皆様、セキュリティホールは埋めとけよ

1 名前：login:Penguin [02/02/02 13:55 ID:TzxKF1DS.net] 日々発見されるセキュリティホール。 その情報を一人であつめるのは大変です。情報の共有をしましょう。 先人達が埋めてくれた穴は、ありがたく反映させていただきましょう。 www.redhat.co.jp/support/errata/rh72-errata-security.html www.turbolinux.co.jp/security/ www.vinelinux.org/errata/2x/i386.html www.debian.org/security/ ML等からの情報もよろしく 199 名前：login:Penguin mailto:sage [02/09/17 11:07 ID:f9VI4nxX.net] >>195 それがまるっきり来ないんだよ。TCP 443 を叩いてもくれない。 既に絶滅したかも。来るのは MS SQL のワームばかり。 200 名前：login:Penguin mailto:sage [02/09/17 11:32 ID:FczQ6EGn.net] だよな。普通にアップデートしていたら穴は塞がってるし。 漏れもくだ質のヤツしか見た事無い。 pc.2ch.net/test/read.cgi/linux/1031670376/386 201 名前：login:Penguin mailto:sage [02/09/17 13:18 ID:e3Zfg2Kx.net] 最近、https 公開していないサーバに 2 回ほど 443/tcp アクセスがあったよ。まだ Worm は知ら なかったから（゜Д゜）ハァ？ と思ったけど。 9/13 17:05:20 と 9/14 19:17:00 に 1 回ずつ SYN が来てた。 1433/tcp に埋もれて見落しそうになる（ｗ 202 名前：from bugtraq.c [02/09/17 14:42 ID:f9VI4nxX.net] オリジナルの Slapper のターゲット。 struct archs { char *os; char *apache; int func_addr; } architectures[] = { {"Gentoo", "", 0x08086c34}, {"Debian", "1.3.26", 0x080863cc}, {"Red-Hat", "1.3.6", 0x080707ec}, {"Red-Hat", "1.3.9", 0x0808ccc4}, {"Red-Hat", "1.3.12", 0x0808f614}, {"Red-Hat", "1.3.12", 0x0809251c}, {"Red-Hat", "1.3.19", 0x0809af8c}, {"Red-Hat", "1.3.20", 0x080994d4}, {"Red-Hat", "1.3.26", 0x08161c14}, {"Red-Hat", "1.3.23", 0x0808528c}, {"Red-Hat", "1.3.22", 0x0808400c}, {"SuSE", "1.3.12", 0x0809f54c}, {"SuSE", "1.3.17", 0x08099984}, {"SuSE", "1.3.19", 0x08099ec8}, {"SuSE", "1.3.20", 0x08099da8}, {"SuSE", "1.3.23", 0x08086168}, {"SuSE", "1.3.23", 0x080861c8}, {"Mandrake", "1.3.14", 0x0809d6c4}, {"Mandrake", "1.3.19", 0x0809ea98}, {"Mandrake", "1.3.20", 0x0809e97c}, {"Mandrake", "1.3.23", 0x08086580}, {"Slackware", "1.3.26", 0x083d37fc}, {"Slackware", "1.3.26",0x080b2100} }; 203 名前：login:Penguin mailto:sage [02/09/17 16:23 ID:Noq0z9Is.net] >>198 9/14が最初で毎日2〜3回づつ来てるよ。 204 名前：login:Penguin [02/09/17 16:34 ID:f9VI4nxX.net] >>200 アドレスのスキャン方法によって来る IP と来ない IP があるのかな? 205 名前：login:Penguin [02/09/18 19:16 ID:V7u05Yz6.net] >>201 まず 80 番にアクセスして対象となる Apache を探す。 だから 443 にはアクセスが無い事もある。 GET / HTTP/1.1 してすぐに逃げてく奴が妖しい。 基本的にこないだの Apache のワームの改造版らしいね。 206 名前：　　 [02/09/22 02:03 ID:0Va9RvOb.net] RSAよりも強固な楕円暗号のフリーソースがたしかサンから放出される という噂を聞いたが、それは取り込まれるのかな？ 207 名前：login:Penguin mailto:sage [02/09/22 02:37 ID:fw5votXq.net] >>203 Linuxに取り込むことは無いだろうが、OpenSSLにはすでに提供済みとのこと。 じきにOpenSSHやGPGなどに取り込まれるじゃないかな？ 208 名前：名無しさん＠Ｍｅａｄｏｗ [02/09/22 02:59 ID:v9Q7KCox.net] これね。 japan.cnet.com/Enterprise/News/2002/Item/020920-3.html OpenSSLで使われるならBSDライセンスになるでしょ。 なら、GPLで汚染することも可能(藁。 209 名前：login:Penguin mailto:sage [02/09/22 03:01 ID:3+1dfxia.net] >>199 じゃ、ここらへん偽っとくと、昆虫採集できるの？ 210 名前：login:Penguin [02/09/22 03:09 ID:lAUJfl5L.net] RedHat7.3を使ってWEBサーバにしています。 セキュリティ対策として ・毎日一回up2date実行 ・IPTABLES ・snort ・tripwire をしています。 ほかに導入すべきソフトや対策あったら教えていただけますでしょうか。 211 名前：login:Penguin [02/09/22 15:30 ID:ZMoD+eSk.net] >>207 ログの監視は必須。これは一番最初にやるべき事だ。 必要ないプログラムを止め、削除する。不用な Apache のモジュールも。 確実に信用できる奴以外はログインさせない、アカウントを作らない。 サーバへのログイン、管理は SSH や SSL 等、盗聴に強いものを使う。 あとはサーバ自身より中味の問題。 CGI 等の Web アプリケーションに注意すべきだ。非常に穴が多い。 どこからか拾って来た CGI スクリプトは決してインストールしない。 クロスサイトスクリプティング脆弱性についても注意が必要だ。 こんなもんだろ。 もっとやりたいパラノイア君には、他にも出来る事が沢山ある。 ピアソンの「Linux セキュリティトータルガイド」一読を薦める。 212 名前：login:Penguin mailto:sage [02/09/22 15:49 ID:ZMoD+eSk.net] >>206 絶滅危惧種だから天然ものは簡単には捕まらないぞ。 213 名前：login:Penguin mailto:sage [02/09/22 17:24 ID:oJW7ac5g.net] >>209 なんだ、養殖モノしか捕まらないのか... (´・ω・)ｼｮﾎﾞｰﾝ 214 名前：login:Penguin mailto: [02/09/26 16:12 ID:Q23MY6o0.net] 最新版であるxfree86 4.2.1までのバージョンで libX11.soライブラリの脆弱性によって 215 名前：ローカルユーザーに任意のプログラムを実行される可能性がある http://www.xfree86.org/security/ [] [ここ壊れてます] 216 名前：login:Penguin mailto:sage [02/09/26 16:18 ID:pqbC9pgT.net] >>211 それって suid root の X クライアントが無いと悪用不可能な気がする。 217 名前：login:Penguin mailto:sage [02/09/27 01:41 ID:lhdC2Dp9.net] >>212 xtermはしっかりsuid root。 218 名前：login:Penguin [02/10/03 01:04 ID:OsvGBspG.net] 10/03 Vine-errata security hole postgresql-7.2.2-0vl3.i386.rpm postgresql-contrib-7.2.2-0vl3.i386.rpm postgresql-devel-7.2.2-0vl3.i386.rpm postgresql-docs-7.2.2-0vl3.i386.rpm postgresql-jdbc-7.2.2-0vl3.i386.rpm postgresql-libs-7.2.2-0vl3.i386.rpm postgresql-odbc-7.2.2-0vl3.i386.rpm postgresql-perl-7.2.2-0vl3.i386.rpm postgresql-python-7.2.2-0vl3.i386.rpm postgresql-server-7.2.2-0vl3.i386.rpm postgresql-tcl-7.2.2-0vl3.i386.rpm postgresql-tk-7.2.2-0vl3.i386.rpm 219 名前：login:Penguin [02/10/03 01:05 ID:OsvGBspG.net] 10/03 Vine-errata security hole namazu-2.0.12-0vl1.i386.rpm namazu-devel-2.0.12-0vl1.i386.rpm 220 名前：login:Penguin [02/10/03 01:05 ID:OsvGBspG.net] 10/03 Vine-errata security hole XFree86-4.2.1-0vl4.i386.rpm XFree86-100dpi-fonts-4.2.1-0vl4.i386.rpm XFree86-75dpi-fonts-4.2.1-0vl4.i386.rpm XFree86-Xnest-4.2.1-0vl4.i386.rpm XFree86-Xvfb-4.2.1-0vl4.i386.rpm XFree86-cyrillic-fonts-4.2.1-0vl4.i386.rpm XFree86-devel-4.2.1-0vl4.i386.rpm XFree86-doc-4.2.1-0vl4.i386.rpm XFree86-gl-4.2.1-0vl4.i386.rpm XFree86-gl-devel-4.2.1-0vl4.i386.rpm XFree86-legacy-4.2.1-0vl4.i386.rpm XFree86-libs-4.2.1-0vl4.i386.rpm XFree86-tools-4.2.1-0vl4.i386.rpm XFree86-twm-4.2.1-0vl4.i386.rpm XFree86-xdm-4.2.1-0vl4.i386.rpm XFree86-xf86cfg-4.2.1-0vl4.i386.rpm XFree86-xfs-4.2.1-0vl4.i386.rpm 221 名前：login:Penguin [02/10/03 01:05 ID:OsvGBspG.net] 10/03 Vine-errata security hole python-1.5.2-28vl4.i386.rpm python-devel-1.5.2-28vl4.i386.rpm python-docs-1.5.2-28vl4.i386.rpm python-tools-1.5.2-28vl4.i386.rpm tkinter-1.5.2-28vl4.i386.rpm 222 名前：login:Penguin [02/10/03 01:06 ID:OsvGBspG.net] 10/03 Vine-errata security hole xchat-1.8.10-0vl1.i386.rpm 223 名前：login:Penguin [02/10/03 01:12 ID:T2cHE8PV.net] >>213 それは古い常識。 224 名前：login:Penguin [02/10/06 15:38 ID:kqhyD1Co.net] 数日前にでた Red Hat の glibc アップデート rhn.redhat.com/errata/RHSA-2002-197.html を当てると、MySQL が死ぬ事があるらしいぞ。 https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=75128 225 名前：login:Penguin [02/10/09 16:59 ID:GCLBywcm.net] Sendmailにトロイが仕込まれてたそうな。 www.cert.org/advisories/CA-2002-28.html 226 名前：login:Penguin [02/10/12 22:59 ID:AS/1mqsd.net] mainte 227 名前：login:Penguin mailto:sage [02/10/14 13:03 ID:Yr4D9drm.net] セキュリティを強化するために以下の行を /etc/rc.d/rc.localに追加してください eject eject -t eject eject -t eject eject -t eject echo "ご苦労" reboot 228 名前：openssh3.5age [02/10/15 03:19 ID:OdSSQrkP.net] しかし、こうトロイが続くと心配になるな・・・ make前にソース読むしかないのか？ 229 名前：login:Penguin mailto:sage [02/10/19 11:04 ID:8jgklp6v.net] お前ら、アンチウイルスソフトでSophos以外で 個人利用が無料のものはありますか。 230 名前：login:Penguin mailto:sage [02/10/21 11:00 ID:geoyITgp.net] あるよ。 231 名前：login:Penguin [02/10/22 23:32 ID:v1mpEmk/.net] >>225 うんこしないよ 232 名前：login:Penguin [02/10/23 13:33 ID:9clkFO2S.net] 10/23 Vine-errata security hole webmin-1.000-1vl3.noarch.rpm 233 名前：login:Penguin mailto:sage [02/10/23 15:35 ID:W0Y2GjXD.net] ＞皆様、セキュリティホールは埋めとけよ ってことは>>1生き埋めですか・・・？ 234 名前：login:Penguin mailto:sage [02/10/23 16:13 ID:ZfPnlnd+.net] >>229 ごめん、どういう意味? 235 名前：login:Penguin [02/10/27 19:03 ID:DEU6FCX+.net] 10/27 Vine-errata security hole webmin-1.000-1vl5.noarch.rpm 236 名前：login:Penguin [02/10/27 19:06 ID:oH46f0cH.net] 「彼女のセキュリティホールがゆるい」が 埋められてしまったのを思い出したよ。。。 237 名前：login:Penguin [02/10/31 19:53 ID:tNyCeh9o.net] 10/31 Vine-errata security hole mozilla-1.1-0vl6.i386.rpm mozilla-chat-1.1-0vl6.i386.rpm mozilla-devel-1.1-0vl6.i386.rpm mozilla-dom-inspector-1.1-0vl6.i386.rpm mozilla-js-debugger-1.1-0vl6.i386.rpm mozilla-mail-1.1-0vl6.i386.rpm mozilla-nspr-1.1-0vl6.i386.rpm mozilla-nspr-devel-1.1-0vl6.i386.rpm mozilla-nss-1.1-0vl6.i386.rpm mozilla-nss-devel-1.1-0vl6.i386.rpm mozilla-psm-1.1-0vl6.i386.rpm 238 名前：login:Penguin [02/11/01 10:17 ID:oNzk19D1.net] 11/1 Vine-errata security hole 2.5/{i386,ppc,alpha} unzip-5.50-4vl1.i386.rpm unzip-5.50-4vl1.ppc.rpm unzip-5.50-4vl1.alpha.rpm 2.5/{i386,ppc,alpha} 2.6/{i386,ppc,alpha} tar-1.13.25-8vl3.i386.rpm tar-1.13.25-8vl3.ppc.rpm tar-1.13.25-8vl3.alpha.rpm 239 名前：login:Penguin [02/11/11 22:18 ID:lWjYmx1J.net] またglibc入れ替えでつか・・ www.kb.cert.org/vuls/id/IAFY-5FKJ33 240 名前：login:Penguin [02/11/12 19:35 ID:IbLfzr3s.net] Vine Linux 2.5/2.6 向け ・2002,11,12 XFree86 のメモリリーク修正、ドライバ更新 [2.6/{i386,ppc}] ・2002,11,12 kernel のバグ修正 [2.6/{i386 241 名前：}] ・2002,11,12 apache, mod_ssl にセキュリティホール [2.5/{i386,ppc,alpha} 2.6/{i386,ppc,alpha}] ・2002,11,12 openssl にセキュリティホール [2.5/{i386,ppc,alpha}] ・2002,11,12 gv にセキュリティホール [2.5/{i386,ppc} 2.6/{i386,ppc}] [] [ここ壊れてます] 242 名前：login:Penguin [02/11/14 11:04 ID:hDcsnf62.net] 11/14 Vine-errata security hole WindowMaker-0.80.2-0vl1.i386.rpm WindowMaker-libs-0.80.2-0vl1.i386.rpm WindowMaker-devel-0.80.2-0vl1.i386.rpm (´･ω･`)ｼｮﾎﾞｰﾝ 243 名前：login:Penguin [02/11/14 15:43 ID:h0BBp4h4.net] bind のパッチリリース age 244 名前：login:Penguin [02/11/14 17:24 ID:1qJgRtJZ.net] online.securityfocus.com/archive/1/299704/2002-11-10/2002-11-16/0 よりによって libpcap に仕込むとはねぇ...(((；ﾟДﾟ))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ 245 名前：login:Penguin [02/11/14 20:45 ID:M1eCryy5.net] 11/14 Vine-errata security hole glibc-2.2.4-14vl12.i386.rpm glibc-common-2.2.4-14vl12.i386.rpm glibc-devel-2.2.4-14vl12.i386.rpm glibc-profile-2.2.4-14vl12.i386.rpm nscd-2.2.4-14vl12.i386.rpm caching-nameserver-7.1-3vl3.noarch.rpm 246 名前：login:Penguin [02/11/15 06:01 ID:jZlgoDm5.net] 11/15 Vine-errata security hole bind-8.3.1-0vl2.i386.rpm bind-devel-8.3.1-0vl2.i386.rpm bind-utils-8.3.1-0vl2.i386.rpm 247 名前：login:Penguin [02/11/20 01:55 ID:GUhnBobE.net] ttp://www.zdnet.co.jp/enterprise/0211/19/n29.html >　インターネット・セキュリティ・システムズ（ISS）の勧告とは裏腹に、さ >まざまな「アンダーグラウンド」グループが、少なくとも8月の時点でこの脆 >弱性を認識していた。筆者が初めてそれを知ったのも、最初の侵入が話題に >なった8月のことである。 マ　ジ　で　す　か　？ 248 名前：login:Penguin [02/11/20 04:56 ID:9HGeMWU7.net] >>1-242 OpenBSD 3.2-Stable版をインストールする事で一件落着!!! --------------------キリトリセン-------------------- 249 名前：login:Penguin mailto:sage [02/11/20 05:21 ID:Qb2RCDyv.net] >>243 OpenBSD のデフォルトの設定がいくら堅くても、その後の 設定をミスれば、簡単にセキュリティを弱くできるので、盲信じゃ、 やめた方がいいじゃろう。 少なくとも、他のディストリとか BSD や Solaris などの穴は、 見ておくべき。 250 名前：login:Penguin mailto:sage [02/11/20 05:44 ID:9HGeMWU7.net] >盲信じゃ、やめた方がいいじゃろう。 ｢盲者じゃ｣という前置きが無ければね。 まあ、設定ミスるアホは使うなという事だな。 ミスりたくなければ、Win2kでも使ってりゃ良いだろ。 251 名前：login:Penguin mailto:sage [02/11/20 08:54 ID:C2HbeHa3.net] ( ´_ゝ`)ﾌｰﾝ 252 名前：login:Penguin mailto:sage [02/11/21 18:21 ID:4zefnMwe.net] D J B を 使 え 253 名前：login:Penguin [02/11/23 19:27 ID:5gG5Oc4E.net] 11/23 Vine-errata security hole kernel-2.4.19-0vl26.i386.rpm kernel-2.4.19-0vl26.i586.rpm kernel-2.4.19-0vl26.i686.rpm kernel-BOOT-2.4.19-0vl26.i386.rpm kernel-doc-2.4.19-0vl26.i386.rpm kernel-headers-2.4.19-0vl26.i386.rpm kernel-smp-2.4.19-0vl26.i386.rpm kernel-smp-2.4.19-0vl26.i586.rpm kernel-smp-2.4.19-0vl26.i686.rpm kernel-source-2.4.19-0vl26.i386.rpm 254 名前：login:Penguin mailto:sage [02/11/26 10:06 ID:ntT13pIS.net] New kernel 2.2 packages fix local denial of service issue rhn.redhat.com/errata/RHSA-2002-264.html > The kernel in Red Hat Linux 6.2 and 7 is vulnerable to > a local denial of service attack. 255 名前：login:Penguin [02/11/28 01:35 ID:fshFu6y3.net] 11/27 Vine-errata security hole w3m-0.3.2.1-0vl0.26.i386.rpm 256 名前：login:Penguin [02/11/30 11:04 ID:VjhBJ/BI.net] 「もっともセキュリティが弱いOSはLinux，Aberdeen Groupがレポート」 itpro.nikkeibp.co.jp/free/NT/NEWS/20021127/1/ 257 名前：login:Penguin [02/12/02 10:37 ID:oTqt5iDH.net] Canna3.6p1 ｷﾀ━━━━(ﾟ∀ﾟ)━━━━ｯ!! > Canna 3.6p1をリリースしました(2002/12/02)。 > これはセキュリティ修正のみを行ったリリースです。 258 名前：login:Penguin [02/12/02 11:53 ID:Zdu7sQxg.net] 12/02 Vine-errata security hole Canna-3.6p1-0vl1.i386.rpm Canna-devel-3.6p1-0vl1.i386.rpm libcanna-3.6p1-0vl1.i386.rpm 259 名前：login:Penguin mailto:sage [02/12/02 13:53 ID:XGmmgIbl.net] >>251 やたらとあちこちのリナスレに書き込まれてるけど、 １　普通の人がセキュリティに関する意識高揚のため� 260 名前：ﾉ貼っている ２　リナ信者が$のアホっぷりをさらずために貼っている ３　何らかの理由によりリナに恨みを抱いている、あるいは 　　窓でちょっとばかりの知識にしがみついた人が 　　リナを見下したくて貼っている どれなんでしょう？ [] [ここ壊れてます] 261 名前：login:Penguin mailto:sage [02/12/02 17:33 ID:Xof3jkhf.net] >>243 >>243 デフォールト設定がOpenBSDよりも固いOSは、今ではいくらでもあるぞ。 OpenBSDの登場当初は確かに、デフォールト設定が最もセキュアなOSだった けど、その思想が広まった今では、どちらかといういうと、デフォールト設定 が甘いOSになっちゃったんじゃないの? いまだにデフォールトでsshdを起動 しておくなんて正気とは思えん (OpenSSH のサーバー側に、ここ2年でいくつ remote hole が見つかったのやら...)。それとも、OpenBSD の最新版では sshd やら portmap やらを起動しなくなったの? 262 名前：login:Penguin mailto:sage [02/12/02 21:53 ID:/tJs03oT.net] ＞　　窓でちょっとばかりの知識にしがみついた人が 誰か、和訳してくれ。 263 名前：login:Penguin [02/12/03 00:41 ID:dM/xGgbt.net] 12/03 Vine-errata security fix glibc-2.2.4-14vl13.i386.rpm glibc-common-2.2.4-14vl13.i386.rpm glibc-devel-2.2.4-14vl13.i386.rpm glibc-profile-2.2.4-14vl13.i386.rpm nscd-2.2.4-14vl13.i386.rpm 264 名前：255 [02/12/03 11:29 ID:YEO1uHIX.net] >>256 和訳 窓でソフトウェアのインストールができるようになりました 窓でインターネットの設定ができます 窓パソコンを自作できます VC++使って開発をやっています 窓で毎日２時間チャットをやってます Linux?ああ、あのオタ向けのOSですね。（使ったことはない） Linux?対応する周辺機器、ソフトが少なくて使い物になりませんよ Linux?インストールだけで苦労して後は使い物にならないダメOSでしょ な感じかなー？今までの経験からして。 265 名前：login:Penguin [02/12/03 11:38 ID:vfqO2k1x.net] >>256 原文： 窓でちょっとばかりの知識にしがみついた人が リナを見下したくて貼っている 和訳： セキュリティ面で色々言われていたWindowsユーザーが、 ここぞとばかりにLinuxを見下したくて貼っている。 （ついでにWindowsは設定が簡単なので、Windowsユーザーは知識が乏しい と言ってみるテスト） 266 名前：255 mailto:sage [02/12/03 11:49 ID:YEO1uHIX.net] >>259 あぁ、そう言ってしまうと身も蓋もないから避けてたのになぁ。(^_^;) 267 名前：254 mailto:sage [02/12/03 11:50 ID:YEO1uHIX.net] （×）255 （○）254 268 名前：sage [02/12/05 00:29 ID:2ZCfTFxe.net] > Linux?ああ、あのオタ向けのOSですね。（使ったことはない） ま、プロ向けかアマ向けか、ちゅーことですな。 本当のプロは商用Unixでがっぽり稼ぐ、いう話もあるが。 269 名前：login:Penguin mailto:sage [02/12/05 00:30 ID:2ZCfTFxe.net] ああ、またやってもた。 俺ってバカ。 270 名前：login:Penguin mailto:sage [02/12/05 01:40 ID:X2AKkBXQ.net] >>262 氏ね 271 名前：login:Penguin mailto:sage [02/12/07 13:52 ID:jYK9D6LS.net] BSD:東工,慶応矢上,奈良 Linux:会津 272 名前：login:Penguin [02/12/11 03:43 ID:9SlxkTcQ.net] 12/10 Vine-errata security hole w3m-0.3.2.2-0vl0.26.i386.rpm 273 名前：login:Penguin [02/12/15 16:56 ID:VmqacBB3.net] www.phatlinux.com phat linux逝った？ 274 名前：login:Penguin [02/12/18 02:10 ID:tuH8qVMB.net] ftp://ftp.openssl.org/source/ openssl-0.9.6h.tar.gz 何だ？openssl-0.9.6h.BOGUS.tar.gz ってのは。 275 名前：login:Penguin mailto:sage [02/12/18 02:49 ID:ogHzpI80.net] >>268 diff とってみ。 276 名前：login:Penguin mailto:sage [02/12/18 15:54 ID:IsAGpRc0.net] ってか、patch置いてあるし。 しかもバージョン番号age忘れただけという・・・。 277 名前：login:Penguin mailto:sage [03/01/09 02:43 ID:X6ogbEfM.net] おなまえをいちいち考えなくていいからfusianasanっていいよね♪ 最初ね、かぶっちゃったこともあったしでもあいぴーっていうのはかぶらないんだね♪ 278 名前：login:Penguin mailto:sage [03/01/09 04:16 ID:O ] [ここ壊れてます] 279 名前：i0l0YhT.net mailto: >>361 平壌放送。N速にウェー、ハッハッハッスレあるから探してみ。 [] [ここ壊れてます] 280 名前：login:Penguin mailto:sage [03/01/09 17:48 ID:QGQ81fMJ.net] 1/8 Debian Security Advisory DSA-224-1 canna -- buffer overflow and more 281 名前：login:Penguin mailto:sage [03/01/11 15:23 ID:/9+PJpGC.net] Debian Security Advisory 1/10 DSA-226 xpdf-i integer overflow 1/9 DSA-225 tomcat4 source disclosure 282 名前：山崎渉 mailto:（＾＾）sage [03/01/15 11:44 ID:wo7m90to.net] （＾＾） 283 名前：login:Penguin mailto:sage [03/01/19 17:16 ID:uf20jSa0.net] Debian 1/17] DSA-231 dhcp3 stack overflows 1/16 DSA-230 bugzilla insecure permissions, spurious backup files 1/15 DSA-229 imp SQL injection 1/14 DSA-228 libmcrypt buffer overflows and memory leak 1/13 DSA-227 openldap2 buffer overflows and other bugs 284 名前：login:Penguin mailto:sage [03/01/24 13:01 ID:oqnAbVW5.net] Debian 1/23 DSA-240 kdegames several DSA-239 kdesdk several DSA-238 kdepim several DSA-237 kdenetwork several 1/22 DSA-236 kdelibs several DSA-235 kdegraphics several DSA-234 kdeadmin several 1/21 DSA-233 cvs doubly freed memory 1/20 DSA-232 cupsys several 285 名前：login:Penguin mailto:sage [03/01/26 15:14 ID:sb23W7KJ.net] Debian 1/24 DSA-243 kdemultimedia several DSA-242 kdebase several DSA-241 kdeutils several 286 名前：login:Penguin mailto:sage [03/02/02 16:35 ID:Rt1NfCad.net] Debian 1/31 DSA-248 hypermail buffer overflows 1/30 DSA-247 courier-ssl missing input sanitizing 1/29 DSA-246 tomcat information exposure, cross site scripting 1/28 DSA-245 dhcp3 ignored counter boundary 1/27 DSA-244 noffle buffer overflows 287 名前：login:Penguin mailto:sage [03/02/18 15:12 ID:CekoRUxQ.net] Debian 2/14 DSA-251 w3m missing HTML quoting 2/12 DSA-250 w3mmee-ssl missing HTML quoting 2/11 DSA-249 w3mmee missing HTML quoting 288 名前：login:Penguin [03/02/20 19:30 ID:6GOTZljH.net] OpenSSL Security Advisory [19 February 2003] Timing-based attacks on SSL/TLS with CBC encryption www.openssl.org/news/secadv_20030219.txt 289 名前：login:Penguin mailto:sage [03/02/25 19:35 ID:kTElg38X.net] Debian 2/24 DSA-253 openssl information leak 2/21 DSA-252 slocate buffer overflow 290 名前：login:Penguin [03/03/04 10:45 ID:9DAOHkRs.net] Sendmail における深刻なセキュリティ脆弱性について www.ipa.go.jp/security/ciadr/20030303sendmail.html 291 名前：login:Penguin [03/03/04 10:46 ID:eH2UwdTM.net] Sendmailのヘッダー処理に対する脆弱性 www.isskk.co.jp/support/techinfo/general/SendmailHeader_xforce.html Remote Sendmail Header Processing Vulnerability www.iss.net/issEn/delivery/xforce/alertdetail.jsp?oid=21950 CERT Advisory CA-2003-07 Remote Buffer Overflow in Sendmail www.cert.org/advisories/CA-2003-07.html 292 名前：bloom [03/03/04 11:44 ID:IbbEqegY.net] www.agemasukudasai.com/bloom/ 293 名前：login:Penguin [03/03/04 11:54 ID:XcJd8/fD.net] >>283-284 洒落にならんな、これは。 294 名前：login:Penguin [03/03/04 22:54 ID:4pdCFVc3.net] 洒落にならんけど、不要に煽る香具師もどうかと :-) 295 名前：login:Penguin [03/03/05 13:51 ID:sbwwPHEA.net] だれが不要に煽ってるんだ？ 被害妄想だろ。 296 名前：login:Penguin mailto:sage [0 ] [ここ壊れてます] 297 名前：3/03/05 13:58 ID:EsL/wirr.net mailto: http://pc3.2ch.net/test/read.cgi/jisaku/1044958245/l50 1を自殺に追い込むスレ [] [ここ壊れてます] 298 名前：login:Penguin [03/05/27 23:35 ID:qlYLaq9J.net] www.vinelinux.org/errata/25x/i386.html に出ている「sambaのセキュリティホール」ってのは、 Vine 2.1.5 以下には関係無いの？？ www.vinelinux.org/errata/2x/i386.html 299 名前：290 [03/05/28 00:53 ID:goQ6Azbn.net] あ、補足です。>>290は、 www.vinelinux.org/errata/25x/i386.html の2003,05,17 付けの方の「sambaにセキュリティホール」 についてです。

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef