Postfix Apache Tomcat 脆弱発覚
JPCERT/CC REPORT 2008-08-27によると、以下の脆弱性が
発覚したらしい・・・。
【1】Postfix に権限昇格の脆弱性
【2】Apache Tomcat にディレクトリトラバーサルの脆弱性
【3】Cisco WebEx Meeting Manager の WebexUCFObject ActiveX
コントロールにバッファオーバーフローの脆弱性
【4】libxslt に複数のバッファオーバーフローの脆弱性
【5】Clam AntiVirus に脆弱性
【6】Pidgin (旧 Gaim) に複数の整数オーバーフローの脆弱性
【7】OpenSC に脆弱性
【8】La!cooda WIZ および LacoodaST に複数の脆弱性
PostfixとTomcatは困るなぁー。
結構、システムで使われている事が多いし・・・。
■Postfix に権限昇格の脆弱性概要
Postfix には、シンボリックリンクそれ自体に対する
ハードリンクを許可する OS (Linux や Solaris などの一部の
バージョン) において、権限昇格の脆弱性があります。
結果として、ローカルユーザが任意のファイルを
書き換える可能性があります。
■影響を受けるシステム
シンボリックリンクそれ自体に対するハードリンクを
許可する OS (Linux や Solaris などの一部のバージョン)
■システムが影響受けるのか確認する方法
以下コマンドを実行。
$ PATH=/bin:/usr/bin:$PATH
$ mkdir test
$ cd test
$ touch src
$ ln -s src dst1
$ ln dst1 dst2
$ ls -l
(例1)
Example A.1:
lrwxr-xr-x 1 user users 3 Mmm dd hh:mm dst1 -> src
-rw-r--r-- 2 user users 0 Mmm dd hh:mm dst2
-rw-r--r-- 2 user users 0 Mmm dd hh:mm src
(例2)
lrwxrwxrwx 2 user users 3 Mmm dd hh:mm dst1 -> src
lrwxrwxrwx 2 user users 3 Mmm dd hh:mm dst2 -> src
-rw-r--r-- 1 user users 0 Mmm dd hh:mm src
(例2)のように、2symlinksと1個のファイルを見せているとき
システムは影響を受ける。
■対応策
アップデートをする。
□Apache Tomcat にディレクトリトラバーサルの脆弱性概要
Apache Tomcat には、ディレクトリトラバーサルの
脆弱性があります。
結果として、遠隔の第三者が細工した URI を参照させる
ことで機密情報を取得する可能性があります。
□対象となるバージョンは以下の通りです。
- Apache Tomcat 4.1.0 から 4.1.37
- Apache Tomcat 5.5.0 から 5.5.26
- Apache Tomcat 6.0.0 から 6.0.16
□対応策
修正済みのバージョンに Apache Tomcat を更新することで
解決できる。
| 固定リンク | コメント (0) | トラックバック (0)
