Ｌｉｎｕｘ　Ｓｅｃｕｒｉｔｙ〜ｄｕｍｐ−０．４ｂ１５に深刻なセキュリティ・ホール　　早急なパッケージの更新を！
日経Linux　第16号　2001.1.1

この記事の情報
掲載誌	日経Linux　第16号（2001.1.1）
ページ数	1ページ　（全1007字）
形式	PDFファイル形式　（67kb）
雑誌掲載位置	166ページ目

　２０００年１０月１日から同年１０月３１日の間に，書式指定文字列（Ｆｏｒｍａｔ　Ｓｔｒｉｎｇ）を悪用したセキュリティ・ホールが多数報告されている。また，Ｒｅｄ　Ｈａｔ系のｄｕｍｐコマンドについて深刻なセキュリティ・ホールが報告されている。　Ｗｅｂサーバーでよく用いられるｐｈｐの４．０．３以前のバージョンに，書式指定文字列を悪用した弱点が報告されている。エラー・ログ文字列中に流しこまれた書式指定文字…