Ｌｉｎｕｘ　Ｓｅｃｕｒｉｔｙ〜Ａｐａｃｈｅに複数のセキュリティ・ホール　Ｓｅｎｄｍａｉｌのソースにトロイの木馬が混入
日経Linux　第40号　2003.1.1

この記事の情報
掲載誌	日経Linux　第40号（2003.1.1）
ページ数	1ページ　（全892字）
形式	PDFファイル形式　（83kb）
雑誌掲載位置	154ページ目

　２００２年１０月１日から同年１０月３１日までの間には，Ｗｅｂサーバー・ソフトのＡｐａｃｈｅに複数のセキュリティ・ホールが見つかった。１つ目はプロセス間通信などに利用される共有メモリー関連の処理のバグが原因で発生する。このバグを悪用すると，ＡｐａｃｈｅのユーザーＩＤでコマンドを実行できるローカル・ユーザー（例えばＣＧＩスクリプトの実行を許可しているユーザーなど）がＡｐａｃｈｅの機能を停止させたり，…