【セキュリティホール】情報交換【バグフィックス】
0002名無しさん＠お腹いっぱい。
03/02/03 00:46ID:pR8E4KfR0003初期不良
03/02/03 00:59ID:???ソースから入れるのが基本と言うことでよろ
0004名無しさん＠お腹いっぱい。
03/02/03 01:02ID:???と話題を振ってみる
0005初期不良
03/02/03 01:32ID:???CVS のセキュリティホールは影響する範囲大きかったんでは？
0006名無しさん＠お腹いっぱい。
03/02/03 01:47ID:lABqbDu30007名無しさん＠お腹いっぱい。
03/02/03 02:02ID:???日本のくらっくサイト情報
ttp://tsukachan.dip.jp/
0008以下キムチ
03/02/03 02:20ID:lABqbDu3セキュリティ情報(SIDFM）
http://sid.softek.co.jp/
0009初期不良
03/02/03 02:30ID:???http://www.st.ryukoku.ac.jp/~kjm/security/memo/
ちょっと変な主張も混じっちゃっている気もしないでもないが...
0010名無しさん＠お腹いっぱい。
03/02/03 02:31ID:???Apache1.3.26のやつじゃないの？
鯖をほったらかしの奴が多すぎ
正直見てらんない(見まくりだけど)
0012名無しさん＠お腹いっぱい。
03/02/03 22:32ID:???見るなよ(w
0013DNS未登録さん
03/02/06 22:09ID:kD74+UxK0014DNS未登録さん
03/02/06 22:13ID:C8Ivm0Cm0015DNS未登録さん
03/02/06 22:37ID:???ttp://www.jpcert.or.jp/
セキュリティ情報のメーリングリストあり
ウイルス・ワーム、各種ソフトの脆弱性情報などが送られてきます
各ディストリビューションのメーリングリストに入っておくのも大吉
Debian-usersなんかだとパッケージの更新情報とかも送られてきます
その時点で自分の環境判断してパッケージ更新すればＯＫ
結構助かってます
>>11
ニムダとか、あいかわらず多いですね。
0016DNS未登録さん
03/02/07 01:56ID:???Windows系はすべて「Windows Update」を実行してみてください。
0017DNS未登録さん
03/02/07 02:07ID:???ttp://internet.watch.impress.co.jp/www/article/2003/0206/ms.htm
0018DNS未登録さん
03/02/07 02:56ID:NZ01YVcZそれに今日はやけにアタックが多いいなぁ
0019DNS未登録さん
03/02/07 03:15ID:WQTUxQArたしかにWindowsUPdate 重いな…
age
0020DNS未登録さん
03/02/09 06:08ID:U/h7lpkF半島完全シャットアウトしたいんだけど。
最近、mail relay狙ってくるバカﾁｮﾝ大杉。
0021DNS未登録さん
03/02/09 07:28ID:???http://pc2.2ch.net/test/read.cgi/php/1019888234/240-241
0022DNS未登録さん
03/02/09 10:01ID:???ちゃんとそのスレがあるぞ。
http://pc.2ch.net/test/read.cgi/sec/997431887/
0023DNS未登録さん
03/02/10 03:39ID:qeXomiimやっぱりみんな困ってたのね。
ありがとー。じっくり読んでみまつ。
0024DNS未登録さん
03/02/10 06:25ID:sM/0xtbBすごくスレ違いなのに
すごくほのぼのした
0025DNS未登録さん
03/02/13 11:04ID:ymMPq3Lu(wordwrap()関数を使っている場合)
http://www.ciac.org/ciac/bulletins/n-042.shtml
0026DNS未登録さん
03/02/13 11:22ID:???なにこれ？
メッセンジャーは止めたんだけどなぁ・・・
やっぱ初心者にはサーバー運営は無理なのかなぁ・・・
みなさんファイアーウォールとかやっぱつけてるんですか？
ZoneAlarmでもいい？
0027DNS未登録さん
03/02/13 12:07ID:???半年に1回ペースでセキュリティホールUzeeeeeeeeeeeeeeeeeeeeeeeee
0028DNS未登録さん
03/02/13 12:43ID:???ｻﾝｸｽｺ!
早速PHP5に替えますた。
0029DNS未登録さん
03/02/14 12:36ID:???Microsoft Cumulative Patch for Internet Explorer
http://www.ciac.org/ciac/bulletins/n-038.shtml
Microsoft Internet Explorer (以降 MSIE) 5.01、5.5 および 6.0 には、
cross-domain security model に関連した脆弱性があります。結果として、遠
隔から第三者が Web ページや HTML 形式の電子メールなどを経由して、MSIE
を実行しているユーザの権限を取得する可能性があります。この問題は、
Microsoft が提供する修正プログラムを適用することで解決します。
関連文書 (日本語)
マイクロソフト セキュリティ情報
Internet Explorer 用の累積的な修正プログラム (810847) (MS03-004)
http://www.microsoft.com/japan/technet/security/bulletin/MS03-004.asp
0030DNS未登録さん
03/02/14 12:36ID:???Red Hat Xpdf Packages Vulnerability
http://www.ciac.org/ciac/bulletins/n-040.shtml
xpdf バージョン 2.01 およびそれ以前のバージョンに含まれている pdftops
には脆弱性があります。結果として、遠隔から第三者が PDF 形式のファイル
を経由して、プログラムを実行しているユーザの権限を取得する可能性があり
ます。
この問題は、ベンダや配布元が提供するパッチを適用する、もしくはパッケー
ジを更新することで解決します。
関連文書 (日本語)
Red Hat Linux セキュリティアドバイス RHSA-2003:037-09
Xpdfパッケージのアップデート
http://www.jp.redhat.com/support/errata/RHSA/RHSA-2003-037J.html
Turbolinux Security Advisory TLSA-2003-3
xpdf 整数オーバーフローの問題
http://www.turbolinux.co.jp/security/TLSA-2003-3j.txt
関連文書 (英語)
Debian Security Advisory DSA-222-1
xpdf -- integer overflow
http://www.debian.org/security/2003/dsa-222.en.html
Debian Security Advisory DSA-226-1
xpdf-i -- integer overflow
http://www.debian.org/security/2003/dsa-226.en.html
0031DNS未登録さん
03/02/14 12:37ID:???Microsoft Unchecked Buffer in Windows Redirector Vulnerability
http://www.ciac.org/ciac/bulletins/n-039.shtml
Microsoft Windows XP の Windows リダイレクタには、バッファオーバーフロー
の脆弱性があります。結果として、ローカルユーザが管理者権限を取得する可
能性があります。この問題は、Microsoft が提供する修正プログラムを適用す
ることで解決します。
関連文書 (日本語)
マイクロソフト セキュリティ情報
Windows リダイレクタの未チェックのバッファにより権限が昇格する (810577) (MS03-005)
http://www.microsoft.com/japan/technet/security/bulletin/MS03-005.asp
0032DNS未登録さん
03/02/14 12:37ID:???Updated PHP packages available
http://www.ciac.org/ciac/bulletins/n-042.shtml
PHP には、wordwrap() 関数にバッファオーバーフローの脆弱性があります。
結果として、遠隔から第三者が PHP スクリプトを実行しているユーザの権限
を取得する可能性があります。対象となるのは以下のバージョンです。
PHP バージョン 4.1.2 より後、且つ 4.3.0 より前のバージョン
(4.1.2 と 4.3.0 は含まれず)
この問題は、PHP をバージョン 4.3.0 (もしくはそれ以降) に更新する、また
はパッケージを更新することで解決します。
関連文書 (日本語)
Red Hat Linux セキュリティアドバイス RHSA-2003:017-06
PHPパッケージのアップデート
http://www.jp.redhat.com/support/errata/RHSA/RHSA-2003-017J.html
関連文書 (英語)
PHP: Hypertext Preprocessor
http://www.php.net/
0033DNS未登録さん
03/02/14 12:37ID:???Red Hat openldap Vulnerabilities
http://www.ciac.org/ciac/bulletins/n-043.shtml
OpenLDAP には、複数のバッファオーバーフローの脆弱性があります。結果と
して、遠隔から第三者がサーバプログラムを実行しているユーザの権限を取得
するなどの様々な影響を受ける可能性があります。この問題は、ベンダや配布
元が提供するパッチを適用する、もしくはパッケージを更新することで解決し
ます。
関連文書 (日本語)
Red Hat Linux セキュリティアドバイス RHSA-2003:040-07
openldapパッケージのアップデート
http://www.jp.redhat.com/support/errata/RHSA/RHSA-2003-040J.html
Turbolinux Security Advisory TLSA-2003-5
openldap バッファーオーバーフローの問題
http://www.turbolinux.co.jp/security/TLSA-2003-5j.txt
関連文書 (英語)
Debian Security Advisory DSA-227-1
openldap2 -- buffer overflows and other bugs
http://www.debian.org/security/2003/dsa-227.en.html
0034DNS未登録さん
03/02/14 12:38ID:???Sun Linux Vulnerabilities in "unzip" and GNU "tar" Commands
http://www.ciac.org/ciac/bulletins/n-041.shtml
unzip と GNU tar には、アーカイブ中のファイルの名前に「..」が含まれて
いる場合、そのアーカイブの展開時に任意のファイルを上書きしてしまう脆弱
性があります。結果として、ローカルユーザが root 権限を取得する可能性が
あります。
この問題はベンダや配布元が提供するパッチを適用する、もしくはパッケージ
を更新することで解決します。
関連文書 (英語)
Free Sun Alert Notifications Article 47800
Sun Linux Vulnerabilities in "unzip" and GNU "tar" Commands
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert/47800
関連文書 (日本語)
Red Hat Linux セキュリティアドバイス RHSA-2002:096-24
unzipとtarパッケージのアップデート
http://www.jp.redhat.com/support/errata/RHSA/RHSA-2002-096J.html
Vine Linux errata
tar にセキュリティホール
http://vinelinux.org/errata/25x/20021101.html
Vine Linux errata
unzip にセキュリティホール
http://vinelinux.org/errata/25x/20021101-2.html
Turbolinux Japan Security Center
tar ファイルを上書きされてしまう問題
http://www.turbolinux.co.jp/security/tar-1.13.17-7.html
Turbolinux Japan Security Center
unzip ファイルを上書きされてしまう問題
http://www.turbolinux.co.jp/security/unzip-5.50-1.html
HP社セキュリティ報告: HPSBTL0209-068
unzipおよびtarにおけるセキュリティ脆弱性
http://www.jpn.hp.com/upassist/assist2/secbltn/HPSBTL0209-068.html
0035DNS未登録さん
03/02/14 12:39ID:???Multiple Vulnerabilities in Old Releases of MIT Kerberos
http://www.ciac.org/ciac/bulletins/n-037.shtml
MIT Kerberos 5 のリリース 1.2.4 およびそれ以前のリリースには、複数の脆
弱性があります。結果として、遠隔から第三者がシステムなどにアクセスする
権限を取得する可能性があります。この問題は、MIT Kerberos 5 をリリース
1.2.5 またはそれ以降のリリースに更新することで解決します。
関連文書 (英語)
MIT krb5 Security Advisory 2003-001
Multiple vulnerabilities in old releases of MIT Kerberos
http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2003-001-multiple.txt
0036DNS未登録さん
03/02/14 12:39ID:???Updated Kerberos Packages Fix Vulnerability in ftp Client
http://www.ciac.org/ciac/bulletins/n-036.shtml
Kerberos ftp クライアントには、ファイル名の処理に脆弱性があります。結
果として、遠隔から第三者が ftp クライアントを実行しているユーザの権限
を取得する可能性があります。この問題は、ベンダが提供するパッチを適用す
る、もしくはパッケージを更新することで解決します。
関連文書 (日本語)
Red Hat Linux セキュリティアドバイス RHSA-2003:020-10
kerberosパッケージのアップデート
http://www.jp.redhat.com/support/errata/RHSA/RHSA-2003-020J.html
0037DNS未登録さん
03/02/14 12:40ID:???ウィルス・ワーム等への対処としてフィルタリングを行う場合の注意
http://jpinfo.jp/topics/030207.html
ワームの感染を防ぐために特定のポートへのアクセスを制限する際に注意すべ
き点を紹介した文書です。特に Microsoft SQL Server 2000 の脆弱性を使っ
て伝播するワーム MS-SQL Sever Worm (別名: SQL Slammer など) の場合を例
として紹介しています。
関連文書 (日本語)
社団法人日本ネットワークインフォメーションセンター (JPNIC)
ウィルス・ワーム対策のためのフィルタリングがDNSに及ぼす影響について
http://www.nic.ad.jp/ja/dns/filtering.html
hp OpenView サポート
hp OpenView製品におけるSlammer/SQL Expワームの感染について
http://www.jpn.hp.com/openview/support/fy03/030127.html
JPCERT/CC Alert 2003-01-27
UDP 1434番ポートへのスキャンの増加に関する注意喚起
http://www.jpcert.or.jp/at/2003/at030001.txt
JPCERT/CC REPORT 2003-01-29号
http://www.jpcert.or.jp/wr/2003/wr030401.txt
JPCERT/CC REPORT 2003-02-05号
http://www.jpcert.or.jp/wr/2003/wr030501.txt
0038DNS未登録さん
03/02/14 12:43ID:???へたに、UDP 1434番ポート塞ぐと、DNSがおかしくなる場合があるらしい。
（ってこと？）
0039DNS未登録さん
03/02/14 12:47ID:???http://saya.c-moon.jp/index.php?d=200302-B&cid=12-02#12-02
ってことっぽ。
0040名無しさん＠カラアゲうまうま
03/02/14 12:52ID:???query-source address * port 53;
と書いとけ。常に 53 で問い合わせるようになるので、
53 以外の全 UDP ポートを塞げる。
0041DNS未登録さん
03/02/14 17:22ID:???ポートが予測可能になるのは別のセキュリティ上の懸念がある。
http://djbdns.qmail.jp/djbdns/forgery.html
0042初期不良
03/02/14 19:18ID:8iVDViQxUDP も必要なもの以外全部はじくもんじゃないのか？
んでもし 1434 で listen している場合は
ランダムソースアドレスには使われないから
穴があくこともない
0043名無しさん＠カラアゲうまうま
03/02/14 19:19ID:???でも、起動のたびにランダムでも、ポートが固定であることには変わらんので、
常に同じ値にしたところでそれほどセキュリティの低下にはならんと思ってる。
0044DNS未登録さん
03/02/14 21:13ID:???dnscacheはクエリーごとにランダムだから違いが出るけど
0045DNS未登録さん
03/02/15 10:00ID:???Debian Security Advisory DSA 251-1 security@debian.org
http://www.debian.org/security/ Martin Schulze
February 14th, 2003 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : w3m, w3m-ssl
Vulnerability : HTML のクオート処理の抜け
Problem-Type : リモート
Debian-specific: いいえ
CVE Id : CAN-2002-1335 CAN-2002-1348
- --------------------------------------------------------------------------
0046DNS未登録さん
03/02/16 18:26ID:???TCPポート:17300
へのアクセスが増えてる・・・
何事？
0047DNS未登録さん
03/02/17 20:56ID:???3389：リモートデスクトップ
17300：Kuang2TheVirusというTrojan。
0048DNS未登録さん
03/02/18 08:11ID:/25wrRCyCGIの脆弱性が修正されてます。
http://www.php.net/downloads.php
> PHP 4.3.1 released in response to CGI vulnerability
> [17-Feb-2003] The PHP Group today announced the details of a serious
> CGI vulnerability in PHP version 4.3.0. A security update, PHP 4.3.1, fixes
> the issue. Everyone running affected version of PHP (as CGI) are encouraged
> to upgrade immediately. The new 4.3.1 release does not include any other changes,
> so upgrading from 4.3.0 is safe and painless.
0049DNS未登録さん
03/02/18 20:48ID:???Apacheのモジュールとして使ってるなら大丈夫？
0050以下キムチ
03/02/20 05:51ID:mh4Mfr0L自宅サバ板的には関係ないか…
0051初期不良
03/02/21 04:24ID:BqXDw0xxopenssl0.9.7a リリース
暗号アタックの可能性だとか
0052DNS未登録さん
03/02/21 13:34ID:???http://ns1.php.gr.jp/pipermail/php-users/2003-February/013911.html
0053DNS未登録さん
03/02/26 13:07ID:???概要:
Webmin および Usermin を動作させる Web サーバプログラムである miniserv.pl には、セッション ID を偽造させることのできる問題が存在します。
問題を確認したバージョン:
Webmin Version: 1.060
Usermin Version: 0.990
ttp://www.lac.co.jp/security/intelligence/SNSAdvisory/62.html
0054DNS未登録さん
03/03/04 00:50ID:5Z3DQwaC0055DNS未登録さん
03/03/04 03:52ID:???>Sendmail 8.12.8 is available; it contains a fix for a critical
>security problem discovered by Mark Dowd of ISS X-Force
0056DNS未登録さん
03/03/04 10:39ID:iB7Hhvefhttp://www.ipa.go.jp/security/ciadr/20030303sendmail.html
>最悪の場合、攻撃者は root 権限を取得してしまいます。
0057名無しさん＠カラアゲうまうま
03/03/04 11:34ID:???乗っ取られる可能性があるので注意。プライベートアドレスでも危険。
わからん奴はとにかく早急にアップデートせよ。
0058DNS未登録さん
03/03/04 11:44ID:Mxhn/E2p0059DNS未登録さん
03/03/04 13:18ID:???ま た s e n d m a i l か
0060DNS未登録さん
03/03/04 13:50ID:Q/86S1rd$ nslookup -query=MX cert.org
cert.org preference = 10, mail exchanger = beniaminus.red.cert.org
$ telnet beniaminus.red.cert.org 25
220 beniaminus.red.cert.org ESMTP Sendmail 8.11.6/8.11.6/1.7
0061tantei
03/03/04 13:52ID:???●浮気素行調査
彼氏、彼女、妻、夫の浮気を調査致します！！
●盗聴器盗撮機発見
あなたの部屋に誰かが仕掛けているかも！！
●行方調査
行方不明になっている家族の消息を調査致します！！
●電話番号から住所割り出し
一般電話、携帯から住所を割り出し致します！！
●ストーカー対策
社会問題ともなっているストーカーを撃退致します！！
その他人生相談からどんなお悩みでも解決いたします！！
直通 ０９０−８５０５−３０８６
ＵＲＬ http://www.h5.dion.ne.jp/~grobal/
メール hentaimtt@k9.dion.ne.jp
グローバル探偵事務局
0062DNS未登録さん
03/03/04 15:47ID:iB7Hhvef0063DNS未登録さん
03/03/04 15:49ID:iB7Hhvefう、改行コードが腐った
--
>>60
25 番叩いて 8.11.6 が出たからって穴があるとは限らないよ。
sendmail.8.11.6.security.cr.patch 当ててもバージョン番号は変わらないし。
0064DNS未登録さん
03/03/04 18:26ID:???0065DNS未登録さん
03/03/05 07:09ID:???まあまあ。世の中sendmail使ってる鯖がほとんどというのも事実。
それにsendmailだって設定さえちゃんとできる香具師なら
あれでかなりセキュアなメールサーバーになるのよ。
ただしマトモにsendmailを設定できる人間がいないというだけで…
0066DNS未登録さん
03/03/06 07:23ID:???0067DNS未登録さん
03/03/06 09:24ID:???0068名無しさん＠Ｅｍａｃｓ
03/03/07 16:16ID:npyvmEdR0069DNS未登録さん
03/03/07 18:41ID:???0070DNS未登録さん
03/03/07 23:47ID:???うち Debian(woody)だけど、こないだあぷげとしたら、
9.2.1-2.woody.1 −＞ 9.2.1-2.woody.2
になりますただ。
0071DNS未登録さん
03/03/08 04:05ID:???つーか、今あげるなら9.2.2だろ。
0072名無しさん＠お腹いっぱい
03/03/08 10:50ID:???bind9 (1:9.2.1-2.woody.1 Debian:3.0r1a/stable, Debian-Security:3.0/stable)
bind9 (1:9.2.1-4 Debian:testing)
bind9 (1:9.2.2-1 Debian:unstable)
0073DNS未登録さん
03/03/08 10:53ID:Yy0c1Lfuttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0033
バージョンあげる(->1.9.1)か、rpc_decode行をコメントにすべし
0074DNS未登録さん
03/03/10 19:14ID:???TCPポート445番をスキャンするトロイの木馬型ウイルス「DELODER」
ttp://internet.watch.impress.co.jp/www/article/2003/0310/deloder.htm
0075DNS未登録さん
03/03/10 19:56ID:???./configure
make
make install
これで終わりじゃん・・・
0076DNS未登録さん
03/03/10 20:43ID:???つれないみたいだね
0077DNS未登録さん
03/03/10 22:19ID:???0078DNS未登録さん
03/03/12 04:56ID:dwmtN8xb0079DNS未登録さん
03/03/12 14:43ID:???0080DNS未登録さん
03/03/12 20:05ID:???http://www.symantec.com/region/jp/sarcj/data/c/codered_ii.html
亜種だってよ。
0081DNS未登録さん
03/03/12 21:31ID:???そうですね。
感染を目的とする攻撃を受けると IIS/apacheのログが残ります。
・Code Red「GET /default.ida?NNNNN〜」
・Code Red II「GET /default.ida?XXXXX〜」
あいかわらずニムダが多いのですが、
うちの方も、ここ最近２日、Code Red II「GET /default.ida?XXXXX〜」
が多くなりました。
（さっきまで、Win2K上の黒氷がピーピー鳴ってました。）
卒業とか入学祝いで春厨がﾊﾟｿ新規購入、ネット接続で感染？
でも、WinXPって感染するのか？
0082DNS未登録さん
03/03/12 22:14ID:???- - [12/Mar/2003:19:28:42 +0900] "GET /default.ida?XXXXXXXXXX[中略]HTTP/1.0" 200 -
こんなん混じってたよ〜[apacheログ]
慌ててシマンティクの駆除ツールDLして走らせたけど
Code Red/II/F検知なしと報告が…はて?
0083DNS未登録さん
03/03/13 00:08ID:???0084DNS未登録さん
03/03/13 00:43ID:???Windows+IISじゃなければ、大丈夫だと思われ。
ただ、単にログが残るだけです。
それより、apacheのバージョンとかは、大丈夫？
1.x系列または、2.x系列の最新入れてますか？
0085専守防衛 ◆g.v5EmdBmg
03/03/13 00:48ID:???21/tcp …5回
25/tcp …1回
80/tcp …20回
111/tcp …4回
137/udp …645回
139/tcp …1回
443/tcp …3回
445/tcp …39回
1052/udp …5回
1080/tcp …1回
1433/tcp …5回
1434/udp …12回
3128/tcp …1回
3389/tcp …1回
28431/udp …1回
最後の28431/udpって、なに?
何かのワームが仕掛けるバックドア?
0086DNS未登録さん
03/03/13 00:56ID:???なんのサーバー？
008784
03/03/13 01:04ID:???ほい、了解。
他のは404/403出てたけど、コイツ(国内IPアドレス)だけ200に成ってたから、心配してました。
Apacheのバージョンも大丈夫ですよ。
>>85
Hack Attack 2000でつよ。
(トロイの一種)
http://catnap.virtualave.net/tips/tips-network.htm
>・バックドアやトロイの木馬で使われるPort番号
>28431 UDP YES Hack Attack 2000
0089むむむ ◆aczsMUMUMU
03/03/13 01:05ID:???おお、ここは新セッティングサーバか。
009082
03/03/13 01:05ID:???0091むむむ ◆aczsMUMUMU
03/03/13 01:07ID:???あ、かぶったすね。
# 仕事に戻ります。明日から10日ほど在米の人。
0092DNS未登録さん
03/03/13 01:20ID:???# proto source port port opts
13 tcp 211.135.255.206 80 3015 -af---
1 tcp 211.135.255.206 80 3015 -a-r--
0093専守防衛 ◆g.v5EmdBmg
03/03/13 01:28ID:???いや、ただの自宅鯖です。 (Debian GNU/Linux 3.0)
外部からは、職場からだけセッションを張れるようにしてあります。
内部からは、主に串(っつーか防火壁)として使っています。
インターネットの怖さを何も知らない愛する妻とそのパソコンを、
ただ黙って守っていまつ。
…例の完全匿名化squidです。
>>87-88
ほぉ、そういうヤツですか。参考にします。
# URLｻﾝｸｽ
0094DNS未登録さん
03/03/13 10:12ID:???うちも、200 のヤツがきてるんだけど、２件ばかし。
（Debian + apache）
他の GET /default.ida?XXX･･･ は、404 なんだけど．．．
これだけ、どうして、200 なのかなぁ？
大丈夫なんだろうけど、気になる。
どなたか教えて下さいませ。
0095DNS未登録さん
03/03/13 14:25ID:???HTTP 200 OKはヤバくないか？
というか何でApache使ってるのにdefault.idaへのリクエストが200 OKになるのか
考えよう。
とりあえず200を出したリクエストと404のリクエストを比べてみよう。
というか、ワームを発射したヤシが送ってきたリクエストヘッダ見にゃ解らんと思うが。
漏れは今まで（今も）200になった事はないぞ。404と400だけ。
0096DNS未登録さん
03/03/13 14:28ID:???そんぐれぇ調べろやﾊｹﾞ!
0097初期不良
03/03/13 16:07ID:UgpRdZ94うちの場合 host ヘッダ無しのアクセスを転送してるせいで
200 は存在しないな... 全部 302
そう言うの以外でも 200 になる場合が本当にあるのかどうか興味あるね
0098DNS未登録さん
03/03/13 16:50ID:pTg/B7Kq一応ﾏｼﾞﾚｽする。
知っとけYO、それくらい！w
0099DNS未登録さん
03/03/13 21:26ID:???0100DNS未登録さん
03/03/14 16:35ID:???2.0.6 では sendmail のヘッダ処理に関するセキュリティホールへの対策が含まれているので、
特にゲートウェイで Postfix を使っている場合にはアップデートをお勧めします。
1.1.12, 20010228-pl08 に対する同様のパッチも出ています。
レスを投稿する
ニュース
- 円安が加速 円相場 一時1ドル＝155円台に 約34年ぶり ★2 [蚤の市★]
- 【テレビ】フジテレビがテレビ東京を下回り「視聴率最下位」に、低迷の理由は「間違いなく上層部のセンスがない」 ★2 [鉄チーズ烏★]
- 【声優】花澤香菜、“ぶつかりおじさん“に怒り爆発「マジでいっぱい会う」「トゲトゲつけて歩こうかな」 [Ailuropoda melanoleuca★]
- 最高に面白かった80年代アニメランキング 3位「ドラゴンボール」、2位「タッチ」1位は… [muffin★]
- 【京都】「クソゲーを世に出したこと後悔させる」任天堂に威力業務妨害 茨城県日立市職員の男起訴 [Ailuropoda melanoleuca★]
- れいわ山本太郎氏「アメリカでなく能登半島に行ってほしい」岸田首相の被災者対応を疑問視 [少考さん★]
- いつの間にかアマゾンの送料無料3500円からになっててワロタ
- いえでしましたたすけて
- おまえらｗｗｗｗｗ今すぐｗｗｗｗｗ
- 【悲報】ヴィーガン専門店にいられるならやっている
- だれかたすけてください
- だれかたすけて女です