皆様、セキュリティホールは埋めとけよ

皆様、セキュリティホ ..

200:login:Penguin
02/09/17 16:23 Noq0z9Is
>>198
9/14が最初で毎日2～3回づつ来てるよ。

201:login:Penguin
02/09/17 16:34 f9VI4nxX
>>200
アドレスのスキャン方法によって来る IP と来ない IP があるのかな?

202:login:Penguin
02/09/18 19:16 V7u05Yz6
>>201
まず 80 番にアクセスして対象となる Apache を探す。
だから 443 にはアクセスが無い事もある。
GET / HTTP/1.1 してすぐに逃げてく奴が妖しい。
基本的にこないだの Apache のワームの改造版らしいね。

203:　　
02/09/22 02:03 0Va9RvOb
RSAよりも強固な楕円暗号のフリーソースがたしかサンから放出される
という噂を聞いたが、それは取り込まれるのかな？

204:login:Penguin
02/09/22 02:37 fw5votXq
>>203
Linuxに取り込むことは無いだろうが、OpenSSLにはすでに提供済みとのこと。
じきにOpenSSHやGPGなどに取り込まれるじゃないかな？

205:名無しさん＠Ｍｅａｄｏｗ
02/09/22 02:59 v9Q7KCox
これね。
URLﾘﾝｸ(japan.cnet.com)
OpenSSLで使われるならBSDライセンスになるでしょ。
なら、GPLで汚染することも可能(藁。

206:login:Penguin
02/09/22 03:01 3+1dfxia
>>199
じゃ、ここらへん偽っとくと、昆虫採集できるの？

207:login:Penguin
02/09/22 03:09 lAUJfl5L
RedHat7.3を使ってWEBサーバにしています。

セキュリティ対策として
・毎日一回up2date実行
・IPTABLES
・snort
・tripwire
をしています。
ほかに導入すべきソフトや対策あったら教えていただけますでしょうか。

208:login:Penguin
02/09/22 15:30 ZMoD+eSk
>>207
ログの監視は必須。これは一番最初にやるべき事だ。
必要ないプログラムを止め、削除する。不用な Apache のモジュールも。
確実に信用できる奴以外はログインさせない、アカウントを作らない。
サーバへのログイン、管理は SSH や SSL 等、盗聴に強いものを使う。
あとはサーバ自身より中味の問題。
CGI 等の Web アプリケーションに注意すべきだ。非常に穴が多い。
どこからか拾って来た CGI スクリプトは決してインストールしない。
クロスサイトスクリプティング脆弱性についても注意が必要だ。
こんなもんだろ。
もっとやりたいパラノイア君には、他にも出来る事が沢山ある。
ピアソンの「Linux セキュリティトータルガイド」一読を薦める。

209:login:Penguin
02/09/22 15:49 ZMoD+eSk
>>206 絶滅危惧種だから天然ものは簡単には捕まらないぞ。

210:login:Penguin
02/09/22 17:24 oJW7ac5g
>>209
なんだ、養殖モノしか捕まらないのか...
(´・ω・)ｼｮﾎﾞｰﾝ

211:login:Penguin
02/09/26 16:12 Q23MY6o0
最新版であるxfree86 4.2.1までのバージョンで
libX11.soライブラリの脆弱性によってローカルユーザーに任意のプログラムを実行される可能性がある
URLﾘﾝｸ(www.xfree86.org)

212:login:Penguin
02/09/26 16:18 pqbC9pgT
>>211
それって suid root の X クライアントが無いと悪用不可能な気がする。

213:login:Penguin
02/09/27 01:41 lhdC2Dp9
>>212
xtermはしっかりsuid　root。

214:login:Penguin
02/10/03 01:04 OsvGBspG
10/03 Vine-errata security hole

postgresql-7.2.2-0vl3.i386.rpm
postgresql-contrib-7.2.2-0vl3.i386.rpm
postgresql-devel-7.2.2-0vl3.i386.rpm
postgresql-docs-7.2.2-0vl3.i386.rpm
postgresql-jdbc-7.2.2-0vl3.i386.rpm
postgresql-libs-7.2.2-0vl3.i386.rpm
postgresql-odbc-7.2.2-0vl3.i386.rpm
postgresql-perl-7.2.2-0vl3.i386.rpm
postgresql-python-7.2.2-0vl3.i386.rpm
postgresql-server-7.2.2-0vl3.i386.rpm
postgresql-tcl-7.2.2-0vl3.i386.rpm
postgresql-tk-7.2.2-0vl3.i386.rpm

215:login:Penguin
02/10/03 01:05 OsvGBspG
10/03 Vine-errata security hole

namazu-2.0.12-0vl1.i386.rpm
namazu-devel-2.0.12-0vl1.i386.rpm

216:login:Penguin
02/10/03 01:05 OsvGBspG
10/03 Vine-errata security hole

XFree86-4.2.1-0vl4.i386.rpm
XFree86-100dpi-fonts-4.2.1-0vl4.i386.rpm
XFree86-75dpi-fonts-4.2.1-0vl4.i386.rpm
XFree86-Xnest-4.2.1-0vl4.i386.rpm
XFree86-Xvfb-4.2.1-0vl4.i386.rpm
XFree86-cyrillic-fonts-4.2.1-0vl4.i386.rpm
XFree86-devel-4.2.1-0vl4.i386.rpm
XFree86-doc-4.2.1-0vl4.i386.rpm
XFree86-gl-4.2.1-0vl4.i386.rpm
XFree86-gl-devel-4.2.1-0vl4.i386.rpm
XFree86-legacy-4.2.1-0vl4.i386.rpm
XFree86-libs-4.2.1-0vl4.i386.rpm
XFree86-tools-4.2.1-0vl4.i386.rpm
XFree86-twm-4.2.1-0vl4.i386.rpm
XFree86-xdm-4.2.1-0vl4.i386.rpm
XFree86-xf86cfg-4.2.1-0vl4.i386.rpm
XFree86-xfs-4.2.1-0vl4.i386.rpm

217:login:Penguin
02/10/03 01:05 OsvGBspG
10/03 Vine-errata security hole

python-1.5.2-28vl4.i386.rpm
python-devel-1.5.2-28vl4.i386.rpm
python-docs-1.5.2-28vl4.i386.rpm
python-tools-1.5.2-28vl4.i386.rpm
tkinter-1.5.2-28vl4.i386.rpm

218:login:Penguin
02/10/03 01:06 OsvGBspG
10/03 Vine-errata security hole

xchat-1.8.10-0vl1.i386.rpm

219:login:Penguin
02/10/03 01:12 T2cHE8PV
>>213
それは古い常識。

220:login:Penguin
02/10/06 15:38 kqhyD1Co
数日前にでた Red Hat の glibc アップデート
URLﾘﾝｸ(rhn.redhat.com)
を当てると、MySQL が死ぬ事があるらしいぞ。
URLﾘﾝｸ(bugzilla.redhat.com)

221:login:Penguin
02/10/09 16:59 GCLBywcm
Sendmailにトロイが仕込まれてたそうな。
URLﾘﾝｸ(www.cert.org)

222:login:Penguin
02/10/12 22:59 AS/1mqsd
mainte

223:login:Penguin
02/10/14 13:03 Yr4D9drm
セキュリティを強化するために以下の行を
/etc/rc.d/rc.localに追加してください
eject
eject -t
eject
eject -t
eject
eject -t
eject
echo "ご苦労"
reboot

224:openssh3.5age
02/10/15 03:19 OdSSQrkP
しかし、こうトロイが続くと心配になるな・・・
make前にソース読むしかないのか？

225:login:Penguin
02/10/19 11:04 8jgklp6v
お前ら、アンチウイルスソフトでSophos以外で
個人利用が無料のものはありますか。

226:login:Penguin
02/10/21 11:00 geoyITgp
あるよ。

227:login:Penguin
02/10/22 23:32 v1mpEmk/
>>225
うんこしないよ

228:login:Penguin
02/10/23 13:33 9clkFO2S
10/23 Vine-errata security hole

webmin-1.000-1vl3.noarch.rpm

229:login:Penguin
02/10/23 15:35 W0Y2GjXD
＞皆様、セキュリティホールは埋めとけよ

ってことは>>1生き埋めですか・・・？

230:login:Penguin
02/10/23 16:13 ZfPnlnd+
>>229
ごめん、どういう意味?

231:login:Penguin
02/10/27 19:03 DEU6FCX+
10/27 Vine-errata security hole

webmin-1.000-1vl5.noarch.rpm

232:login:Penguin
02/10/27 19:06 oH46f0cH
「彼女のセキュリティホールがゆるい」が
埋められてしまったのを思い出したよ。。。

233:login:Penguin
02/10/31 19:53 tNyCeh9o
10/31 Vine-errata security hole

mozilla-1.1-0vl6.i386.rpm
mozilla-chat-1.1-0vl6.i386.rpm
mozilla-devel-1.1-0vl6.i386.rpm
mozilla-dom-inspector-1.1-0vl6.i386.rpm
mozilla-js-debugger-1.1-0vl6.i386.rpm
mozilla-mail-1.1-0vl6.i386.rpm
mozilla-nspr-1.1-0vl6.i386.rpm
mozilla-nspr-devel-1.1-0vl6.i386.rpm
mozilla-nss-1.1-0vl6.i386.rpm
mozilla-nss-devel-1.1-0vl6.i386.rpm
mozilla-psm-1.1-0vl6.i386.rpm

234:login:Penguin
02/11/01 10:17 oNzk19D1
11/1 Vine-errata security hole

2.5/{i386,ppc,alpha}
unzip-5.50-4vl1.i386.rpm
unzip-5.50-4vl1.ppc.rpm
unzip-5.50-4vl1.alpha.rpm

2.5/{i386,ppc,alpha} 2.6/{i386,ppc,alpha}
tar-1.13.25-8vl3.i386.rpm
tar-1.13.25-8vl3.ppc.rpm
tar-1.13.25-8vl3.alpha.rpm

235:login:Penguin
02/11/11 22:18 lWjYmx1J
またglibc入れ替えでつか・・
URLﾘﾝｸ(www.kb.cert.org)

236:login:Penguin
02/11/12 19:35 IbLfzr3s
Vine Linux 2.5/2.6 向け
・2002,11,12 XFree86 のメモリリーク修正、ドライバ更新 [2.6/{i386,ppc}]
・2002,11,12 kernel のバグ修正 [2.6/{i386}]
・2002,11,12 apache, mod_ssl にセキュリティホール [2.5/{i386,ppc,alpha} 2.6/{i386,ppc,alpha}]
・2002,11,12 openssl にセキュリティホール [2.5/{i386,ppc,alpha}]
・2002,11,12 gv にセキュリティホール [2.5/{i386,ppc} 2.6/{i386,ppc}]

237:login:Penguin
02/11/14 11:04 hDcsnf62
11/14 Vine-errata security hole

WindowMaker-0.80.2-0vl1.i386.rpm
WindowMaker-libs-0.80.2-0vl1.i386.rpm
WindowMaker-devel-0.80.2-0vl1.i386.rpm

(´･ω･`)ｼｮﾎﾞｰﾝ

238:login:Penguin
02/11/14 15:43 h0BBp4h4
bind のパッチリリース age

239:login:Penguin
02/11/14 17:24 1qJgRtJZ
URLﾘﾝｸ(online.securityfocus.com)
よりによって libpcap に仕込むとはねぇ...(((；ﾟДﾟ))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

240:login:Penguin
02/11/14 20:45 M1eCryy5
11/14 Vine-errata security hole

glibc-2.2.4-14vl12.i386.rpm
glibc-common-2.2.4-14vl12.i386.rpm
glibc-devel-2.2.4-14vl12.i386.rpm
glibc-profile-2.2.4-14vl12.i386.rpm
nscd-2.2.4-14vl12.i386.rpm

caching-nameserver-7.1-3vl3.noarch.rpm

241:login:Penguin
02/11/15 06:01 jZlgoDm5
11/15 Vine-errata security hole

bind-8.3.1-0vl2.i386.rpm
bind-devel-8.3.1-0vl2.i386.rpm
bind-utils-8.3.1-0vl2.i386.rpm

242:login:Penguin
02/11/20 01:55 GUhnBobE
URLﾘﾝｸ(www.zdnet.co.jp)
>　インターネット・セキュリティ・システムズ（ISS）の勧告とは裏腹に、さ
>まざまな「アンダーグラウンド」グループが、少なくとも8月の時点でこの脆
>弱性を認識していた。筆者が初めてそれを知ったのも、最初の侵入が話題に
>なった8月のことである。

マ　ジ　で　す　か　？

243:login:Penguin
02/11/20 04:56 9HGeMWU7
>>1-242
OpenBSD 3.2-Stable版をインストールする事で一件落着!!!

--------------------キリトリセン--------------------

244:login:Penguin
02/11/20 05:21 Qb2RCDyv
>>243
OpenBSD のデフォルトの設定がいくら堅くても、その後の
設定をミスれば、簡単にセキュリティを弱くできるので、盲信じゃ、
やめた方がいいじゃろう。

少なくとも、他のディストリとか BSD や Solaris などの穴は、
見ておくべき。

245:login:Penguin
02/11/20 05:44 9HGeMWU7
>盲信じゃ、やめた方がいいじゃろう。
｢盲者じゃ｣という前置きが無ければね。
まあ、設定ミスるアホは使うなという事だな。
ミスりたくなければ、Win2kでも使ってりゃ良いだろ。

246:login:Penguin
02/11/20 08:54 C2HbeHa3
( ´_ゝ`)ﾌｰﾝ

247:login:Penguin
02/11/21 18:21 4zefnMwe
D J B を使え

248:login:Penguin
02/11/23 19:27 5gG5Oc4E

11/23 Vine-errata security hole

kernel-2.4.19-0vl26.i386.rpm
kernel-2.4.19-0vl26.i586.rpm
kernel-2.4.19-0vl26.i686.rpm
kernel-BOOT-2.4.19-0vl26.i386.rpm
kernel-doc-2.4.19-0vl26.i386.rpm
kernel-headers-2.4.19-0vl26.i386.rpm
kernel-smp-2.4.19-0vl26.i386.rpm
kernel-smp-2.4.19-0vl26.i586.rpm
kernel-smp-2.4.19-0vl26.i686.rpm
kernel-source-2.4.19-0vl26.i386.rpm

249:login:Penguin
02/11/26 10:06 ntT13pIS
New kernel 2.2 packages fix local denial of service issue

URLﾘﾝｸ(rhn.redhat.com)
> The kernel in Red Hat Linux 6.2 and 7 is vulnerable to
> a local denial of service attack.

250:login:Penguin
02/11/28 01:35 fshFu6y3
11/27 Vine-errata security hole

w3m-0.3.2.1-0vl0.26.i386.rpm

251:login:Penguin
02/11/30 11:04 VjhBJ/BI
「もっともセキュリティが弱いOSはLinux，Aberdeen Groupがレポート」
URLﾘﾝｸ(itpro.nikkeibp.co.jp)

252:login:Penguin
02/12/02 10:37 oTqt5iDH
Canna3.6p1 ｷﾀ━━(ﾟ∀ﾟ)━━ｯ!!

> Canna 3.6p1をリリースしました(2002/12/02)。
> これはセキュリティ修正のみを行ったリリースです。

253:login:Penguin
02/12/02 11:53 Zdu7sQxg
12/02 Vine-errata security hole

Canna-3.6p1-0vl1.i386.rpm
Canna-devel-3.6p1-0vl1.i386.rpm
libcanna-3.6p1-0vl1.i386.rpm

254:login:Penguin
02/12/02 13:53 XGmmgIbl
>>251
やたらとあちこちのリナスレに書き込まれてるけど、

１　普通の人がセキュリティに関する意識高揚のために貼っている
２　リナ信者が$のアホっぷりをさらずために貼っている
３　何らかの理由によりリナに恨みを抱いている、あるいは
　　窓でちょっとばかりの知識にしがみついた人が
　　リナを見下したくて貼っている

どれなんでしょう？

255:login:Penguin
02/12/02 17:33 Xof3jkhf
>>243
>>243
デフォールト設定がOpenBSDよりも固いOSは、今ではいくらでもあるぞ。

OpenBSDの登場当初は確かに、デフォールト設定が最もセキュアなOSだった
けど、その思想が広まった今では、どちらかといういうと、デフォールト設定
が甘いOSになっちゃったんじゃないの? いまだにデフォールトでsshdを起動
しておくなんて正気とは思えん (OpenSSH のサーバー側に、ここ2年でいくつ
remote hole が見つかったのやら...)。それとも、OpenBSD の最新版では
sshd やら portmap やらを起動しなくなったの?

256:login:Penguin
02/12/02 21:53 /tJs03oT
＞　　窓でちょっとばかりの知識にしがみついた人が

誰か、和訳してくれ。

257:login:Penguin
02/12/03 00:41 dM/xGgbt
12/03 Vine-errata security fix

glibc-2.2.4-14vl13.i386.rpm
glibc-common-2.2.4-14vl13.i386.rpm
glibc-devel-2.2.4-14vl13.i386.rpm
glibc-profile-2.2.4-14vl13.i386.rpm
nscd-2.2.4-14vl13.i386.rpm

258:255
02/12/03 11:29 YEO1uHIX
>>256
和訳
窓でソフトウェアのインストールができるようになりました
窓でインターネットの設定ができます
窓パソコンを自作できます
VC++使って開発をやっています
窓で毎日２時間チャットをやってます
Linux?ああ、あのオタ向けのOSですね。（使ったことはない）
Linux?対応する周辺機器、ソフトが少なくて使い物になりませんよ
Linux?インストールだけで苦労して後は使い物にならないダメOSでしょ

な感じかなー？今までの経験からして。

259:login:Penguin
02/12/03 11:38 vfqO2k1x
>>256
原文：
窓でちょっとばかりの知識にしがみついた人が
リナを見下したくて貼っている

和訳：
セキュリティ面で色々言われていたWindowsユーザーが、
ここぞとばかりにLinuxを見下したくて貼っている。
（ついでにWindowsは設定が簡単なので、Windowsユーザーは知識が乏しい
と言ってみるテスト）

260:255
02/12/03 11:49 YEO1uHIX
>>259
あぁ、そう言ってしまうと身も蓋もないから避けてたのになぁ。(^_^;)

261:254
02/12/03 11:50 YEO1uHIX
（×）255
（○）254

262:sage
02/12/05 00:29 2ZCfTFxe
> Linux?ああ、あのオタ向けのOSですね。（使ったことはない）

ま、プロ向けかアマ向けか、ちゅーことですな。
本当のプロは商用Unixでがっぽり稼ぐ、いう話もあるが。

263:login:Penguin
02/12/05 00:30 2ZCfTFxe
ああ、またやってもた。
俺ってバカ。

264:login:Penguin
02/12/05 01:40 X2AKkBXQ
>>262 氏ね

265:login:Penguin
02/12/07 13:52 jYK9D6LS
BSD:東工,慶応矢上,奈良
Linux:会津

266:login:Penguin
02/12/11 03:43 9SlxkTcQ
12/10 Vine-errata security hole

w3m-0.3.2.2-0vl0.26.i386.rpm

267:login:Penguin
02/12/15 16:56 VmqacBB3
URLﾘﾝｸ(www.phatlinux.com)
phat linux逝った？

268:login:Penguin
02/12/18 02:10 tuH8qVMB
fURLﾘﾝｸ(ftp.openssl.org)

openssl-0.9.6h.tar.gz

何だ？openssl-0.9.6h.BOGUS.tar.gz ってのは。

269:login:Penguin
02/12/18 02:49 ogHzpI80
>>268
diff とってみ。

270:login:Penguin
02/12/18 15:54 IsAGpRc0
ってか、patch置いてあるし。
しかもバージョン番号age忘れただけという・・・。

271:login:Penguin
03/01/09 02:43 X6ogbEfM
おなまえをいちいち考えなくていいからfusianasanっていいよね♪
最初ね、かぶっちゃったこともあったしでもあいぴーっていうのはかぶらないんだね♪

272:login:Penguin
03/01/09 04:16 Oi0l0YhT
>>361
平壌放送。N速にウェー、ハッハッハッスレあるから探してみ。

273:login:Penguin
03/01/09 17:48 QGQ81fMJ
1/8
Debian Security Advisory
DSA-224-1 canna -- buffer overflow and more

274:login:Penguin
03/01/11 15:23 /9+PJpGC
Debian Security Advisory
1/10
DSA-226 xpdf-i integer overflow
1/9
DSA-225 tomcat4 source disclosure

275:山崎渉
03/01/15 11:44 wo7m90to
（＾＾）

276:login:Penguin
03/01/19 17:16 uf20jSa0
Debian
1/17] DSA-231 dhcp3 stack overflows
1/16 DSA-230 bugzilla insecure permissions, spurious backup files
1/15 DSA-229 imp SQL injection
1/14 DSA-228 libmcrypt buffer overflows and memory leak
1/13 DSA-227 openldap2 buffer overflows and other bugs

277:login:Penguin
03/01/24 13:01 oqnAbVW5
Debian
1/23
DSA-240 kdegames several
DSA-239 kdesdk several
DSA-238 kdepim several
DSA-237 kdenetwork several
1/22
DSA-236 kdelibs several
DSA-235 kdegraphics several
DSA-234 kdeadmin several
1/21
DSA-233 cvs doubly freed memory
1/20
DSA-232 cupsys several

278:login:Penguin
03/01/26 15:14 sb23W7KJ
Debian
1/24
DSA-243 kdemultimedia several
DSA-242 kdebase several
DSA-241 kdeutils several

279:login:Penguin
03/02/02 16:35 Rt1NfCad
Debian
1/31
DSA-248 hypermail buffer overflows
1/30
DSA-247 courier-ssl missing input sanitizing
1/29
DSA-246 tomcat information exposure, cross site scripting
1/28
DSA-245 dhcp3 ignored counter boundary
1/27
DSA-244 noffle buffer overflows

280:login:Penguin
03/02/18 15:12 CekoRUxQ
Debian
2/14
DSA-251 w3m missing HTML quoting
2/12
DSA-250 w3mmee-ssl missing HTML quoting
2/11
DSA-249 w3mmee missing HTML quoting

281:login:Penguin
03/02/20 19:30 6GOTZljH
OpenSSL Security Advisory [19 February 2003]
Timing-based attacks on SSL/TLS with CBC encryption

URLﾘﾝｸ(www.openssl.org)

282:login:Penguin
03/02/25 19:35 kTElg38X
Debian
2/24
DSA-253 openssl information leak
2/21
DSA-252 slocate buffer overflow

283:login:Penguin
03/03/04 10:45 9DAOHkRs
Sendmail における深刻なセキュリティ脆弱性について
URLﾘﾝｸ(www.ipa.go.jp)

284:login:Penguin
03/03/04 10:46 eH2UwdTM
Sendmailのヘッダー処理に対する脆弱性
URLﾘﾝｸ(www.isskk.co.jp)

Remote Sendmail Header Processing Vulnerability
URLﾘﾝｸ(www.iss.net)

CERT Advisory CA-2003-07 Remote Buffer Overflow in Sendmail
URLﾘﾝｸ(www.cert.org)

285:bloom
03/03/04 11:44 IbbEqegY
URLﾘﾝｸ(www.agemasukudasai.com)

286:login:Penguin
03/03/04 11:54 XcJd8/fD
>>283-284
洒落にならんな、これは。

287:login:Penguin
03/03/04 22:54 4pdCFVc3
洒落にならんけど、不要に煽る香具師もどうかと :-)

288:login:Penguin
03/03/05 13:51 sbwwPHEA
だれが不要に煽ってるんだ？被害妄想だろ。

289:login:Penguin
03/03/05 13:58 EsL/wirr
ｽﾚﾘﾝｸ(jisaku板)l50
1を自殺に追い込むスレ

290:login:Penguin
03/05/27 23:35 qlYLaq9J
URLﾘﾝｸ(www.vinelinux.org)
に出ている「sambaのセキュリティホール」ってのは、

Vine 2.1.5 以下には関係無いの？？
URLﾘﾝｸ(www.vinelinux.org)

291:290
03/05/28 00:53 goQ6Azbn
あ、補足です。>>290は、
URLﾘﾝｸ(www.vinelinux.org)
の2003,05,17 付けの方の「sambaにセキュリティホール」
についてです。

292:山崎渉
03/05/28 16:40 4u9ffZfO
　　　　∧＿∧
ﾋﾟｭ.ｰ　(　　＾＾）＜これからも僕を応援して下さいね（＾＾）。
　　＝〔~∪￣￣〕
　　＝ ◎―◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉

293:山崎渉
03/07/15 11:34 2JhhXBQM

　__∧＿∧_
　|（　　＾＾）|　＜寝るぽ（＾＾）
　|＼⌒⌒⌒＼
　＼ |⌒⌒⌒~|　　　　　　　　　山崎渉
　　 ~￣￣￣￣

294:ぼるじょあ ◆yBEncckFOU
03/08/02 05:27 +QUfMouI
　　　　∧＿∧　 ∧＿∧
ﾋﾟｭ.ｰ　（　・３・） (　　＾＾）＜これからも僕たちを応援して下さいね（＾＾）。
　　＝〔~∪￣￣￣∪￣￣〕
　　＝ ◎―――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉&ぼるじょあ

295:login:Penguin
03/08/15 09:32 Fk89fFRa
age

296:山崎渉
03/08/15 22:16 dil3w4kp
　　　 (⌒V⌒)
　　　│ ＾＾ │＜これからも僕を応援して下さいね（＾＾）。
　　⊂|　　　　|つ
　　　（＿）（＿）　　　　　　　　　　　　　　　　　　　　　　山崎パン

297:山崎渉
03/08/15 22:29 ep0zwfOh
　　　 (⌒V⌒)
　　　│ ＾＾ │＜これからも僕を応援して下さいね（＾＾）。
　　⊂|　　　　|つ
　　　（＿）（＿）　　　　　　　　　　　　　　　　　　　　　　山崎パン

298:login:Penguin
03/08/19 14:07 678Ux40N
3日前ぐらいから
210.21.34.66 - - [19/Aug/2003:11:20:36 +0900] "GET / HTTP/1.1" 200 3208 "-" "Moz
illa/4.0 (compatible; MSIE 5.5; Windows 98)"
61.182.255.188 - - [19/Aug/2003:11:21:30 +0900] "GET / HTTP/1.1" 200 3208 "-" "M
ozilla/4.0 (compatible; MSIE 5.5; Windows 98)"

みたいなのがすごい頻度(2分おきぐらい)でapache宛にくるんですが、これってどれと関連してるの?

299:login:Penguin
03/08/24 19:44 LGNONZ7b
Linuxにセキュリティホールなんてあるわけないだろ
M$の糞OSと一緒にすんな

300:login:Penguin
03/08/24 20:29 FhrrhDDR
つまらん

301:ピーター・ベントン
03/09/24 01:21 juie5mui
OpenSSHにもバグが
URLﾘﾝｸ(japan.cnet.com)

302:login:Penguin
03/10/01 19:20 Ps8l3gR3
OpenSSLにDoSを引き起こす脆弱性

303:login:Penguin
03/10/27 23:34 ERg+VwNs
穴があったら入りたい

304:login:Penguin
03/10/28 21:54 obMOUynA
Linux勧告ウォッチ - 2003年10月24日
URLﾘﾝｸ(japan.linux.com)

305:login:Penguin
03/10/30 08:27 ySJ+EFpp
Apache 1.3系列、2.0系列がともにバージョンアップ
URLﾘﾝｸ(www.zdnet.co.jp)

306:login:Penguin
03/11/02 11:32 9Ygmx0G1
Mac OS Xに大量の脆弱性、解決策は新バージョンのOSへの移行のみ
URLﾘﾝｸ(www.zdnet.co.jp)
URLﾘﾝｸ(www.zdnet.co.jp)
URLﾘﾝｸ(headlines.yahoo.co.jp)
URLﾘﾝｸ(japan.cnet.com)
URLﾘﾝｸ(internet.watch.impress.co.jp)

"Panther"に深刻な障害--一部の外付けHDでデータ消失の危険性
URLﾘﾝｸ(headlines.yahoo.co.jp)
URLﾘﾝｸ(www.zdnet.co.jp)
URLﾘﾝｸ(japan.cnet.com)
URLﾘﾝｸ(www.lacie.co.jp)

307:ファンファン
03/11/02 20:25 556aM5ia
遂にドラクエ９発売！
詳細はここで入手！
URLﾘﾝｸ(www.dorakue.com)

308:login:Penguin
03/11/05 14:42 9kuD0vlS
Linux勧告ウォッチ - 2003年10月31日
URLﾘﾝｸ(japan.linux.com)

309:login:Penguin
03/11/11 15:14 HsPpywCL
Linux勧告ウォッチ - 2003年11月7日
URLﾘﾝｸ(japan.linux.com)

310:login:Penguin
03/11/18 21:48 SdQL4FsV
Linux勧告ウォッチ - 2003年11月14日
URLﾘﾝｸ(japan.linux.com)

311:login:Penguin
03/11/27 01:44 prSLxxQ4
Linux勧告ウオッチ - 2003年11月21日（金）
URLﾘﾝｸ(japan.linux.com)

312:login:Penguin
03/12/02 21:52 QTZAxPpf
Linux勧告ウオッチ - 2003年11月28日（金）
URLﾘﾝｸ(japan.linux.com)

313:login:Penguin
03/12/09 18:13 /fLfndsD
Linux勧告ウオッチ - 2003年12月5日（金）
URLﾘﾝｸ(japan.linux.com)

314:login:Penguin
03/12/16 15:15 mykGXu/A
Linux勧告ウオッチ - 2003年12月12日（金）
URLﾘﾝｸ(japan.linux.com)

315:login:Penguin
03/12/17 10:12 VpqBEH4o
ethereal

0.9?.?? => ０．１０かよ

316:login:Penguin
03/12/17 18:49 TkILKMt3
Debian
12/17
DSA-401-1 hylafax -- format strings
12/17
DSA-402-1 minimalist -- unsanitised input

317:login:Penguin
03/12/24 16:35 iGk6TAXx
Linux勧告ウオッチ - 2003年12月19日（金）
URLﾘﾝｸ(japan.linux.com)

318:login:Penguin
03/12/30 14:32 qU3nvfcf
Linux勧告ウオッチ - 2003年12月26日（金）
URLﾘﾝｸ(japan.linux.com)

319:login:Penguin
03/12/31 16:05 m71Pca6B
12/29
Gentoo: cvs Privilege escalation vulnerability

12/30
Debian: xsok Missing privelige release

320:login:Penguin
04/01/01 17:24 WtCAo48K
12/31
Mandrake: proftpd Root access vulnerability

321:login:Penguin
04/01/06 16:04 tgdBSY23
1/5/
Suse: kernel Privilege escalation vulnerability

1/5/
Red Hat: kernel Privilege escalation vulnerability

1/5/
Debian: screen Privilege leak vulnerability

1/5/
Debian: lftp Buffer overflow vulnerability

1/5/
Debian: ethereal Denial of service attack

322:login:Penguin
04/01/07 14:32 mCNdx8uW
1/6
Debian: kernel Privilege escalation vulnerability

1/6
Turbolinux: kernel Privilege escalation vulnerability

1/6
Debian: nd Buffer overflow vulnerability

1/6
Debian: mpg321 Malformed format string vulnerability

1/6
Debian: libnids Buffer overflow vulnerability

1/6
Debian: BIND Cache poisoning vulnerability

1/6/
Fedora: kernel Privilege escalation vulnerability

323:login:Penguin
04/01/08 15:12 MHF0VDdD
1/7
Debian: kernel More for Priv. Esc vulnerability

1/7
Debian: fsp Buffer overflow/Directory traversal vulns.

1/7
Debian: zebra Denial of Service vulnerability

1/7
Debian: jabber Denial of Service vulnerability

1/7
Fedora: etherial Denial of Service vulnerability

1/7
Slackware: kernel Privilege escalation vulnerability

324:login:Penguin
04/01/09 00:08 uoDpOTlw
1/8
Debian: vbox3 Privilege leak vulnerability

325:login:Penguin
04/01/09 17:56 m1uGuzrs
1/8
Red Hat: etherial Denial of Service vulnerabilities

1/8
Mandrake: kernel Privilege escalation vulnerability

326:login:Penguin
04/01/10 14:20 NAw+6fyF
1/9
Debian: kernel Priv. Escal. additional patches

1/9
Debian: phpgroupware Multiple vulnerabilities

1/9
Slackware: kernel Priv. Escal. patch for 8.1

1/9
Gentoo: kernel Privilege escalation vulnerability

327:login:Penguin
04/01/13 15:43 34XHBVjP
1/12
Debian: mod-auth-shadow Account expiration not enforced

1/12
Red Hat: cvs Chroot breakout vulnerability

1/12
Debian: jitterbug Improper input sanatizing

328:login:Penguin
04/01/14 14:38 rCvtgFmv
1/13
Mandrake: etherial Multiple DoS vulernabilities

329:login:Penguin
04/01/15 00:33 3fXHLowM
1/14
Red Hat: kdepim Buffer overflow vulnerability

1/14
Suse: tcpdump Denial of service vulnerability

330:login:Penguin
04/01/15 15:22 dMc7vbOt
1/14
Red Hat: tcpdump Denial of service vulnerability

331:login:Penguin
04/01/16 01:41 +3ppuQmE
1/15
Mandrake: kdepim Permission leak vulnerability

1/15
Slackware: kdepim Permission leak vulnerability

1/15
Slackware: INN Buffer overflow vulnerability

1/15
Suse: kernel Many vulnerabilities fixed for 64bit

1/15
Debian: kernel-image-2.4.17-ia64 Many backported vuln fixes

1/15
Debian: cvs Multiple vulnerabilities

332:login:Penguin
04/01/17 15:54 5S8lxjG3
1/16
Debian: tcpdump Multiple vulnerabilities

1/16
Debian: mc Improper execution vulnerability

333:login:Penguin
04/01/20 15:50 mQMVpaJK
1/19
Debian: kernel MIPS version of mremap() fix

1/19
Debian: netpbm-free Insecure temporary files

334:login:Penguin
04/01/22 14:45 jmIdE/7G
1/21
Red Hat: mc Buffer overflow vulnerability

1/20
Debian: slocate Heap buffer overflow

335:login:Penguin
04/01/23 15:26 7CVecfCu
1/22
Red Hat: slocate Heap overflow vulnerability

1/22
Gentoo: honeyd Honeyd remotely identifiable

1/22
Turbolinux: lftp and tcpdump Multiple vulnerabilities

336:login:Penguin
04/01/24 15:57 9X5tQd78
1/23
Mandrake: jabber Denial of service vulnerability

1/23
Mandrake: slocate Heap overflow

337:login:Penguin
04/01/27 15:46 hvesCWle
1/26
Debian: gnupg Signing key vulnerability

1/26
Slackware: gaim Multiple vulnerabilities

1/26
Fedora: slocate Heap overflow vulnerability

1/26
Red Hat: gaim Multiple vulnerabilities

338:login:Penguin
04/01/27 16:33 YyU14vbY
今しがた、SSHでサーバをいじっていたらなぜか、SSHが切られたので
w をしてみるとなぜか、自分以外にSSHで入っているやつが3人いた。
しかもIPとか知らないやつのだし…。とりあえず、SSHを落としておいたけど
なぜ？？ユーザも一人しか作ってないし、パスワードだってかなり意味不明な
羅列にしているんだが。

339:login:Penguin
04/01/27 17:11 OegfoTkR
なぜって、あーた・・・・

340:login:Penguin
04/01/27 17:28 zm4xkZWO
>>338
誤爆か
ｽﾚﾘﾝｸ(linux板)

341:login:Penguin
04/01/28 12:59 VzrkJnLc
1/27
Fedora: screen Privilege escalation vulnerability

1/27
Gentoo: gaim Multiple vulnerabilities

1/27
Gentoo: mod_python Denial of service vulnerability

1/27
Mandrake: tcpdump Non-sanitized input vulernability

1/27
Mandrake: mc Buffer overflow vulnerability

1/27
Mandrake: gaim Multiple vulnerabilities

342:login:Penguin
04/01/29 11:50 qUlrQkgM
1/28
Debian: trr19 Missing privilege release

343:login:Penguin
04/01/30 14:33 MB+bTEJk
1/29
Suse: gaim Multiple vulnerabilities

344:この頃思うこと
04/02/01 22:44 OV3kvQR/
最近、強力なウイルスが時々出回るようになった。
標的は、ほぼ市場を独占状態のOSだが、その度に大騒ぎして多数のPCに対応
ソフトを入れていると、何だかバカバカしくなってくる。影で誰かが儲けて
いるんじゃないかと勘ぐりたくさえなる。
とはいえ、SOHOに限らずメールの送受信ができなくなれば死活問題となるわけで、
いつも、何とかするわけだが。最悪、感染したときの対応策は用意しておいた
方がよさそうだ。

そのひとつの方法は、代替OSを用意しておくことかもしれないとこの頃思う。
OSも幾つかあるが、
MACは専用のPCやOSが必要なので割高だ。となると、LINUX系を起動できるよう
にしておいて、とにかく急場をしのぐ方法が良さそうに思えるのだが・・
むろん、今後、LINUX系が普及するにつれて、それを標的にするウイルスが出ない
とは言えないのだけれど、現時点ではどんなものだろうか。

345:login:Penguin
04/02/03 00:27 p/emivL5
2/2
Debian: perl Information leak

346:login:Penguin
04/02/03 15:34 4QCHqYoG
2/2
Mandrake: gaim Multiple vulernabilities

2/2
Fedora: cvs Multiple vulnerabilities

347:login:Penguin
04/02/04 00:52 B2bpk8Si
2/3
Fedora: etherial Denial of service vulnerability

2/3
Fedora: tcpdump Malformed packet vulnerability

2/3
Red Hat: util-linux Login data leakage

2/3
Red Hat: mc Buffer overflow vulnerability

2/3
Red Hat: NetPBM Temporary file vulnerabilities

348:login:Penguin
04/02/04 17:22 2SiWtXLZ
2/3
Red Hat: kernel Multiple vulnerabilities

2/3
Debian: crawl Buffer overflow vulnerability

349:login:Penguin
04/02/05 14:41 IYKi/1SV
2/4
Debian: kernel Privilage escalation MIPS patch

350:login:Penguin
04/02/07 15:54 HkAvMxBY
2/6
Red Hat: 'netpbm' temporary file vulnerabilities

2/6
Debian: 'mpg123' heap overflow

2/6
Debian: 'gaim' vulnerabilities

2/5
Red Hat: 'mailman' XSS vulnerabilities

2/5
Mandrake: 'glibc' resolver overflow

351:login:Penguin
04/02/10 15:52 qHPAEEwe
2/9
Red Hat: gaim Multiple vulnerabilities

2/9
Gentoo: PHP Leaking globals vulnerability

2/9
Debian: mailman Multiple vulnerabilities

2/9
Red Hat: NetPBM Temporary file vulnerabilities

352:login:Penguin
04/02/12 15:41 ZifOyE2f
2/11
Red Hat: mutt Denial of service vulnerability

2/11
Gentoo: gallery PHP injection vulnerability

2/11
Gentoo: monkeyd Denial of service vulnerability

2/11
Gentoo: XFree86 Buffer overflow vulnerability

353:login:Penguin
04/02/13 00:43 6DEVRcPX
2/12
Mandrake: netpbm Temporary file vulnerabilities

2/12
Mandrake: mutt Denial of service vulnerability

2/12
Debian: cgiemail Open mail relay

354:login:Penguin
04/02/14 16:44 mnqazerT
2/13
Slackware: XFree86 Multiple buffer overflows

2/13
Slackware: mutt Buffer overflow vulnerability

2/13
Red Hat: PWLib Denial of service vulnerability

2/13
Red Hat: XFree86 Multiple buffer overflows

355:login:Penguin
04/02/18 23:06 U3AQAaGV
ぬう

Linux kernel do_mremap VMA limit local privilege escalation vulnerability

A critical security vulnerability has been found in the Linux kernel
memory management code inside the mremap(2) system call due to missing
function return value check. This bug is completely unrelated to the
mremap bug disclosed on 05-01-2004 except concerning the same internal
kernel function code.

URLﾘﾝｸ(www.isec.pl)

356:login:Penguin
04/04/19 21:18 fav3bE2Z
Linux勧告ウォッチ - 2004年4月16日（金）
URLﾘﾝｸ(japan.linux.com)

357:login:Penguin
04/05/08 17:40 MyEV46Nv
lhaにセキュリティホールが見つかったらすぃ

358:login:Penguin
04/05/08 18:01 i2Twl562
>>357
これでつね。
ｽﾚﾘﾝｸ(linux板:320番)

359:login:Penguin
04/05/10 19:14 LN1iQt2e
作者は放置プレイ気味

360:login:Penguin
04/05/16 23:40 ijfOJj2d
元々lhaは日本でしか使われてないだろうし
そろそろ使うの止めて欲しいもんだ

361:login:Penguin
04/05/16 23:45 aVnYK0wB
DOOMがLHAで圧縮されていたのを思い出した

362:login:Penguin
04/05/20 14:21 WWYnnNvB
cvsとsubversionにセキュリティホールだと。

363:login:Penguin
04/05/21 18:19 6uFN7DQY
埋めますた

364:login:Penguin
04/05/21 18:22 lpNxrFu0
sourceforge.jpがやられたのってこれかね。

365:login:Penguin
04/05/21 18:39 6uFN7DQY
シスコがTCP欠陥セキュリティフィックスの特許を申請
URLﾘﾝｸ(japan.cnet.com)

366:login:Penguin
04/06/10 15:04 swAq85SC
オープンソース・コード管理アプリ「CVS」に6つの脆弱性--セキュリティ研究者らが発見
URLﾘﾝｸ(japan.cnet.com)

ソッコー埋めとけよ。
前回見事にクラックされたサイトの管理者諸君。

367:login:Penguin
04/06/10 23:51 Biho7Cx0
今回はどこが醜態を晒すのか見物

368:login:Penguin
04/06/11 00:17 MlvinFBo
今回それはないヨ。exploitが晒されていないからね。
侵入される奴もヘタレなら侵入する奴もヘタレ。

369:login:Penguin
04/06/11 00:28 tEEDVtFM
>>368
惜しい!もうちょっとでIDがvine

370:login:Penguin
04/06/24 23:48 LKAGg7Xa
●.....●..●..●...●●..●●...●●..●●●....●●●●..●●.....●●●..●..●

無料のウイルス対策ソフトなどのセキュリティソフト一覧
URLﾘﾝｸ(www.geocities.co.jp)

●.●.●.●..●...●●.●..●●.●●......●..●●...●●...●●●.....●.●...●

371:login:Penguin
04/06/25 08:40 3aBxue6Z
(´-`).｡oO(板が違う気がする…)

372:login:Penguin
04/06/28 15:18 7wrh5jjV
Hiki の脆弱性に関する注意喚起
URLﾘﾝｸ(www.namaraii.com)

373:login:Penguin
04/06/29 14:45 znjWYPYB
Apacheに新たな脆弱性、各社がパッチリリース
URLﾘﾝｸ(www.itmedia.co.jp)

374:login:Penguin
04/06/29 20:26 AEBbJAuz
>>373
ITMediaは二週間前の脆弱性を今頃騒いでどうする？
もしかして腐れDebian厨が居るのか？

375:login:Penguin
04/06/30 05:19 Yw6CWVlx
↑腐れヘドロ厨

376:login:Penguin
04/06/30 05:31 VxTrWu/Q
バグだらけのFedora何て使ってるとストレス溜まるんでつね。

ｲｷﾛ>>374

377:login:Penguin
04/06/30 08:00 3WcuXvGN
Deb厨って本当に社会のあちこちで迷惑をかけてるな

378:login:Penguin
04/07/01 19:48 OqSpKNxT
linux 2.6 に死のパケット脆弱性
URLﾘﾝｸ(www.ku3g.org)

379:login:Penguin
04/07/03 18:42 I8EJ9gk9
フレーム詐称の問題はIE以外のWebブラウザにも
URLﾘﾝｸ(www.itmedia.co.jp)

380:login:Penguin
04/07/04 00:08 4SqICt0G
HPがセキュリティ問題でNetscapeの削除を呼びかけ
URLﾘﾝｸ(www.itmedia.co.jp)

381:たわば
04/07/23 14:07 2ZKDc5PV
ファイル共有ソフトSamabaにセキュリティ・ホール
URLﾘﾝｸ(nikkeibp.jp)

382:login:Penguin
04/08/17 16:56 kG5XOZPe
CVSにまた新たな脆弱性
URLﾘﾝｸ(www.itmedia.co.jp)

383:login:Penguin
04/09/04 00:53 tJIPt+jW
URLﾘﾝｸ(www.inter7.com)

384:login:Penguin
04/09/17 14:42:44 VXVHqApo
GdkPixBufに脆弱性、Linuxベンダーが対応
URLﾘﾝｸ(www.itmedia.co.jp)

385:login:Penguin
04/09/28 05:05:35 Y+uhbf9u
「苺きんたま」（トロイの木馬）が２ｃｈで流行中。Linuxにも感染するそうです。
URLﾘﾝｸ(headlines.yahoo.co.jp)
URLﾘﾝｸ(www.symantec.com)

386:login:Penguin
04/09/28 08:12:20 nlw8901Q
>>385
> Linuxにも感染するそうです。
ソースきぼん。

387:login:Penguin
04/09/28 08:22:45 qeKmiFBj
それよりJpeg-GDIウィルスのほうが重大問題だけどな。

388:login:Penguin
04/09/28 21:46:28 Y+uhbf9u
>>386
あ、ごめんLinuxは影響なしでした。

389:login:Penguin
04/10/02 20:11:13 0N5ydXGU
Sambaにセキュリティ・ホール，公開ディレクトリ外にアクセスされる
URLﾘﾝｸ(itpro.nikkeibp.co.jp)

390:login:Penguin
04/10/09 20:01:16 xhbHGJ5V
brutesshによるサーバへのアクセスがあるのですが、
これは、感染によって拡がるものなのでしょうか。
LAN内からのアクセスが見つかり、どうすべきか考えています。

391:login:Penguin
04/10/09 20:07:47 pBYKN384
>>390
ウィルスではないので感染はしない。
LAN内にクラックされたマシンか不届き者が居る。

392:login:Penguin
04/10/09 20:08:47 Vjy+vqkI
>>390
攻撃元のPCを調べりゃいいじゃん

393:login:Penguin
04/10/21 10:04:37 FxTdJBK4
非IEブラウザでタブ機能に脆弱性
URLﾘﾝｸ(www.itmedia.co.jp)

394:login:Penguin
04/10/25 17:36:28 bqye+ZzN
Apache、深刻な脆弱性修正のアップデートリリース
URLﾘﾝｸ(www.itmedia.co.jp)

395:login:Penguin
04/10/26 10:31:11 /V4ZShQ8
Linuxで利用のlibtiffとGaimに脆弱性
URLﾘﾝｸ(www.itmedia.co.jp)

396:login:Penguin
04/10/26 17:16:28 /V4ZShQ8
Linux勧告ウォッチ - 2004年10月22日（金）
URLﾘﾝｸ(japan.linux.com)

397:login:Penguin
04/10/27 07:53:07 4omHsqys
インターネットに接続しない場合は、セキュリティホールは
関係ないよね。

398:login:Penguin
04/10/27 10:03:37 Cgdba6iT
ローカルでログインしたユーザーからやられる場合はある。

399:login:Penguin
04/10/28 19:45:52 Z91dAyo0
オープンソースCMSのPostNuke、攻撃される
URLﾘﾝｸ(japan.linux.com)

400:login:Penguin
04/10/28 20:49:42 6h29YwsN
僕のセキュリティホールも埋めてください。

401:login:Penguin
04/10/29 12:09:50 6b+D47df
埋めてやるからroot権限をくれ。

402:login:Penguin
04/10/31 16:59:20 +ety0bys
OpenSSL version 0.9.7e released
Fix race condition in CRL checking code.
Fixes to PKCS#7 (S/MIME) code.
URLﾘﾝｸ(www.openssl.org)

403:login:Penguin
04/11/03 11:59:04 eDxNwooz
Linux勧告ウォッチ - 2004年10月29日（金）
URLﾘﾝｸ(japan.linux.com)

404:login:Penguin
04/11/03 19:08:05 j4ONkIbo
僕のヒップホールも埋めてください。

405:login:Penguin
04/11/05 20:40:57 a6sIbeQb
×ヒップホール
○アヌス

406:login:Penguin
04/11/10 00:41:58 /czt/x2r
Linux勧告ウォッチ - 2004年11月5日（金）
URLﾘﾝｸ(japan.linux.com)

407:login:Penguin
04/11/18 17:19:34 wovyIy70
Linux勧告ウォッチ - 2004年11月12日（金）
URLﾘﾝｸ(japan.linux.com)

408:login:Penguin
04/11/18 21:46:20 4065SAaP
玄箱ＨＧ買ってきて、ＮＡＴでｓｓｈと
ｔｈｔｔｐを通して使っていますが、
どの程度脆弱なのか教えてほしい。
付属のバイナリそのままです。

409:login:Penguin
04/11/19 00:07:37 k0IUrB5V
>>408
おまえの脳と同じ位モロヨワ

410:login:Penguin
04/11/21 18:41:00 YIsvNf8c
Samba 3.0.7以前にBuffer Overrunのバグ
URLﾘﾝｸ(slashdot.jp)

411:login:Penguin
04/11/21 23:27:49 nQ1PzIeT
>>410
Samba2.2.Xもアウトの模様。
Sambaチームとしては、2.2系はすでにディスコン扱い。

RedHat AS系のsrc.rpmからパッチ抜き出して、手パッチ当てることで対応可能。

お勧めは、3.0系についでにアップデート。

412:login:Penguin
04/11/22 05:35:50 N1aPDDkr
URLﾘﾝｸ(slashdot.jp)
>対してDebianですが、2.2系のsambaを使っているWoodyに対しては、対応の必要無し [debian.org]としているようです。
>Stefan Esser氏の情報によると、SMB_QUERY_FILE_NAME_INFOとSMB_QUERY_FILE_ALL_INFOへの返答にunicodeが含まれるときにオーバーフローがおこる、としています。
>通信路上でのunicode対応は3.0での新機能であることから、
>2.2系では問題ない、ということのようです。

どっちやねん。

413:login:Penguin
04/11/22 07:56:05 RCTNbKMu
>>412
普通はRed Hatの言う事を信じるだろ

414:login:Penguin
04/11/22 15:33:17 FhnUWtDM
>>412
パッチあてたことによる副作用は（メモリ喰う意外は）ないはず。

415:login:Penguin
04/11/22 19:39:58 0XykCTIm
>>413
Red Hatの言う事って何？

416:login:Penguin
04/11/24 16:44:02 b7roQRZ3
Javaプラグインに「極めて深刻」な脆弱性--WindowsやLinuxに影響
URLﾘﾝｸ(japan.cnet.com)

417:login:Penguin
04/11/25 00:52:00 ISOyf0NF
Linux勧告ウォッチ - 2004年11月19日（金）
URLﾘﾝｸ(japan.linux.com)

418:login:Penguin
04/11/26 04:10:23 k5e8vXSr
大学でlinux使ってるんだが自分のPCのホスト名が書き換えられてlocalhost
になってんねんけどこれってハッキングされた??ハッキングされた場合の
対策を教えてください。

419:login:Penguin
04/11/26 04:22:23 w17TEeR7
>>417
あたりまえのことしか書かれてない退屈な記事だが、そんなもんが記事になるほど
常識が通用しない世の中になってるのか
逆にいえば一般に普及しているともいえるが
>>418
判断がつかないようなスキルなら、必要なデータをバックアップして全てのディスクをフォーマット
OSの再インストールが宜しかろう

420:login:Penguin
04/11/26 12:26:25 bXKAsbvI
>>418
もともと設定されていなかったんじゃないか？
Red Hat系のディストリビューションではホスト名をlocalhost.localdomainにしておけば
DHCPやDNSの逆引きで自動的に自分のホスト名を設定する。
起動時にネットワークに継っていないとlocalhostのままになってしまう。

421:418
04/11/26 20:10:15 k5e8vXSr
>>419
Linuxのセキュリティの勉強をして判断できるようになるまでオフラインで作業する事にしました。
インタネットをする時はwindowsでします。

>>420
使ってるのはTurbolinux 10です。4月から使ってるんだけどつい最近になってホスト名が
勝手に変更された。でも今までは再起動すれば元に戻ってた。でもこの前から戻らなくなって
しまったから今は常にオフラインで作業してる

次ページ