Firefox ／ MySQL 重大なセキュリティホールを修正 ヽゝﾟ ‐ﾟνATﾌｨｰﾙﾄﾞ全開

Winny漏えい Σ(´A ｀ｽﾞｶﾞｰﾝ

□ 日立社員のパソコンから鉄道改札システムの情報流出 (asahi.com)

日立製作所は２日、駅の改札で使うシステムの開発段階の資料などがネット上に流出した、と発表した。ファイル共有ソフトＷｉｎｎｙ（ウィニー）を導入した男性社員の私有パソコンから流れたもの。流出した情報は、ＩＣカードを使った切符の購入や改札の通過情報を集約するシステムの仕様書と社内研修資料。個人情報は含まれておらず、駅のセキュリティー上も問題ないという。

Handler’s Diary (SANS)

• Firefoxフィックス1.5.0.3／MySQLパッチ
  Firefox 1.5.0.3がリリースされた。重大なサービス拒否の脆弱性を修正した。自動アップデートされるか、”ヘルプ”→”ソフトウェアの更新を確認”でアップデートできる。
  >> Mozilla Firefox 1.5.0.3 Release Notes <<
  新しいMySQLがリリースされた。バッファオーバーフローの脆弱性を修正している。
  >> MySQL 5.0 Reference Manual :: D.1.2 Changes in release 5.0.21 (02 May 2006) <<
  >> FrSIRT Advisories – MySQL Remote Buffer Overflow and Information Disclosure Vulnerabilities / Exploit <<

Exploit Code

• MySQL <= 5.0.20 COM_TABLE_DUMP Memory Leak/Remote BoF Exploit (milw0rm)
• MySQL (<= 4.1.18, 5.0.20) Local/Remote Information Leakage Exploit (milw0rm)
• Fast Click (<= 1.1.3 , <= 2.3.8) (show.php) Remote File Inclusion Exploit (milw0rm)