Ｌｉｎｕｘ　Ｓｅｃｕｒｉｔｙ〜Ｓｅｎｄｍａｉｌ，ｑｐｏｐｐｅｒ，Ａｐａｃｈｅなど著名なサーバーに　セキュリティ・ホールが見つかる
日経Linux　第26号　2001.11.1

この記事の情報
掲載誌	日経Linux　第26号（2001.11.1）
ページ数	2ページ　（全2413字）
形式	PDFファイル形式　（91kb）
雑誌掲載位置	166〜167ページ目

　２００１年８月１日から同年８月３１日の間は，Ｓｅｎｄｍａｉｌ，ｑｐｏｐｐｅｒ，Ａｐａｃｈｅなど著名なサーバー・アプリケーションに弱点が見つかった。　広く使われているメール・サーバーであるＳｅｎｄｍａｉｌではデバッグ機能に問題があり，起動時に「−ｄ」オプションの引数に巨大な数値を指定することでバッファ・オーバーフローが発生する。この弱点を悪用することによりローカル・ユーザーがｒｏｏｔ権限を奪取する…