Ｌｉｎｕｘ　Ｓｅｃｕｒｉｔｙ〜セキュリティに関係する　ｓｓｈ，ｓｕｄｏなどにリモートからｒｏｏｔ権限奪取の弱点
日経Linux　第20号　2001.5.1

この記事の情報
掲載誌	日経Linux　第20号（2001.5.1）
ページ数	2ページ　（全2410字）
形式	PDFファイル形式　（92kb）
雑誌掲載位置	164〜165ページ目

　２００１年２月１日から同年２月２８日の間は，ｓｓｈやｓｕｄｏといったセキュリティを確保すべきプログラムに弱点が発見された（表１）。　暗号化されたシェルであるｓｓｈのバージョン１．２．ｘ以前，およびＯｐｅｎＳＳＨのバージョン２．２．ｘ以前にバッファ・オーバーフローのセキュリティ・ホールが存在する。変数の一部に３２ビットではなく，１６ビット整数を用いたためにバッファ・オーバーフローを引き起こす。この…