Ｌｉｎｕｘ　Ｓｅｃｕｒｉｔｙ〜ＰｒｏＦＴＰＤにアクセス制限を無視できる弱点，　ｓｑｕｉｄにサービス不能状態に陥る弱点が見つかる
日経Linux　第27号　2001.12.1

この記事の情報
掲載誌	日経Linux　第27号（2001.12.1）
ページ数	2ページ　（全2140字）
形式	PDFファイル形式　（90kb）
雑誌掲載位置	166〜167ページ目

　２００１年９月１日から同年９月３０日の間は，ＰｒｏＦＴＰＤやｓｑｕｉｄといったサーバー・アプリケーションに弱点が見つかった。　ＦＴＰサーバーのＰｒｏＦＴＰＤにセキュリティ・ホールが見つかった。ＰｒｏＦＴＰＤは接続要求を受けると，ネーム・サーバーに問い合わせ，接続元マシンのマシン名を得る。だが，マシン名を取得した後にＩＰアドレスとマシン名の妥当性を確認していない。　ネーム・サーバーの管理権限を持っ…