- 1 名前：login:Penguin [02/02/02 13:55 ID:TzxKF1DS.net]
- 日々発見されるセキュリティホール。
その情報を一人であつめるのは大変です。情報の共有をしましょう。
先人達が埋めてくれた穴は、ありがたく反映させていただきましょう。
www.redhat.co.jp/support/errata/rh72-errata-security.html
www.turbolinux.co.jp/security/
www.vinelinux.org/errata/2x/i386.html
www.debian.org/security/
ML等からの情報もよろしく
- 155 名前：あぼーん mailto:あぼーん [あぼーん.net]
- あぼーん
- 156 名前：login:Penguin [02/08/09 14:59 ID:4tlTdlJW.net]
- >>152
またopensslに依存するのをビルドしなおしかよ・・ﾒﾝﾄﾞｸｾｰ
- 157 名前：OpenSSL0.9.6f [02/08/09 15:10 ID:BghTOrfj.net]
- >>154
朝からWin2kのSP3（板違いスマソ）もいれたし、
次はコレかよって感じだよ....ウワヮヮン ヽ(`Д´)ﾉ
- 158 名前：名無しさん@XEｍａｃｓ mailto:sage [02/08/09 15:19 ID:QtBVDpro.net]
- あうん。 OpenSSL は、ちと面倒だよね。。。
- 159 名前：login:Penguin [02/08/09 15:21 ID:8WrLJci1.net]
- make installでコケるぞ。0.9.6g出んのかな
marc.theaimsgroup.com/?l=openssl-cvs&m=102849375109205&w=2
- 160 名前： [02/08/09 19:13 ID:o+8My8IY.net]
- カンプールのインド工科大学のManindra Agrawal、Neeraj KayalおよびNitin Saxenaが、
素数判定を多項式時間(polynomial time)で可能なアルゴリズムを発見、証明した。
素数判定(が困難であること)は、RSAをはじめとする多くのコンピュータ暗号が安全である
ことを保障しているため、もしこれが事実であった場合、コンピュータ暗号の世界に多大な
影響を及ぼすと予想される。
論文は以下のURLからたどることができる。
また、ニューヨークタイムズの記事によると、ベル研のDr. Carl Pomerance博士は
この論文を正確(correct)であると断定し、「このアルゴリズムは美しい。」
("This algorithm is beautiful.")とコメントしたという。
論文のURL(英語: 数学者の写真あり): www.cse.iitk.ac.in/news/primality.html
NY Timesの記事(英語): www.nytimes.com/2002/08/08/science/08MATH.html
関連スレ
【科学】素数判定が多項式時間で可能、コンピュータ暗号に影響大―インドの数学者証明
news2.2ch.net/test/read.cgi/newsplus/1028876818/
素数判定は「決定的」多項式時間で可能
science.2ch.net/test/read.cgi/math/1028813059/
もうだめぽ、、
- 161 名前：login:Penguin mailto:sage [02/08/09 19:23 ID:8xcqN05M.net]
- 地味なタコ式祭りが発生しているが... 当面 RSA には影響なさげ。
- 162 名前：login:Penguin mailto:sage [02/08/09 19:27 ID:8xcqN05M.net]
- ＞素数判定(が困難であること)は、RSAをはじめとする...
RSA の基盤は「素因数分解(が困難であること)」だバカモノ。
- 163 名前：login:Penguin mailto:sage [02/08/09 19:44 ID:o+8My8IY.net]
- >>160
素数判定は楽にできるようになったけど、
依然として素因数分解は困難であるということ？
- 164 名前：login:Penguin mailto:sage [02/08/09 19:49 ID:8xcqN05M.net]
- >>161
アルゴリズムを素因数分解に応用できるかどうかは今の所未知数。
ていうか今のところ関係無し。でも数学好きにはたまらんネタだろうな。
- 165 名前：login:Penguin mailto:sage [02/08/09 21:03 ID:o+8My8IY.net]
- >>162
ども。
とりあえず、あわてることはなさそうですね。
- 166 名前：login:Penguin mailto:sage [02/08/10 08:00 ID:nkdobe6F.net]
- こういう時数学的素養がない漏れはツライ...
- 167 名前：login:Penguin mailto:sage [02/08/11 00:52 ID:Bp+ly3tB.net]
- 8月中に色々出そうなﾖｶｰﾝ
- 168 名前：login:Penguin [02/08/11 05:59 ID:cqQ7h8Qr.net]
- opensslは0.9.6gか・・・
この手のライブラリは頻繁にバージョンアップされたら泣けてくる・・・
今、0.9.6e使ってるんだけど、セキュリティ問題あんのかな？
うちではbuildは素直に通ったんだけど・・・これ絡みの修正なら放置したい・・・
- 169 名前：login:Penguin [02/08/11 08:43 ID:uKejT2NS.net]
- >>166
openssl 0.9.6eはバグ入りです。これあてないと駄目。なんで0.9.6fとか openssl advisoryが出ないのか不思議です。
marc.theaimsgroup.com/?l=openssl-cvs&m=102831422608153&w=2
セキュリティーホールmemoから引用
- 170 名前：166 [02/08/11 15:42 ID:cqQ7h8Qr.net]
- >>167
THX
アップデートしておいた方がよさげかな（泣
- 171 名前：login:Penguin mailto:sage [02/08/12 10:36 ID:/vXwCwY1.net]
- これって 6.2 も BIND 9.x に上げろ、ってこと?
rhn.redhat.com/errata/RHSA-2002-133.html
- 172 名前：login:Penguin mailto:login:Penguin [02/08/12 11:41 ID:9+/01gLs.net]
- もう、openssl0.9.6gでてるよ。
opensshとかapacheとか、makeしなおしかよー
- 173 名前：login:Penguin mailto:sage [02/08/12 14:32 ID:CpjzB4Ow.net]
- >>170
スタティックリンクしてるのか?
- 174 名前：login:Penguin mailto:login:Penguin [02/08/12 15:28 ID:9+/01gLs.net]
- sharedでmakeしてるときって、再起動だけでいいんですか？
ldd /usr/sbin/sshd
してみたら、
libcrypto.so.3 => /usr/lib/libcrypto.so.3 (0x280d0000)
という風になってて、
このlibcrypto.so.3 は古いライブラリだったんですよね。
新しいのは
libcrypto.so.2
なんですけど・・・・
- 175 名前：login:Penguin mailto:sage [02/08/12 16:38 ID:e6gR74Zh.net]
- 海胆板とクロスポストかよ おめでてえな
- 176 名前：login:Penguin [02/08/13 22:00 ID:Lm+jD2sp.net]
- >>171
お前馬鹿だなぁ。ダイナミックリンクでも新しいバージョン入れて再起動しないとダメだよ。
- 177 名前：login:Penguin [02/08/13 23:10 ID:OgpeoNS6.net]
- >>172
入れ換えて再起動するだけでいい。そのためのシェアードライブラリ。
そのへんがよく判ってない人は RPM に頼るほうが安全だよ。
- 178 名前：login:Penguin mailto:sage [02/08/13 23:49 ID:HzHkL5P0.net]
- rpm だと, シェアードライブラリを入れ変えると, link してる
daemon を再起動してくれるもんなの? なんかすごそう.
- 179 名前：login:Penguin mailto:sage [02/08/13 23:53 ID:42AXx8EM.net]
- >>176
してくれないんでない?
OpenSSL の Advisory では「リブートしろ」って書いてある。
rhn.redhat.com/errata/RHSA-2002-160.html
- 180 名前：login:Penguin [02/08/14 00:33 ID:zJGAdpS8.net]
- >>176 いや、そこまではやってくれないよ。
シェアードにしたつもりで出来てなかった、とかの失敗が無くなるだけ。
それに >>177 が書いてるように、アドバイザリに必要な作業が載る。
でも Debian で glibc 入れ換えると片っ端から再起動してくれて驚く。
- 181 名前：login:Penguin mailto:sage [02/08/14 07:06 ID:s4Wd/65X.net]
- >178
/sbin/init も？
- 182 名前：login:Penguin [02/08/14 11:21 ID:xh4yp2uP.net]
- >>179 Debian で /sbin/init を再起動してくれるかどうかは確かめてない。
でも赤帽でも init は再起動してくれるくらいだから、やってるんじゃない?
- 183 名前：login:Penguin mailto:sage [02/08/18 01:02 ID:dpWasehA.net]
- >>179
postinst で init u してるのを発見
- 184 名前：login:Penguin [02/08/25 02:51 ID:u07j5rfK.net]
- 08/15 Vine-errata security hole
mozilla-1.0.0-9vl9.i386.rpm
mozilla-chat-1.0.0-9vl9.i386.rpm
mozilla-devel-1.0.0-9vl9.i386.rpm
mozilla-dom-inspector-1.0.0-9vl9.i386.rpm
mozilla-js-debugger-1.0.0-9vl9.i386.rpm
mozilla-mail-1.0.0-9vl9.i386.rpm
mozilla-nspr-1.0.0-9vl9.i386.rpm
mozilla-nspr-devel-1.0.0-9vl9.i386.rpm
mozilla-nss-1.0.0-9vl9.i386.rpm
mozilla-nss-devel-1.0.0-9vl9.i386.rpm
mozilla-psm-1.0.0-9vl9.i386.rpm
- 185 名前：login:Penguin [02/08/25 02:51 ID:u07j5rfK.net]
- 08/25 Vine-errata security hole
util-linux-2.11n-4vl6.i386.rpm
mount-2.11n-4vl6.i386.rpm
losetup-2.11n-4vl6.i386.rpm
- 186 名前：login:Penguin [02/08/26 23:12 ID:8KXm86HS.net]
- >>181
なるほど。
Red Hat だと glibc に付属の glibc_post_upgrad
- 187 名前：e を実行してたよ。 []
- [ここ壊れてます]
- 188 名前：login:Penguin mailto:sage [02/08/29 11:09 ID:9F1pybQo.net]
- 古いので sage
service.real.com/help/faq/security/bufferoverrun.html
service.real.com/help/faq/security/clipsource.html
- 189 名前：login:Penguin [02/09/14 13:13 ID:B9dlUKMe.net]
- Linux.Slapper.Worm
slashdot.jp/article.pl?sid=02/09/14/033203&mode=thread
- 190 名前：4も学割野朗 ◆4GET/.F. [02/09/14 23:20 ID:jwopavyL.net]
- www.zakzak.co.jp/top/top0914_3_26.html
俺にとっては他人事じゃなかったりするわけだが。
- 191 名前：4も学割野朗 ◆4GET/.F. [02/09/14 23:22 ID:jwopavyL.net]
- 間違えた。こっちが正しい。
www.zakzak.co.jp/top/t-2002_09/3t2002091403.html
知らない間にＮＡＳＡにハッキング…
愛知の会社員になりすまして攻撃
愛知県知立市の会社員（３１）が自宅で所有するパソコンが８月、ケーブルテレビ局のインターネット回線を経由して
何者かに勝手に遠隔操作され、米航空宇宙局（ＮＡＳＡ）の施設「ジェット推進研究所」のコンピューターにハッカー攻撃をしていたことが１４日までに分かった。
- 192 名前：login:Penguin mailto:sage [02/09/14 23:24 ID:xbXyt3h1.net]
- これって、UNIX系OS入れてたってことなのかな？
それとも、Win2000？
- 193 名前：4も学割野朗 ◆4GET/.F. mailto:sage [02/09/14 23:26 ID:jwopavyL.net]
- >>189 ウィンやマックじゃないって書いてあるからUNIX系だと思われ。
- 194 名前：login:Penguin mailto:sage [02/09/14 23:35 ID:xbXyt3h1.net]
- >>190
さんくす。
朝日の記事しか読んでなかった。zakuzakuには書いてあったんだね。
- 195 名前：login:Penguin mailto:sage [02/09/15 00:03 ID:s5g/JVKr.net]
- おまえらはそもそも軽く考えてサーバ建てすぎ。
まぁこのスレに来る連中はまだいいほうだな。
少なくとも「セキュリティ」という単語を知ってる。
- 196 名前：login:Penguin [02/09/15 00:10 ID:/sdc7+j+.net]
- >>192
鯖は建てましたがワールドワイドには繋いでません。
- 197 名前：CRYPTO-GRAM, September 15 [02/09/16 17:43 ID:qCuGZIi/.net]
- AES may have been broken. Serpent, too.
- 198 名前：login:Penguin [02/09/17 10:46 ID:FczQ6EGn.net]
- Linuxサーバを襲う新手のワーム
www.zdnet.co.jp/news/0209/17/nebt_05.html
- 199 名前：login:Penguin mailto:sage [02/09/17 11:07 ID:f9VI4nxX.net]
- >>195
それがまるっきり来ないんだよ。TCP 443 を叩いてもくれない。
既に絶滅したかも。来るのは MS SQL のワームばかり。
- 200 名前：login:Penguin mailto:sage [02/09/17 11:32 ID:FczQ6EGn.net]
- だよな。普通にアップデートしていたら穴は塞がってるし。
漏れもくだ質のヤツしか見た事無い。
pc.2ch.net/test/read.cgi/linux/1031670376/386
- 201 名前：login:Penguin mailto:sage [02/09/17 13:18 ID:e3Zfg2Kx.net]
- 最近、https 公開していないサーバに 2 回ほど
443/tcp アクセスがあったよ。まだ Worm は知ら
なかったから（゜Д゜）ハァ？ と思ったけど。
9/13 17:05:20 と 9/14 19:17:00 に 1 回ずつ
SYN が来てた。
1433/tcp に埋もれて見落しそうになる（ｗ
- 202 名前：from bugtraq.c [02/09/17 14:42 ID:f9VI4nxX.net]
- オリジナルの Slapper のターゲット。
struct archs {
char *os;
char *apache;
int func_addr;
} architectures[] = {
{"Gentoo", "", 0x08086c34},
{"Debian", "1.3.26", 0x080863cc},
{"Red-Hat", "1.3.6", 0x080707ec},
{"Red-Hat", "1.3.9", 0x0808ccc4},
{"Red-Hat", "1.3.12", 0x0808f614},
{"Red-Hat", "1.3.12", 0x0809251c},
{"Red-Hat", "1.3.19", 0x0809af8c},
{"Red-Hat", "1.3.20", 0x080994d4},
{"Red-Hat", "1.3.26", 0x08161c14},
{"Red-Hat", "1.3.23", 0x0808528c},
{"Red-Hat", "1.3.22", 0x0808400c},
{"SuSE", "1.3.12", 0x0809f54c},
{"SuSE", "1.3.17", 0x08099984},
{"SuSE", "1.3.19", 0x08099ec8},
{"SuSE", "1.3.20", 0x08099da8},
{"SuSE", "1.3.23", 0x08086168},
{"SuSE", "1.3.23", 0x080861c8},
{"Mandrake", "1.3.14", 0x0809d6c4},
{"Mandrake", "1.3.19", 0x0809ea98},
{"Mandrake", "1.3.20", 0x0809e97c},
{"Mandrake", "1.3.23", 0x08086580},
{"Slackware", "1.3.26", 0x083d37fc},
{"Slackware", "1.3.26",0x080b2100}
};
- 203 名前：login:Penguin mailto:sage [02/09/17 16:23 ID:Noq0z9Is.net]
- >>198
9/14が最初で毎日2〜3回づつ来てるよ。
- 204 名前：login:Penguin [02/09/17 16:34 ID:f9VI4nxX.net]
- >>200
アドレスのスキャン方法によって来る IP と来ない IP があるのかな?
- 205 名前：login:Penguin [02/09/18 19:16 ID:V7u05Yz6.net]
- >>201
まず 80 番にアクセスして対象となる Apache を探す。
だから 443 にはアクセスが無い事もある。
GET / HTTP/1.1 してすぐに逃げてく奴が妖しい。
基本的にこないだの Apache のワームの改造版らしいね。
- 206 名前： [02/09/22 02:03 ID:0Va9RvOb.net]
- RSAよりも強固な楕円暗号のフリーソースがたしかサンから放出される
という噂を聞いたが、それは取り込まれるのかな？
- 207 名前：login:Penguin mailto:sage [02/09/22 02:37 ID:fw5votXq.net]
- >>203
Linuxに取り込むことは無いだろうが、OpenSSLにはすでに提供済みとのこと。
じきにOpenSSHやGPGなどに取り込まれるじゃないかな？
- 208 名前：名無しさん＠Ｍｅａｄｏｗ [02/09/22 02:59 ID:v9Q7KCox.net]
- これね。
japan.cnet.com/Enterprise/News/2002/Item/020920-3.html
OpenSSLで使われるならBSDライセンスになるでしょ。
なら、GPLで汚染することも可能(藁。
- 209 名前：login:Penguin mailto:sage [02/09/22 03:01 ID:3+1dfxia.net]
- >>199
じゃ、ここらへん偽っとくと、昆虫採集できるの？
- 210 名前：login:Penguin [02/09/22 03:09 ID:lAUJfl5L.net]
- RedHat7.3を使ってWEBサーバにしています。
セキュリティ対策として
・毎日一回up2date実行
・IPTABLES
・snort
・tripwire
をしています。
ほかに導入すべきソフトや対策あったら教えていただけますでしょうか。
- 211 名前：login:Penguin [02/09/22 15:30 ID:ZMoD+eSk.net]
- >>207
ログの監視は必須。これは一番最初にやるべき事だ。
必要ないプログラムを止め、削除する。不用な Apache のモジュールも。
確実に信用できる奴以外はログインさせない、アカウントを作らない。
サーバへのログイン、管理は SSH や SSL 等、盗聴に強いものを使う。
あとはサーバ自身より中味の問題。
CGI 等の Web アプリケーションに注意すべきだ。非常に穴が多い。
どこからか拾って来た CGI スクリプトは決してインストールしない。
クロスサイトスクリプティング脆弱性についても注意が必要だ。
こんなもんだろ。
もっとやりたいパラノイア君には、他にも出来る事が沢山ある。
ピアソンの「Linux セキュリティトータルガイド」一読を薦める。
- 212 名前：login:Penguin mailto:sage [02/09/22 15:49 ID:ZMoD+eSk.net]
- >>206 絶滅危惧種だから天然ものは簡単には捕まらないぞ。
- 213 名前：login:Penguin mailto:sage [02/09/22 17:24 ID:oJW7ac5g.net]
- >>209
なんだ、養殖モノしか捕まらないのか...
(´・ω・)ｼｮﾎﾞｰﾝ
- 214 名前：login:Penguin mailto: [02/09/26 16:12 ID:Q23MY6o0.net]
- 最新版であるxfree86 4.2.1までのバージョンで
libX11.soライブラリの脆弱性によって
- 215 名前：ローカルユーザーに任意のプログラムを実行される可能性がある
http://www.xfree86.org/security/ [] - [ここ壊れてます]
- 216 名前：login:Penguin mailto:sage [02/09/26 16:18 ID:pqbC9pgT.net]
- >>211
それって suid root の X クライアントが無いと悪用不可能な気がする。
- 217 名前：login:Penguin mailto:sage [02/09/27 01:41 ID:lhdC2Dp9.net]
- >>212
xtermはしっかりsuid root。
- 218 名前：login:Penguin [02/10/03 01:04 ID:OsvGBspG.net]
- 10/03 Vine-errata security hole
postgresql-7.2.2-0vl3.i386.rpm
postgresql-contrib-7.2.2-0vl3.i386.rpm
postgresql-devel-7.2.2-0vl3.i386.rpm
postgresql-docs-7.2.2-0vl3.i386.rpm
postgresql-jdbc-7.2.2-0vl3.i386.rpm
postgresql-libs-7.2.2-0vl3.i386.rpm
postgresql-odbc-7.2.2-0vl3.i386.rpm
postgresql-perl-7.2.2-0vl3.i386.rpm
postgresql-python-7.2.2-0vl3.i386.rpm
postgresql-server-7.2.2-0vl3.i386.rpm
postgresql-tcl-7.2.2-0vl3.i386.rpm
postgresql-tk-7.2.2-0vl3.i386.rpm
- 219 名前：login:Penguin [02/10/03 01:05 ID:OsvGBspG.net]
- 10/03 Vine-errata security hole
namazu-2.0.12-0vl1.i386.rpm
namazu-devel-2.0.12-0vl1.i386.rpm
- 220 名前：login:Penguin [02/10/03 01:05 ID:OsvGBspG.net]
- 10/03 Vine-errata security hole
XFree86-4.2.1-0vl4.i386.rpm
XFree86-100dpi-fonts-4.2.1-0vl4.i386.rpm
XFree86-75dpi-fonts-4.2.1-0vl4.i386.rpm
XFree86-Xnest-4.2.1-0vl4.i386.rpm
XFree86-Xvfb-4.2.1-0vl4.i386.rpm
XFree86-cyrillic-fonts-4.2.1-0vl4.i386.rpm
XFree86-devel-4.2.1-0vl4.i386.rpm
XFree86-doc-4.2.1-0vl4.i386.rpm
XFree86-gl-4.2.1-0vl4.i386.rpm
XFree86-gl-devel-4.2.1-0vl4.i386.rpm
XFree86-legacy-4.2.1-0vl4.i386.rpm
XFree86-libs-4.2.1-0vl4.i386.rpm
XFree86-tools-4.2.1-0vl4.i386.rpm
XFree86-twm-4.2.1-0vl4.i386.rpm
XFree86-xdm-4.2.1-0vl4.i386.rpm
XFree86-xf86cfg-4.2.1-0vl4.i386.rpm
XFree86-xfs-4.2.1-0vl4.i386.rpm
- 221 名前：login:Penguin [02/10/03 01:05 ID:OsvGBspG.net]
- 10/03 Vine-errata security hole
python-1.5.2-28vl4.i386.rpm
python-devel-1.5.2-28vl4.i386.rpm
python-docs-1.5.2-28vl4.i386.rpm
python-tools-1.5.2-28vl4.i386.rpm
tkinter-1.5.2-28vl4.i386.rpm
- 222 名前：login:Penguin [02/10/03 01:06 ID:OsvGBspG.net]
- 10/03 Vine-errata security hole
xchat-1.8.10-0vl1.i386.rpm
- 223 名前：login:Penguin [02/10/03 01:12 ID:T2cHE8PV.net]
- >>213
それは古い常識。
- 224 名前：login:Penguin [02/10/06 15:38 ID:kqhyD1Co.net]
- 数日前にでた Red Hat の glibc アップデート
rhn.redhat.com/errata/RHSA-2002-197.html
を当てると、MySQL が死ぬ事があるらしいぞ。
https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=75128
- 225 名前：login:Penguin [02/10/09 16:59 ID:GCLBywcm.net]
- Sendmailにトロイが仕込まれてたそうな。
www.cert.org/advisories/CA-2002-28.html
- 226 名前：login:Penguin [02/10/12 22:59 ID:AS/1mqsd.net]
- mainte
- 227 名前：login:Penguin mailto:sage [02/10/14 13:03 ID:Yr4D9drm.net]
- セキュリティを強化するために以下の行を
/etc/rc.d/rc.localに追加してください
eject
eject -t
eject
eject -t
eject
eject -t
eject
echo "ご苦労"
reboot
- 228 名前：openssh3.5age [02/10/15 03:19 ID:OdSSQrkP.net]
- しかし、こうトロイが続くと心配になるな・・・
make前にソース読むしかないのか？
- 229 名前：login:Penguin mailto:sage [02/10/19 11:04 ID:8jgklp6v.net]
- お前ら、アンチウイルスソフトでSophos以外で
個人利用が無料のものはありますか。
- 230 名前：login:Penguin mailto:sage [02/10/21 11:00 ID:geoyITgp.net]
- あるよ。
- 231 名前：login:Penguin [02/10/22 23:32 ID:v1mpEmk/.net]
- >>225
うんこしないよ
- 232 名前：login:Penguin [02/10/23 13:33 ID:9clkFO2S.net]
- 10/23 Vine-errata security hole
webmin-1.000-1vl3.noarch.rpm
- 233 名前：login:Penguin mailto:sage [02/10/23 15:35 ID:W0Y2GjXD.net]
- ＞皆様、セキュリティホールは埋めとけよ
ってことは>>1生き埋めですか・・・？
- 234 名前：login:Penguin mailto:sage [02/10/23 16:13 ID:ZfPnlnd+.net]
- >>229
ごめん、どういう意味?
- 235 名前：login:Penguin [02/10/27 19:03 ID:DEU6FCX+.net]
- 10/27 Vine-errata security hole
webmin-1.000-1vl5.noarch.rpm
- 236 名前：login:Penguin [02/10/27 19:06 ID:oH46f0cH.net]
- 「彼女のセキュリティホールがゆるい」が
埋められてしまったのを思い出したよ。。。
- 237 名前：login:Penguin [02/10/31 19:53 ID:tNyCeh9o.net]
- 10/31 Vine-errata security hole
mozilla-1.1-0vl6.i386.rpm
mozilla-chat-1.1-0vl6.i386.rpm
mozilla-devel-1.1-0vl6.i386.rpm
mozilla-dom-inspector-1.1-0vl6.i386.rpm
mozilla-js-debugger-1.1-0vl6.i386.rpm
mozilla-mail-1.1-0vl6.i386.rpm
mozilla-nspr-1.1-0vl6.i386.rpm
mozilla-nspr-devel-1.1-0vl6.i386.rpm
mozilla-nss-1.1-0vl6.i386.rpm
mozilla-nss-devel-1.1-0vl6.i386.rpm
mozilla-psm-1.1-0vl6.i386.rpm
- 238 名前：login:Penguin [02/11/01 10:17 ID:oNzk19D1.net]
- 11/1 Vine-errata security hole
2.5/{i386,ppc,alpha}
unzip-5.50-4vl1.i386.rpm
unzip-5.50-4vl1.ppc.rpm
unzip-5.50-4vl1.alpha.rpm
2.5/{i386,ppc,alpha} 2.6/{i386,ppc,alpha}
tar-1.13.25-8vl3.i386.rpm
tar-1.13.25-8vl3.ppc.rpm
tar-1.13.25-8vl3.alpha.rpm
- 239 名前：login:Penguin [02/11/11 22:18 ID:lWjYmx1J.net]
- またglibc入れ替えでつか・・
www.kb.cert.org/vuls/id/IAFY-5FKJ33
- 240 名前：login:Penguin [02/11/12 19:35 ID:IbLfzr3s.net]
- Vine Linux 2.5/2.6 向け
・2002,11,12 XFree86 のメモリリーク修正、ドライバ更新 [2.6/{i386,ppc}]
・2002,11,12 kernel のバグ修正 [2.6/{i386
- 241 名前：}]
・2002,11,12 apache, mod_ssl にセキュリティホール [2.5/{i386,ppc,alpha} 2.6/{i386,ppc,alpha}]
・2002,11,12 openssl にセキュリティホール [2.5/{i386,ppc,alpha}]
・2002,11,12 gv にセキュリティホール [2.5/{i386,ppc} 2.6/{i386,ppc}]
[] - [ここ壊れてます]
- 242 名前：login:Penguin [02/11/14 11:04 ID:hDcsnf62.net]
- 11/14 Vine-errata security hole
WindowMaker-0.80.2-0vl1.i386.rpm
WindowMaker-libs-0.80.2-0vl1.i386.rpm
WindowMaker-devel-0.80.2-0vl1.i386.rpm
(´･ω･`)ｼｮﾎﾞｰﾝ
- 243 名前：login:Penguin [02/11/14 15:43 ID:h0BBp4h4.net]
- bind のパッチリリース age
- 244 名前：login:Penguin [02/11/14 17:24 ID:1qJgRtJZ.net]
- online.securityfocus.com/archive/1/299704/2002-11-10/2002-11-16/0
よりによって libpcap に仕込むとはねぇ...(((；ﾟДﾟ))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
- 245 名前：login:Penguin [02/11/14 20:45 ID:M1eCryy5.net]
- 11/14 Vine-errata security hole
glibc-2.2.4-14vl12.i386.rpm
glibc-common-2.2.4-14vl12.i386.rpm
glibc-devel-2.2.4-14vl12.i386.rpm
glibc-profile-2.2.4-14vl12.i386.rpm
nscd-2.2.4-14vl12.i386.rpm
caching-nameserver-7.1-3vl3.noarch.rpm
- 246 名前：login:Penguin [02/11/15 06:01 ID:jZlgoDm5.net]
- 11/15 Vine-errata security hole
bind-8.3.1-0vl2.i386.rpm
bind-devel-8.3.1-0vl2.i386.rpm
bind-utils-8.3.1-0vl2.i386.rpm
- 247 名前：login:Penguin [02/11/20 01:55 ID:GUhnBobE.net]
- ttp://www.zdnet.co.jp/enterprise/0211/19/n29.html
> インターネット・セキュリティ・システムズ（ISS）の勧告とは裏腹に、さ
>まざまな「アンダーグラウンド」グループが、少なくとも8月の時点でこの脆
>弱性を認識していた。筆者が初めてそれを知ったのも、最初の侵入が話題に
>なった8月のことである。
マ ジ で す か ？
- 248 名前：login:Penguin [02/11/20 04:56 ID:9HGeMWU7.net]
- >>1-242
OpenBSD 3.2-Stable版をインストールする事で一件落着!!!
--------------------キリトリセン--------------------
- 249 名前：login:Penguin mailto:sage [02/11/20 05:21 ID:Qb2RCDyv.net]
- >>243
OpenBSD のデフォルトの設定がいくら堅くても、その後の
設定をミスれば、簡単にセキュリティを弱くできるので、盲信じゃ、
やめた方がいいじゃろう。
少なくとも、他のディストリとか BSD や Solaris などの穴は、
見ておくべき。
- 250 名前：login:Penguin mailto:sage [02/11/20 05:44 ID:9HGeMWU7.net]
- >盲信じゃ、やめた方がいいじゃろう。
｢盲者じゃ｣という前置きが無ければね。
まあ、設定ミスるアホは使うなという事だな。
ミスりたくなければ、Win2kでも使ってりゃ良いだろ。
- 251 名前：login:Penguin mailto:sage [02/11/20 08:54 ID:C2HbeHa3.net]
- ( ´_ゝ`)ﾌｰﾝ
- 252 名前：login:Penguin mailto:sage [02/11/21 18:21 ID:4zefnMwe.net]
- D J B を 使 え
- 253 名前：login:Penguin [02/11/23 19:27 ID:5gG5Oc4E.net]
-
11/23 Vine-errata security hole
kernel-2.4.19-0vl26.i386.rpm
kernel-2.4.19-0vl26.i586.rpm
kernel-2.4.19-0vl26.i686.rpm
kernel-BOOT-2.4.19-0vl26.i386.rpm
kernel-doc-2.4.19-0vl26.i386.rpm
kernel-headers-2.4.19-0vl26.i386.rpm
kernel-smp-2.4.19-0vl26.i386.rpm
kernel-smp-2.4.19-0vl26.i586.rpm
kernel-smp-2.4.19-0vl26.i686.rpm
kernel-source-2.4.19-0vl26.i386.rpm
- 254 名前：login:Penguin mailto:sage [02/11/26 10:06 ID:ntT13pIS.net]
- New kernel 2.2 packages fix local denial of service issue
rhn.redhat.com/errata/RHSA-2002-264.html
> The kernel in Red Hat Linux 6.2 and 7 is vulnerable to
> a local denial of service attack.
- 255 名前：login:Penguin [02/11/28 01:35 ID:fshFu6y3.net]
- 11/27 Vine-errata security hole
w3m-0.3.2.1-0vl0.26.i386.rpm
|
 |
