISC)
eEye Digital Security Products (住商情報システム)。eEye Security Advisory の邦訳版あります。高橋さん情報ありがとうございます。

　とりあえず手元の Windows XP SP2 につっこんでみたが、特に問題ないようだ。

　 10 月のセキュリティリリース (日本のセキュリティチームの Blog, 10/12) より:

手動による展開や、WSUS/SMS 以外のツールを使用するときは、MS05-050 (DirectShow) の更新は、 OS と DirectX の組み合わせに少々注意が必要かもしれません。

　3rd party 製ツールを利用する場合はご注意を。

2005.10.21 追記:

　908921 - 2005 年 10 月 11 日のセキュリティ情報公開に関する検出と展開の手引き (Microsoft)

■ OpenSSL Security Advisory [11 October 2005]: Potential SSL 2.0 Rollback (CAN-2005-2969)
(openssl.org, 2005.10.11)

　OpenSSL 0.9.x に欠陥。OpenSSL を利用するサーバアプリケーションにおいて SSL_OP_MSIE_SSLV2_RSA_PADDING オプションを有効にした場合に欠陥が発生。中間介入攻撃によって、クライアント - サーバ間で SSL 3.0 や TLS 1.0 による接続が可能な場合でも、SSL 2.0 に強制的にロールバックさせることが可能。 SSL_OP_MSIE_SSLV2_RSA_PADDING オプションは SSL_OP_ALL オプションに含まれるため、多くの 3rd パーティアプリがこの欠陥の影響を受けると考えられる。 CVE: CAN-2005-2969

　OpenSSL 0.9.7h / 0.9.8a で修正されている。また OpenSSL 0.9.6～0.9.8 に適用可能な patch が用意されている。 patch を適用すると、SSL_OP_MSIE_SSLV2_RSA_PADDING オプションは無効とされる。もともと MSIE 3.02 対策だったようなので、歴史的使命は終ってもいるだろう。

　この欠陥は、アプリケーションが SSL 2.0 をサポートしていなければ回避できる。 FirefoxがSSL 2.0のサポートを廃止へ (slashdot.jp) という話があったが、ふつうの人は SSL 2.0 サポートをやめても問題ないだろう。 SSL 2.0 でないと接続できない事例 (高木浩光＠自宅の日記) というのは、極めて特殊な事例だろうし。そして、SSL 2.0をオンにしろと指示するサイト (高木浩光＠自宅の日記) の罪深さが倍加されるわけですね。

fix / patch (随時更新):

Red Hat Enterprise Linux: RHSA-2005:800-8
Fedora Core:
[SECURITY] Fedora Core 3 Update: openssl-0.9.7a-42.2
[SECURITY] Fedora Core 3 Update: openssl096b-0.9.6b-21.2
[SECURITY] Fedora Core 4 Update: openssl-0.9.7f-7.10
[SECURITY] Fedora Core 4 Update: openssl097a-0.9.7a-3.1
Gentoo Linux: GLSA 200510-11 / OpenSSL
Vine Linux: Vine Linux errata [openssl096 にセキュリティホール]
Debian GNU/Linux: [SECURITY] [DSA 875-1] New OpenSSL packages fix cryptographic weakness
FreeBSD: FreeBSD-SA-05:21.openssl。patch 適用後 make world ですか……。
ports の security/openssl も修正されています。ふつうにつくると OpenSSL 0.9.8 系になるので、OpenSSL 0.9.7 系にしたい人は WITH_OPENSSL_097=yes とかしましょう。

2005.10.13 追記:

　欠陥発見者の大岩寛さんによる解説 (匿名希望さん情報ありがとうございます):

OpenSSL: Potential SSL 2.0 Rollback (CAN-2005-2969) (おおいわのこめんと)

具体的なユーザへの影響ですが、一言で言えば、「SSL3.0 以降で通信しているつもりでも SSL2.0 の脆弱性の影響（の一部）を受ける」というものです。多分この中で一番強烈なのは、「一連の Web のやりとりの途中でいきなり 40bit の弱暗号に切りかえる」攻撃ではないでしょうか。
SSL 2.0 version rollback の件のFAQ (おおいわのこめんと)

OpenSSL を使う大半のアプリケーションは、SSL_OP_ALL を設定しています。

2006.02.13 追記:

　[security bulletin] SSRT051102 rev.1 - HP HTTP Server Running on Windows, Forced Use of Weaker Security Protocol (hp)。patch。

■ 2005.10.11

》セキュリティフライデーから、NBI (NetBios Inspector) というツールが公開されています。WinPcap 3.1 が必要です。 Hyler さん情報ありがとうございます。
》 NECとシスコ、不正PCのネットワーク接続防止分野で協業 (Enterprise Watch, 10/11)。 InterSec/NQ30a と NAC が連携する模様。from プレスリリース:

今回の発表に先立ち、NECとシスコは共同で製品の動作確認を実施し、不正PCの利用を制限する領域において、よりセキュリティレベルの高いシステムの構築が可能であることを実証いたしました。
また、本協業に連携するウイルス対策製品として、トレンドマイクロの「ウイルスバスターコーポレートエディション」によるウイルスチェック状況の収集や感染パソコン接続防止機能などに関する動作確認も実施しております。

　「よりセキュリティレベルの高い」と言われても、実態がよくわからんなあ……。
》 555461 - Unable to install Windows updates (Microsoft)。IUCTL.dll が壊れているために Unable to install Windows updates となることがある模様。これ、MVP 発の KB ですね。
》文字列に関するフィードバックのまとめ (PASSJ blog, 10/11)。SQL Server の話に留まらない模様。
》 WinXP SP2向けランチャー追加パッチ (slashdot.jp, 10/10)

私としては、まだまだ現役で使っている人も多い、Windows2000版が無いのが非常に残念ですが…。

　extended support phase に入った、5 年前の OS にそんなこと言ってもねえ……。 5 年前と言ったらあなた、Red Hat Linux 6.2 の頃ですぜ。
》 906451 - Office 2003 Service Pack 2 で修正される Outlook 2003 の問題 (Microsoft)
》迫り来る日本版SOX法、IT統制の準備はOK？ (@IT, 10/8)
》日々高度化するスパイウェアに対処、「Spy Sweeper」がいよいよ日本進出 (ITmedia, 10/7)
》スタンフォード大チーム優勝、5台が完走――ロボットカーレース決勝 (ITmedia, 10/11)。これでまたターミネーターに一歩近づきましたね。詳細は http://www.grandchallenge.org/ を (動画あります)。

　関連: 無人ロボット自動車レース、スタンフォード大チームが200万ドル獲得 (MYCOM PC WEB, 10/11)。

■ BEA Security Advisories and Notifications
(BEA, 2005.10.10)

　BEA05-85.00 ～ ~~BEA05-99.00~~ BEA05-107.00 までが新規、BEA05-80.02 は更新だそうです。 BEA WebLogic 利用者は参照しておきましょう。 vulcan さんちでおいおいフォローされる模様なので、詳細はそちらを……。 vulcan さん情報ありがとうございます。

■ Google、ユーザー情報流出につながるサイトの脆弱性を修正
(ITmedia, 2005.10.11)

　「www.google.comのサブサイト2つ」に存在する form における入力の検証が不十分なために XSS 欠陥が発生、remote から cookie を取得可能だった模様。現時点では修正されているようだが、いつ修正されたのかは不明。 Google Press Center にも何もなさげ。

　関連: Finjan Identifies Dangerous Cross Site Scripting Vulnerability on Google (finjan.com, 2005.10.10)

■ 2005.10.10

■ 2005.10.08

》最新鋭戦闘機「F-15K」2機が韓国に到着 (朝鮮日報, 10/8)。へぇ、そんな機体あったんだ。さっそく F-15K でぐぐってみたら、こんなのが出てきました。
- F-15K コリアンストライクイーグル (masdf.com)
- F-15K、SLAM－ERを使用できず (ミリタリーマニアの生きる道, 9/25)
　平成16年版　防衛白書から第1章　国際軍事情勢の第 3 節にある韓国の項を見ると:

近年では、「国防情報化」を目指しつつ、海・空軍を中心として近代化に努めており、潜水艦、F-16戦闘機などの導入を進めているほか、多目的ヘリコプターの開発も計画している。次期戦闘機（FX）については02（同14）年４月、F-15Kが選定されたほか、11（同23）年までに早期警戒管制機（AWACS：Airborne Warning and Control System）４機が調達される予定である。また、国産駆逐艦（KDX-I、II、III）の調達も進めている。この内、KDX-Iはすでに３隻就役しており、さらに昨年、KDX-II（KDX-I改良型）の就役が開始され、08（同20）年にはKDX-III（イージスシステム搭載駆逐艦）が就役予定である。韓国海軍はこのほかに大型輸送艦を10（同22）年までに２隻建造する予定である。また、01（同13）年11月に韓国国防科学研究所が短距離ミサイルの試験発射を行うなど、ミサイルの国産化を進めているものとみられている。

　ふぅん……。

　ちなみに防衛白書ですが、PDF 版の方が圧倒的に見やすいので、見たい方はそちらを。
》ずさんな衛生管理で感染拡大か　茨城の鳥インフルエンザ (asahi.com, 10/7)
》中国：１００人以上がコレラ感染 (毎日, 10/8)
》警視庁のフィルタリングソフトへの関与について情報公開請求した (崎山伸夫のBlog, 10/8)。

　しまった、「文部科学省行政文書ファイル管理システム」の実態のフォローとして、手元に来たものを scan して upload しなくちゃと思っていて忘れてるし…… orz。
》 Winny ねた
- 個人情報流出　ウィニーで564人分　宮崎の保険代理店 (毎日, 10/7)。当社販売代理店によるお客様情報の流出について (アフラック, 10/7)
- 個人情報流出　秋田県旧鳥海町では高齢者名簿503人分　ウィニーで被害 (毎日, 10/7)。
》懲りないＮＨＫ、海老沢側近天下り…辞任の３人 (ZAKZAK, 10/7)。いやはや。
》「ボット機能を持つウイルスが多数出現，加害者にならないために対策を」---IPA (日経 IT Pro, 10/6)。対策のしおり - ボット対策、スパイウェア対策 - (IPA, 9/30) なんて資料があったのね。
》平成17年度情報モラル啓発セミナー【情報社会で企業が問われる社会的責任】。無料。江原さん情報ありがとうございます。
- 2005.10.25、岩手県盛岡市
- 2005.12.20、大阪府大阪市
》 [selinux-users:01074] 2005年秋のSELinux勉強会のお知らせ。 2005.11.05、東京都千代田区、無料。面さん情報ありがとうございます。
》 10/22(土)関西地区での「超初心者向けデータベース講座」開催 (PASSJ)。2005.10.22、大阪府摂津市、3000 円。 [connect24h:9813] 教えて、ExcelとAccessの偉い人のスレッドを見ながら、やっぱ SQL くらい喋れるようになっておかナイトまずいかなーと思っている今日このごろ。まっちゃだいふくさん情報ありがとうございます。
》 Interdomain Routing Security Workshop Registration (bugest.net)。各種フィルタ関係の資料が掲載されています。
》ネット詐欺に引っかからない自信はありますか？ (日経 IT Pro, 10/7)。ネットでだまされない方法30 の拡販記事? (しまった、書店に寄っておくんだった)
》わが国初の本格的な屋外巡回監視ロボット「セコムロボットＸ」を、１０月８日から発売 (セコム, 10/6)。「屋外」というのがミソなのかな。セコム、屋外巡回監視ロボット「セコムロボットX」発売 (PC Watch, 10/6) に写真多数あります。
》個人情報流出　ＴDLから不正に入手の男を逮捕 (毎日, 10/6)
》 ESPIO!方面
》ステルス機能を持つマルウエアへの対処法 (アダルトサイト被害対策の部屋)
》 Rootkit Revealer を使った HackerDefender の駆除作業例 (アダルトサイト被害対策の部屋)。

■ Opinion: Complete failure of Oracle security response and utter neglect of their responsibility to their customers
(bugtraq, Fri, 07 Jan 2005 01:01:26 +0900)

　これまで Oracle に関する数々の穴を発見してきた NGSSoftware の David Litchfield 氏による意見表明。氏によると、Oracle による「セキュリティ修正」においては、根本的な修正が行われていないため、攻略プログラムをちょっと変更するだけで、ひきつづき攻撃が成功してしまうらしい。

　関連: Re: Re: Opinion: Complete failure of Oracle security response and utter neglect of their responsibility to their customers (bugtraq)。Red-Database-Security の中の人によるフォロー。

■ Oracle ねた
(red-database-security.com, 2005.10.07)

[Full-disclosure] Cross-Site-Scripting Vulnerability in Oracle iSQL*Plus。 Critical Patch Update July 2005 で修正されているそうです。
[Full-disclosure] Cross-Site-Scripting Vulnerabilities in Oracle HTMLDB 。 Critical Patch Update April 2005 で修正されているそうです。
[Full-disclosure] Plaintext Password Vulnerabilitiy during Installation of Oracle HTMLDB。 Critical Patch Update April 2005 で修正されているそうです。
[Full-disclosure] Shutdown TNS Listener via Oracle Forms Servlet。 Critical Patch Update July 2005 で修正されているそうです。
[Full-disclosure] Shutdown TNS Listener via Oracle iSQL*Plus。 Critical Patch Update July 2005 で修正されているそうです。
[Full-disclosure] Cross-Site-Scripting Vulnerability in Oracle XMLDB 。 Critical Patch Update July 2005 で修正されているそうです。

　しかし、いずれにも Oracle forgot to inform Red-Database-Security that this bug is fixed with CPU July 2005 のような付記がされているのを見ると、Oracle って、……。

■ High Risk Vulnerability in Sun Directory Server
(NGSSoftware, 2005.10.06)

　Sun Directory Server 5.2 patch 3 以前に remote から攻略可能な欠陥があり、patch 4 で修正されたそうです。

■ [VulnWatch] Patches available for critical flaws in HP Openview
(NGSSoftware, 2005.10.05)

　HP Openview に重大な欠陥。

[security bulletin] SSRT051030 rev.1 - HP OpenView Event Correlation Services (OV ECS) Remote Unauthorized Privileged Access (hp)

HP OpenView Event Correlation Services 3.10, 3.20, 3.30, 3.31, 3.32, 3.33 に、remote から攻略可能な欠陥がある模様。 patch が用意されているので適用しよう。
[security bulletin] SSRT051023 rev.5 - HP OpenView Network Node Manager (OV NNM) Remote Unauthorized Privileged Access (hp)

HP OpenView Network Node Manager 6.20, 6.4x, 7.01, 7.50 に、remote から攻略可能な欠陥がある模様。 patch が用意されているので適用しよう。

■ いろいろ
(various)

0129-01 Sun Java System / WebMail のクロスサイトスクリプティング脆弱性について (CTC, 10/4)
[SA17071] Mozilla Firefox Iframe Size Denial of Service Weakness。 Firefox 1.0.7 for Linux で確認されているそうで。
[Full-disclosure] Secunia Research: HAURI Anti-Virus ALZ Archive Handling Buffer Overflow。修正版が出ているようです。
[Full-disclosure] Secunia Research: PHP-Fusion Two SQL Injection Vulnerabilities
NGSSotware Whitepapers:
- Buffer Underruns, DEP, ASLR and Improving the Exploitation Prevention Mechanisms (XPMs) on the Windows Platform
- Data-Mining With SQL Injection and Inference
x86-64 buffer overflow exploits and the borrowed code chunks exploitation technique (suse.de)

■ 2005.10.07

》 908901 - KB830349 の適用後 Before_Print イベントにて Run time error が発生する (Microsoft)。MS03-050 patch + Excel 2000 の話だそうです。 Excel 2002 は関係なし。Excel 2003 はそもそも MS03-050 の対象外。 Excel 97 は不明。
》 909103 - Windows Update を利用して更新プログラムのダウンロードが失敗する (Microsoft)。

特定の範囲のダウンロードをサポートしていないプロキシサーバーを利用している環境では、Windows Update サイトからの更新プログラムのダウンロードが失敗します。WindowsUpdate.log には 0x80200013 のエラーコードが記録されます。
(中略)
特定の範囲のダウンロードのためのリクエストには Range ヘッダが含まれます。プロキシを介したダウンロードの場合、プロキシサーバーは Range リクエストに対して、Content-Range ヘッダを含めた特定の範囲のレスポンスを応答する必要があります。
》スティーブバルマー、マイクロソフトのセキュリティ戦略を発表 (Microsoft, 10/6)。Microsoft Client Protection、Microsoft Antigen ですか。
》チェック・ポイント、Sourcefire 社を買収 (チェック・ポイント, 10/7)。むふぅ。
- a message from Marty Roesch, Snort creator, to the community (snort.org)
- Check Point to Acquire Sourcefire (checkpoint.com)
》 ntbackupのバックアップ・パフォーマンスを向上させる (@IT, 10/7)
》 USBメモリによる情報窃取を防止する（USBメモリを読み出し専用にする） (@IT, 10/7)
》米特許商標庁、マイクロソフトのFATファイルシステム特許を認めず (CNET, 10/6)
》ネットのもろさを露呈させた、大手通信事業者間の接続遮断 (CNET, 10/7)。要は不良 ISP なんだから、とっとと乗りかえればいいだけ……じゃないのかなあ。
》 2005年4月25日福知山線5418M、一両目の「真実」 (廃線跡を旅する)。「魔が差す」というか、たまたま普段と違うことをした時に限って……ということってあるよなあ。
》見出しの無断配信は不法行為、知財高裁が読売新聞の訴えを一部認める判決: 著作権侵害については認めず (Internet Watch, 10/6)。著作権侵害ではないけれど、「デジタルアライアンスの行為は社会的に許容される限度を越えたもの」なのだそうで。では「社会的に許容される限度」ってどこまでなんだろう。正直、よくわからん。
》 WORM_SOBER.AC (トレンドマイクロ) にイエローアラートが出ているそうで。イエローアラートってなんだかひさしぶりに聞いたような気が。

パターン2.877.00以降で検出に対応しましたが、パターン2.877.00では検出できない亜種の存在が確認されました。ご注意ください。最新のウイルス対策のためにはウイルス対策製品を最新バージョンにしてご使用ください。
》 Warning: Fake Patcher Bricks Your PSP!! (pspupdates.qj.net, 2005.10.02)。にせ PSP patch ねた。
- Trojan.PSPBrick (シマンテック)

■ マイクロソフトセキュリティ情報の事前通知
(Microsoft, 2005.10.07)

　2005 年 10 月の事前通知、来ました。

Windows: 8。最大深刻度は「緊急」。
Windows / Exchange: 1。最大深刻度は「重要」。
非セキュリティ: 0
悪意のあるソフトウェアの削除ツールの更新

　Office とか SQL Server とかはないようです。9 つもあると、忙しくなりそうですね。

■ 2005.10.06

■ 追記

Kaspersky Antivirus Remote Heap Overflow

　Kaspersky Lab comments on a report regarding a vulnerability in the company's antivirus products (Kaspersky Lab, 2005.10.04)。玉岡さん情報ありがとうございます。

The company confirms the presence of a vulnerability in a Kaspersky Anti-Virus module used to process CAB files.

　欠陥の存在が Kaspersky 自身によって確認されたそうだ。

Taking advantage of this vulnerability results in a malfunction of the antivirus program. This effect is present only in the Windows environment and does not affect other operating systems.

　Windows 版 Kaspersky Anti-Virus のみの欠陥で、UNIX / Linux など他のプラットホームには影響しないそうだ。

First of all, on receiving the relevant data, the virus analyst team within a short time period created a package of signatures that detect possible exploits of this vulnerability (procedures that use the vulnerability to compromise a computer). This set of signatures was added to the antivirus databases of Kaspersky Anti-Virus on September 29, significantly reducing the chances of successful use of the CAB vulnerability exploits.

　攻略コードを検出するようなシグネチャを 9/29 の段階で登録してあるそうだ。ウイルス定義ファイルをきちんと更新してあれば、この欠陥でやられる可能性は小さそうだ。

Kaspersky Lab experts are currently developing an emergency update of the company's antivirus products which include the CAB module affected by the vulnerability. The revised list of such products includes: Kaspersky Anti-Virus Personal 5.0, Kaspersky Anti-Virus Personal Pro 5.0, Kaspersky Anti-Virus 5.0 for Windows Workstations, Kaspersky Anti-Virus 5.0 for Windows File Servers, Kaspersky Personal Security Suite 1.1. (中略) Updates eliminating the CAB vulnerability for all the programs listed above will be released in the second half of October 5th, 2005 and will be available for installation using standard updating procedures.

　修正もそろそろ行われているはず、なのかな。……出たようです: KAV v5.0.390 Released! (wilderssecurity.com)。玉岡さん (ふたたび) 情報ありがとうございます。

■ 2005.10.05

》ＥＵ－ロシア首脳会談とチェチェン、北カフカスにおける終わりのない甚大な人権侵害(アムネスティ) (チェチェンニュース, 10/5)
》中国：SARS感染源は野生のコウモリ、研究で明らかに＝人民網 (日経 BP, 10/4)
》英来年早期サマーワ撤退へ (NHK, 10/5)
》事故究明に「ドライブレコーダー」　タクシー導入拡大 (神戸新聞, 10/5)

ドライブレコーダー「ウィットネス」を製造販売する「ドライブカメラ」（東京）によると、路線バスや大型トラックなどへの導入も始まっているといい、十一月には一般向け製品も発売予定。

　おぉ、一般用登場ですか。ドライブレコーダー Witness (witness-jp.com)。
》アガリクス「がんに効く」　違反広告で６人逮捕 (産経, 10/5)。この手の本って山のように出てないか?
》ネット：自殺予告など通信関連４団体が情報開示基準 (毎日, 10/5)。元ねた: 「インターネット上の自殺予告事案への対応に関するガイドライン」の公表について (テレサ協, 10/5)。「緊急避難の要件」を満たすにはどのような状況であればいいのか、という話。
》「OCNセキュリティポータル」の提供開始について (NTT Communications, 10/5)。明日 10/6 の 10:00 AM からなので、今試してもアクセスできません。
》配布テクノロジを統合強化し、パッチ・スキャン結果の混乱を解消 (@IT, 10/5)。Microsoft Update / WSUS / MBSA 2.0 / SMS Inventory Tool for Microsoft Update (ITMU) の話。
》ガラスの防犯性能について (警察庁, 10/5)
》「ボットは企業内にも存在すると考えるべき」～ラック西本氏 (Internet Watch, 10/4)。「ボット」「BCP」「脆弱性情報の公開」など“旬”の話題を識者が討論---IPAのイベント (日経 IT Pro, 10/3) にも同様の話が出てきてますね。

「インターネットとは異なり，イントラネットにおけるボットの実態は当事者からの報告がないと分からない。ある企業からは，ほかでは一切見つかっていない種類のボットが見つかった。その企業を狙って作られた可能性が高い。同じようなボットの侵入を許している企業はほかにもあるだろう」（トレンドマイクロの小屋氏）
》マイクロソフト、セキュリティイベントでIE7のフィッシングフィルタを紹介 (Internet Watch, 10/4)。まちどおしいなあ。
》「品質が第一」「“月1回”は好評」---米MSのセキュリティ最高責任者，修正パッチについて語る (日経 IT Pro, 10/4)

セキュリティ情報に関する日本語版Webcastは今年の秋から提供する予定である。

　おぉ! ブラボー。
》カーネギーメロン大学日本校・JPCERT/CC　セキュリティセミナー開催 (CMU 日本校)。 2005.10.26、東京都港区、無料。くー東京かー。(T_T)

■ SYM05-017: Symantec Antivirus Scan Engine ： Web サービス管理インターフェースにバッファ・オーバーフローの脆弱性
(Symantec, 2005.10.05)

　Symantec AntiVirus Scan Engine の 4.0 と 4.3 に欠陥。Symantec AntiVirus Scan Engine の web 管理インターフェースに欠陥があり、細工した HTTP ヘッダを含むリクエストを送ることによって任意のコードを SYSTEM 権限で実行可能。 Symantec AntiVirus Scan Engine 4.1 にはこの欠陥はない。

　Symantec AntiVirus Scan Engine 4.3.12 で修正されている。入手方法についてはこちらを参照。

■ いろいろ
(variuos)

Security Advisory for Bugzilla 2.18.3, 2.20rc2, and 2.21
[USN-193-1] dia vulnerability。 dia 0.94 における SVG import プラグインに欠陥があり、攻略 SVG ファイルによって任意のコードを実行可能。 CVE: CAN-2005-2966
[SA16992] Squid NTLM Authentication Handling Denial of Service。 FATAL: Incorrect scheme in auth header (squid-cache.org) の件。

squid 2.5-STABLE11 が出てますね。
MySQL 方面 (CVE: CAN-2005-2558)
[Full-disclosure] iDEFENSE Security Advisory 10.04.05: UW-IMAP Netmailbox Name Parsing Buffer Overflow Vulnerability。 patch が添付されている。また UW-IMAP 2004g で修正されているという。 CVE: CAN-2005-2933
DSA-843-1 arc -- insecure temporary file。 CVE: CAN-2005-2945 CAN-2005-2992

■ [SA17043] uim Environment Variable Privilege Escalation Vulnerability
(secunia, 2005.10.05)

　uim 0.4.9 以前 / 0.5.0 に欠陥。suid / sgid 時の環境変数の扱いに欠陥があり、 suid / sgid 時に local user による権限上昇が可能となる。

　uim 0.4.9.1 / 0.5.0.1 で修正されている。

[ GLSA 200510-03 ] Uim: Privilege escalation vulnerability

■ Kaspersky Antivirus Remote Heap Overflow
(rem0te.com, 2005.10.03)

　Kaspersky Antivirus Library における cab ファイルの処理に欠陥があり、heap overflow が発生する。このため、攻略 cab ファイルによって任意のコードを実行可能、という指摘。指摘者は Kaspersky AntiVirus 5.0.20.0 で検証しているが、他の版にも同様の欠陥があるのかもしれない。

　Kaspersky 自身には情報はまだないようだ。

2005.10.06 追記:

　Kaspersky Lab comments on a report regarding a vulnerability in the company's antivirus products (Kaspersky Lab, 2005.10.04)。玉岡さん情報ありがとうございます。

The company confirms the presence of a vulnerability in a Kaspersky Anti-Virus module used to process CAB files.

　欠陥の存在が Kaspersky 自身によって確認されたそうだ。

Taking advantage of this vulnerability results in a malfunction of the antivirus program. This effect is present only in the Windows environment and does not affect other operating systems.

　Windows 版 Kaspersky Anti-Virus のみの欠陥で、UNIX / Linux など他のプラットホームには影響しないそうだ。

First of all, on receiving the relevant data, the virus analyst team within a short time period created a package of signatures that detect possible exploits of this vulnerability (procedures that use the vulnerability to compromise a computer). This set of signatures was added to the antivirus databases of Kaspersky Anti-Virus on September 29, significantly reducing the chances of successful use of the CAB vulnerability exploits.

Kaspersky Lab experts are currently developing an emergency update of the company's antivirus products which include the CAB module affected by the vulnerability. The revised list of such products includes: Kaspersky Anti-Virus Personal 5.0, Kaspersky Anti-Virus Personal Pro 5.0, Kaspersky Anti-Virus 5.0 for Windows Workstations, Kaspersky Anti-Virus 5.0 for Windows File Servers, Kaspersky Personal Security Suite 1.1. (中略) Updates eliminating the CAB vulnerability for all the programs listed above will be released in the second half of October 5th, 2005 and will be available for installation using standard updating procedures.

■ [SA17054] CVS zlib Vulnerabilities
(secunia, 2005.10.05)

　cvs 1.12.12 には zlib 1.2.2、cvs 1.12.10～1.12.11 には zlib 1.2.1 が同梱されているが、これらには OpenPKG Security Advisory: OpenPKG-SA-2004.038-zlib とか CAN-2005-2096: zlib 1.2.x buffer overflow とか CAN-2005-1849 とかいう話があるので、cvs 1.12.13 には zlib 1.2.3 が同梱されたそうな。

■ 2005.10.04

》 907733 - Microsoft does not support the use of FAT file systems or FAT32 file systems with Internet Information Services (Microsoft)。サポートしないのなら、FAT / FAT32 にアクセスするとエラーをバリバリ吐く、とかしてほしいけど、そうなっているんでしたっけ?
》マイクロソフト，SECURITY SUMMITでWinnyに感染するワームの削除ツールを発表 (日経 IT Pro, 10/4)。今日だったんですね。
》「セキュリティ技術者向けの新試験は『モノづくりの視点』を重視」---試験委員 (日経 IT Pro, 10/3)。ふぅむ。
》生体認証の上手な使い方 (日経 IT Pro, 10/3)
》『ホテル・ルワンダ』日本公開を求める会。

『ホテル・ルワンダ』の日本での劇場公開が決定しました。

　キターーーーーヤッターーーーーー

すでに劇場も、今年１２月に現在の渋谷ユーロスペースが改装されてオープンする『シアターN渋谷』と決まっており、ここでの来春公開に向け急ピッチでの調整が進んでいます。(中略)
今の時点で決定しているのは同劇場一箇所での上映となりますが、メディア･スーツさんとしても大阪、名古屋など東京以外の大都市、あるいはそれ以外の地方都市での公開を希望されています。ただしその実現の可能性は、東京都内での興行成績如何に掛かっています。

　なんとか機会をみつけて観たいなあ。

　関連: [AML 1998] [提案]とてつもない映画『ホテル・ルワンダ』日本上映にご協力を！
》「QuickTime」v7のプレビュー版が入っていると「iTunes」v5が突然終了する問題 (窓の杜, 10/3)
》インターネット時代のセキュリティ管理 (WIDE SOI)。村井純 & 山口英両氏による授業。コンテンツや毎週のライブ中継 (次回は 2005.10.06 09:25:00 ～ 10:55:00) はそのまま見れますが、電子メールをやりとりできて web ページを読める人なら誰でも入学・履修もできるそうです。白畑さん情報ありがとうございます。
》シマンテック、スケーラブルな脆弱性修正／パッチ管理ソリューションを発売: Symantec LiveState Patch Manager、クライアントの脆弱性の悪用リスクおよびダウンタイムを縮小する (シマンテック, 10/3)
》 PCからiPodへのコピーをできなくすれば問題は解決する--法制小委第8回審議 (CNET, 10/3)。

音楽のネット配信について、iPodなどを補償金の対象とする場合、「補償金の二重取りになるのではないか」という意見があるが、その一方で、JASRAC関係者は「配信事業者がJASRACに支払っているのはあくまでPCへダウンロードするまでの利用料」との主張を貫いており、同関係者からは「極端な話だが、PCを通じた音楽のコピーをできないようにすれば（iPod課金に関する問題は）解決する」といった発言もなされた。

　まあ、JASRAC 的には解決するのでしょうね。
》これからは指静脈の時代？　日立が小型認証装置開発 (ITmedia, 10/3)。

指静脈認証は、指の背面方向からLEDの光を当てて、透過する光を測定することにより静脈パターンを識別する技術。指の静脈は、年齢による変化が少ないほか、体の内部にあるため、ほかの生体認証と比較しても偽造されにくい点が特徴となっている。
》 UNIX：InterScan Messaging Security Suite と InterScan Web Security Suite を同一筐体にインストールして使用する際の注意事項 (トレンドマイクロ, 9/30)。いっしょに入れるのはやめた方が無難そうだなあ。
》ソニーのCCDに不具合，デジカメから業務用ビデオ・カメラまで対象機種は100を超す (日経 Tech On, 10/3)。うひゃあ、たいへん。

このワイヤの接合面をさらに劣化させたのが，CCD撮像素子のガラスとパッケージを接合するのに用いた接着剤である。(中略) ガラスとパッケージを接合する接着剤に使っていたヨウ素化合物が気化し，パッケージの中空部からワイヤの接合部に到達，接合面の合金を腐食させたという。

　経年劣化ですか……。富士通製ハードディスクねたを思い出しました。
- ソニー/ビクター/富士フイルムのCCD使用製品に不具合 (日経 BP, 10/3)
- デジタルスチルカメラ、カムコーダー、PDA “クリエ”、業務用カムコーダーをご愛用のお客様へのお知らせ (SONY, 10/3)
- FinePix A303,F410,F700,S2Pro をご愛用のお客様へのお詫びとお知らせ（CCD故障の無償保証期間の延長） (富士フィルム, 10/3)
- 弊社ビデオカメラをご愛用のお客様へ (ビクター, 10/3)
  対象機種型名（日本国内）
  GR-D50K、GR-D70K、GR-D90K、GR-DX35K、GR-DX73K、GR-DX85、 GR-DX95K、GR-HD1、JY-HD10、GR-D33、GR-D500、GR-D61、 GR-D63、GR-D65、GR-D72、 GR-DX97
》 avex松浦社長、mixiユーザーを脅迫!? (探偵ファイル, 10/3)
》復讐サイトの管理者逮捕　１６５万円詐欺の疑い (産経, 10/3)。「駆込寺」でぐぐったら、創価学会員駆込寺というサイトが出てきた。探していたものとはぜんぜん違うが、これはこれで興味深い。
》パソコン破壊：ダウンロード短縮ソフト入れた男逮捕　愛知 (毎日, 10/3)
》ナノ粒子：安全性研究も本腰　経産省が来年度から (毎日, 10/3)
》 Project 2002 と信頼済みサイトゾーンの微妙な関係 (水無月ばけらのえび日記, 10/3)。なかなかすごいですね。

■ JVN#79314822: Tomcat におけるリクエスト処理に関する脆弱性
(JVN, 2005.09.30)

　Tomcat 4.x に欠陥。 Cosminexus Application Serverで他のリクエストのリクエストボディを使用する問題 (日立) によると、

上記の製品を使用しているWebアプリケーションサーバにおいて、POSTリクエストにて、リクエストボディを送信せずにコネクションを切断した時に、以前に他のリクエストで送信されたリクエストボディを用いてServlet/JSPが実行される可能性があります。他のリクエストで送信されたリクエストボディを用いてServlet/JSPが実行された結果、他者の個人情報を利用して、処理される可能性があります。

　Tomcat 5.x にはこの欠陥はないそうだ。また日立の Cosminexus Application Server については対策版があるので適用しよう。

　小出さん、小林さん情報ありがとうございます。

■ 追記

MicrosoftのJetデータベースエンジンに脆弱性、攻撃コードもすでに公開: 　MS Officeの脆弱性突いたトロイの木馬が出現 (ITmedia, 2005.10.04)

■ Lotus Notesに削除したはずの添付ファイルを送信してしまう不具合
(Internet Watch, 2005.10.03)

　Lotus Notes 6.0.0～6.0.3 / 6.5.0 において、ドラッグ & ドロップでファイルを添付し、さらにそれを削除した場合に、実は削除されずにファイルが添付されたまま (隠し添付ファイル) になってしまい、意図しない情報漏曳につながる場合がある模様。Notes 5.x 以前にはこの欠陥はない。

　Lotus Notes 6.0.4 以降 / 6.5.1 以降で修正されているという。ただし 6.0.4 以降 / 6.5.1 以降にアップグレードしても、既に存在する隠し添付ファイルが自動的に削除されるわけではない。このような文書は LinkAttach Tool (IBM) を利用して検出可能。

■ 2005.10.03

■ 2005.10.02

》バリ島で同時爆発テロ、日本人犠牲者は５１歳男性 (asahi.com, 10/2)
》正しいアドレスなのに別サイト　ドメイン乗っ取り、注意 (asahi.com, 10/1)、ドメイン名の有効期限に注意 (警察庁, 9/29)
》国勢調査員を装い調査票を持ち去り　名古屋 (asahi.com, 10/2)。

調査票の持ち去り事件は同市内では初めてで、市は「調査員が国勢調査員証を携帯しているか確認してほしい」と呼び掛けている。

　国勢調査員証ってどういうものなんだろうと思ってぐぐってみると、こんなのとかこんなのとかこんなのがみつかった。しかしこんなの、簡単に偽造できちゃいそうですけど……。
》 [AML 3933] 道路公団民営化で情報公開請求できなくなる !!

2005/9/10-11に別府で第１２回全国オンブズマン大会を行いましたが、テーマの一つに「民営化に伴う情報公開制度の後退」がありました。
(中略)
市民・マスコミの追及なくして、「民営化すれば経営効率が改善する」というのはあまりにも脳天気です。
落札率調査や随意契約調査、さらに幹部の交際費等がブラックボックス化し、「当局発表」を鵜呑みにするしかなくなってしまうのです。

これまで独立行政法人等情報公開法の対象だったものが情報公開からはずれた事例は以下の通りです。

・H15.10.1　自動車安全運転センター→民間法人に
・H15.10.1　社会保険診療報酬支払基金→民間法人に
・H16.4.1　新東京国際空港公団→民間法人に
・H16.4.1　帝都高速度交通営団→特殊会社に

2005年10月1日から、日本道路公団等４公団が民営化されますが、他と同じく独立行政法人等情報公開法の対象からはずれるとのことです。
》おおかわさんから (情報ありがとうございます)。

100万本無償ダウンロード実施中のキングソフトですが・・・・
まさかとは思いますが、ドメインの有効期限が本日2005/09/30 までです ^^;

　情報がもたらされたのは Fri, 30 Sep 2005 18:53:04 +0900 でしたが、その時点では
```
[登録年月日]                    2004/09/19
[有効期限]                      2005/09/30
[状態]                          Active
[最終更新]                      2005/02/24 17:08:08 (JST)
```
だったそうです。今見てみると、「[有効期限] 2006/09/30」で「[最終更新] 2005/10/01 01:05:03 (JST)」になってますね。

　……おざきさんから (ありがとうございます):

わたしは個人的に2つ汎用JPドメインを所有しており、この現象を承知しているのですが、whoisで参照できる有効期限は、JPRS指定業者に更新手続きをし、その処理が終わっても実際に有効期限が切れるまでは古い有効期限が表示され続けます。

そのため、外部から見た場合、そのドメインの更新手続きが済んでいるかどうかは判断することが出来ません。
本当に有効期限が切れているかどうかは、表示されている日付の翌日にならないとわからないのです。

　……岩間さんから (ありがとうございます):
JPRSは自動更新ですので、[状態] が 'Active' であれば、更新されます（ですから、「期限切れでの失効」自体は起こりません）。
http://jpdirect.jp/service/update.html

また、廃止手続きを行った場合には、[状態] が 'To be deleted' や 'To be suspended' と表示されます。
http://jprs.jp/info/service/disclosure/whois/whois-guide-view.html#4f

ということで、

そのため、外部から見た場合、そのドメインの更新手続きが済んでいるかどうかは判断することが出来ません。
本当に有効期限が切れているかどうかは、表示されている日付の翌日にならないとわからないのです。
というあたりは、
- 更新手続きはない（自動更新）
- 廃止手続きをすると、[状態] の表示内容が変わる
ということですので、事前にわからないということはありません。
》 iTunes 5 のインストール後、Windows が再起動する、もしくは青い画面になる (apple, 9/14)

コンピュータに“css-dvp.sys”ファイルをインストールする他社製のウイルス対策ソフトウェアをお使いの場合は、この問題が起こる可能性があります。

　css-dvp.sys でぐぐると、Windows XP Service Pack 2 で安定性に影響を及ぼすことが確認されているデバイスドライバ (Microsoft) なんてのが hit した。 Command Antivirus (authentium.com) に含まれるファイルのようです。このソフトは VB100% June 2005 (Windows XP) 取ってるので、それなりにまともではあるようですが。それ以前についてはこのあたりを。
》 [AML 3931] 【お知らせ】10.4共謀罪の新設に反対する市民と議員の集い

セキュリティホール memo - 2005.10

■ Microsoft Collaboration Data Objects の脆弱性により、リモートでコードが実行される (907245) (MS05-048) (Microsoft, 2005.10.12)

■ Windows シェルの脆弱性により、リモートでコードが実行される (900725) (MS05-049) (Microsoft, 2005.10.12)

■ Windows FTP クライアントの脆弱性により、ファイルの転送場所が改ざんされる (905495) (MS05-044) (Microsoft, 2005.10.12)

■ ネットワーク接続マネージャの脆弱性により、サービス拒否が起こる (905414) (MS05-045) (Microsoft, 2005.10.12)

■ JVN#18282718: Hyper Estraier におけるディレクトリトラバーサル/サービス不能の脆弱性 (JVN, 2005.10.28)

■ SNS Advisory No.85: XOOPS Multiple Cross-site Scripting Vulnerabilities (LAC SNS, 2005.10.25)

■ fetchmail-SA-2005-02: password exposure in fetchmailconf (fetchmail, 2005.10.21)

■ ルクセンブルクSkype，危険度「高」のセキュリティ・ホール2件を修正 (日経 IT Pro, 2005.10.26)

■ DSA-870-1 sudo -- missing input sanitising (debian.org, 2005.10.25)

2005.11.01 追記:

2005.12.19 追記:

■ Mac用のSymantec製品にローカルユーザーの権限昇格を許す脆弱性 (Internet Watch, 2005.10.20)

■ 相手が見えない“チェス”に勝つために (日経 BP, 2005.10.14)

■ Oracle Critical Patch Update - October 2005 (Oracle, 2005.10.18)

2005.12.21 追記:

■ Snort Back Orifice preprocessor の脆弱性に関する注意喚起 (JPCERT/CC, 2005.10.19)

2005.10.20 追記:

2005.10.26 追記:

■ いろいろ (2005.10.19) (various)

2005.10.19 追記:

■ 【重要】秘文シリーズ: Norton AntiVirus 2006をはじめとするシマンテック社セキュリティ製品をインストールすると、暗号ファイルが扱えなくなる問題についてのお知らせ (日立ソフト, 2005.10.18)

2005.11.02 追記:

■ Xeroxプリンタに追跡コード――EFFが警告 (ITmedia, 2005.10.18)

2005.10.19 追記:

■ SYM05-018: VERITAS NetBackup: Java User-Interface, format string vulnerability (Symantec, 2005.10.12)

■ いろいろ (various)

■ アンチウイルス関係いろいろ (various)

■ プラグ アンド プレイの脆弱性により、リモートでコードが実行され、ローカルで特権の昇格が行なわれる (905749) (MS05-047) (Microsoft, 2005.10.12)

2005.10.17 追記:

■ NetWare 用クライアント サービスの脆弱性により、リモートでコードが実行される (899589) (MS05-046) (Microsoft, 2005.10.12)

■ Internet Explorer 用の累積的なセキュリティ更新プログラム (896688) (MS05-052) (Microsoft, 2005.10.12)

2005.10.19 追記:

■ 弊社一部製品のセキュリティ脆弱性の対策状況について（韓国アンラボ発表抜粋） (アンラボ, 2005.10.14)

■ MSDTC および COM+ の脆弱性により、リモートでコードが実行される (902400) (MS05-051) (Microsoft, 2005.10.12)

2005.10.15 追記:

2005.10.17 追記:

2005.10.21 追記:

2006.05.10 追記:

2006.05.11 追記:

■ DirectShow の脆弱性により、リモートでコードが実行される (904706) (MS05-050) (Microsoft, 2005.10.12)

2005.10.20 追記:

■ 2005 年 10 月のセキュリティ情報 (Microsoft, 2005.10.12)

2005.10.21 追記:

■ OpenSSL Security Advisory [11 October 2005]: Potential SSL 2.0 Rollback (CAN-2005-2969) (openssl.org, 2005.10.11)

2005.10.13 追記:

2006.02.13 追記:

■ BEA Security Advisories and Notifications (BEA, 2005.10.10)

■ Google、ユーザー情報流出につながるサイトの脆弱性を修正 (ITmedia, 2005.10.11)

■ Opinion: Complete failure of Oracle security response and utter neglect of their responsibility to their customers (bugtraq, Fri, 07 Jan 2005 01:01:26 +0900)

■ Oracle ねた (red-database-security.com, 2005.10.07)

■ High Risk Vulnerability in Sun Directory Server (NGSSoftware, 2005.10.06)

■ [VulnWatch] Patches available for critical flaws in HP Openview (NGSSoftware, 2005.10.05)

■ いろいろ (various)

■ マイクロソフト セキュリティ情報の事前通知 (Microsoft, 2005.10.07)

■ SYM05-017: Symantec Antivirus Scan Engine ： Web サービス管理インターフェースにバッファ・オーバーフローの脆弱性 (Symantec, 2005.10.05)

■ いろいろ (variuos)

■ [SA17043] uim Environment Variable Privilege Escalation Vulnerability (secunia, 2005.10.05)

■ Kaspersky Antivirus Remote Heap Overflow (rem0te.com, 2005.10.03)

2005.10.06 追記:

■ [SA17054] CVS zlib Vulnerabilities (secunia, 2005.10.05)

■ JVN#79314822: Tomcat におけるリクエスト処理に関する脆弱性 (JVN, 2005.09.30)

■ Lotus Notesに削除したはずの添付ファイルを送信してしまう不具合 (Internet Watch, 2005.10.03)

■ Microsoft Collaboration Data Objects の脆弱性により、リモートでコードが実行される (907245) (MS05-048)
(Microsoft, 2005.10.12)

■ Windows シェルの脆弱性により、リモートでコードが実行される (900725) (MS05-049)
(Microsoft, 2005.10.12)

■ Windows FTP クライアントの脆弱性により、ファイルの転送場所が改ざんされる (905495) (MS05-044)
(Microsoft, 2005.10.12)

■ ネットワーク接続マネージャの脆弱性により、サービス拒否が起こる (905414) (MS05-045)
(Microsoft, 2005.10.12)

■ JVN#18282718: Hyper Estraier におけるディレクトリトラバーサル/サービス不能の脆弱性
(JVN, 2005.10.28)

■ SNS Advisory No.85: XOOPS Multiple Cross-site Scripting Vulnerabilities
(LAC SNS, 2005.10.25)

■ fetchmail-SA-2005-02: password exposure in fetchmailconf
(fetchmail, 2005.10.21)

■ ルクセンブルクSkype，危険度「高」のセキュリティ・ホール2件を修正
(日経 IT Pro, 2005.10.26)

■ DSA-870-1 sudo -- missing input sanitising
(debian.org, 2005.10.25)

■ Mac用のSymantec製品にローカルユーザーの権限昇格を許す脆弱性
(Internet Watch, 2005.10.20)

■ 相手が見えない“チェス”に勝つために
(日経 BP, 2005.10.14)

■ Oracle Critical Patch Update - October 2005
(Oracle, 2005.10.18)

■ Snort Back Orifice preprocessor の脆弱性に関する注意喚起
(JPCERT/CC, 2005.10.19)

■ いろいろ (2005.10.19)
(various)

■ 【重要】秘文シリーズ: Norton AntiVirus 2006をはじめとするシマンテック社セキュリティ製品をインストールすると、暗号ファイルが扱えなくなる問題についてのお知らせ
(日立ソフト, 2005.10.18)

■ Xeroxプリンタに追跡コード――EFFが警告
(ITmedia, 2005.10.18)

■ SYM05-018: VERITAS NetBackup: Java User-Interface, format string vulnerability
(Symantec, 2005.10.12)

■ いろいろ
(various)

■ アンチウイルス関係いろいろ
(various)

■ プラグアンドプレイの脆弱性により、リモートでコードが実行され、ローカルで特権の昇格が行なわれる (905749) (MS05-047)
(Microsoft, 2005.10.12)

■ NetWare 用クライアントサービスの脆弱性により、リモートでコードが実行される (899589) (MS05-046)
(Microsoft, 2005.10.12)

■ Internet Explorer 用の累積的なセキュリティ更新プログラム (896688) (MS05-052)
(Microsoft, 2005.10.12)

■ 弊社一部製品のセキュリティ脆弱性の対策状況について（韓国アンラボ発表抜粋）
(アンラボ, 2005.10.14)

■ MSDTC および COM+ の脆弱性により、リモートでコードが実行される (902400) (MS05-051)
(Microsoft, 2005.10.12)

■ DirectShow の脆弱性により、リモートでコードが実行される (904706) (MS05-050)
(Microsoft, 2005.10.12)

■ 2005 年 10 月のセキュリティ情報
(Microsoft, 2005.10.12)

■ OpenSSL Security Advisory [11 October 2005]: Potential SSL 2.0 Rollback (CAN-2005-2969)
(openssl.org, 2005.10.11)

■ BEA Security Advisories and Notifications
(BEA, 2005.10.10)

■ Google、ユーザー情報流出につながるサイトの脆弱性を修正
(ITmedia, 2005.10.11)

■ Opinion: Complete failure of Oracle security response and utter neglect of their responsibility to their customers
(bugtraq, Fri, 07 Jan 2005 01:01:26 +0900)

■ Oracle ねた
(red-database-security.com, 2005.10.07)

■ High Risk Vulnerability in Sun Directory Server
(NGSSoftware, 2005.10.06)

■ [VulnWatch] Patches available for critical flaws in HP Openview
(NGSSoftware, 2005.10.05)

■ いろいろ
(various)

■ マイクロソフトセキュリティ情報の事前通知
(Microsoft, 2005.10.07)

■ SYM05-017: Symantec Antivirus Scan Engine ： Web サービス管理インターフェースにバッファ・オーバーフローの脆弱性
(Symantec, 2005.10.05)

■ いろいろ
(variuos)

■ [SA17043] uim Environment Variable Privilege Escalation Vulnerability
(secunia, 2005.10.05)

■ Kaspersky Antivirus Remote Heap Overflow
(rem0te.com, 2005.10.03)

■ [SA17054] CVS zlib Vulnerabilities
(secunia, 2005.10.05)

■ JVN#79314822: Tomcat におけるリクエスト処理に関する脆弱性
(JVN, 2005.09.30)

■ Lotus Notesに削除したはずの添付ファイルを送信してしまう不具合
(Internet Watch, 2005.10.03)