Ｌｉｎｕｘ　Ｓｅｃｕｒｉｔｙ〜ｗｕ−ｆｔｐｄに任意のコードを実行可能な弱点，　ＯｐｅｎＳＳＨにリモートから侵入可能な弱点が見つかる
日経Linux　第29号　2002.2.1

この記事の情報
掲載誌	日経Linux　第29号（2002.2.1）
ページ数	2ページ　（全2458字）
形式	PDFファイル形式　（90kb）
雑誌掲載位置	140〜141ページ目

　著名なＦＴＰサーバーであるｗｕ−ｆｔｐｄにセキュリティ・ホールが見つかった。問題はアスタリスク（＊）やクエスチョン・マーク（？）などのワイルド・カードを使って表したファイル名を展開するグロビングにある。ｗｕ−ｆｔｐｄは，グロビング処理の際に該当するファイルのリストをヒープ上に作成する。このヒープ領域に，ある特定の条件のときに，任意のデータをユーザーが書き込めてしまう。この弱点を悪用することで任意…