2005/10/20(木)木曜日ー。（えんえんと正規表現。）

[セキュリティ] * 侵入検知システム「Snort」に危険なセキュリティ・ホール，アップグレードや設定変更で対応を (IT Pro)

侵入検知システム「Snort」に危険なセキュリティ・ホール，アップグレードや設定変更で対応を

　米US-CERTなどは米国時間10月18日，オープンソースのIDS（侵入検知システム）ソフト「Snort 2.4.x」に見つかったセキュリティ・ホールを警告した。Snortが監視するネットワークに細

http://itpro.nikkeibp.co.jp

textile今回のセキュリティ・ホールは，Snortに含まれるモジュールの一つ「Back Orifice Preprocessor」に存在する。…Snortの監視下にあるネットワークに…細工を施したUDPパケットを1つ送信するだけでセキュリティ・ホールを突けるという。

どのポート宛でも良いので、監視下のネットワークに１つパケットを送れば root権限でコマンド実行ができる恐れがあるそうです。ハニーポッターな人は慌ててアップデートしたことでしょうね。^^;関連： * Snort Back Orifice Preprocessor Buffer Overflow (US-CERT)

Page Not Found | CISA

http://www.us-cert.gov

[セキュリティ] * セキュリティリリース Apache HTTP Server 1.3.34 (MYCOM PC WEB)

http://pcweb.mycom.co.jp/news/2005/10/19/015.html

http://pcweb.mycom.co.jp

textileThe Apache Software FoundationおよびThe Apache HTTP Server Projectは18日、1.3系Apache HTTP Serverの最新版となるApache HTTP Server version 1.3.34を公開したことを発表した。Apache HTTP Server version 1.3.34の主な変更点はバグフィックスとセキュリティ対応に関するもの。

例の、TRACEメソッドを無効にできる TraceEnableディレクティブも正式に含まれています。これで、Apache 2.0.55 に続いて、Apache 1.x 系列でも mod_rewrite を使わずに簡単に止められるようになりました。^^*) Added TraceEnable [on|off|extended] per-server directive to alter the behavior of the TRACE method. This addresses a flaw in proxy conformance to RFC 2616 - previously the proxy server would accept a TRACE request body although the RFC prohibited it. The default remains 'TraceEnable on'.関連： * Apache HTTP Server 1.3.34 Released

404 Not Found

http://www.apache.org

[雑談] * 福岡で「メイド喫茶」に警察が警告 (スポニチ)

スポニチ Sponichi Annex

スポーツニュース、芸能ニュースはお任せ！スポーツニッポン新聞社の公式サイトです。

http://www.sponichi.co.jp

textileメイド姿の女性従業員が客をもてなすことで人気の「メイド喫茶」に、…福岡県警が１５日までに、福岡市にオープンした２店に対して「風俗営業」の許可を得るよう指導した…。約３０店が営業する東京・秋葉原では現時点で許可は不要…。

私、もしかしてハマってしまうんじゃないかと怖いので、メイド喫茶は行ったことありません。ｗ[出来事] * 「アサヒ・コム」の広告サイトに不正アクセス，ウイルス感染させるコードが仕込まれる (IT Pro)

「アサヒ・コム」の広告サイトに不正アクセス，ウイルス感染させるコードが仕込まれる

　朝日新聞は10月19日，同社が運営するニュース・サイト「アサヒ・コム」からリンクが張られている広告サイト「キャンパス・アサヒコム」のページが改ざんされたことを発表した。同サイトのトップページに，ウイ

http://itpro.nikkeibp.co.jp

textile大学進学情報の広告サイト「キャンパス・アサヒコム」のトップページが外部からの攻撃によって改ざんされ…ました。…改ざんされた内容は、トップページを閲覧すると自動的に別のサイトに接続して、ウイルスをダウンロードするプログラムが仕込まれた、というものです。…また、サーバー内に保存されていた最大462人の分の個人情報が引き出された疑いがあります。

どこかで聞いたような話ですね。(^-^;　また SQLインジェクションかな？関連： * 大学進学情報の広告サイト「キャンパス・アサヒコム」への攻撃について (朝日新聞社)