過去のセキュリティアナウンス
　　2000 2001 2002 2003 2004

CERT Coordination Center Advisory に対しての対応
　　2003 2004



xinetd

任意の接続許可

リリース日付 : 2001-9-7

対策パッケージ : xinetd-2.3.3-2

問題点
接続元アドレスを偽りアクセスしてきた悪意のあるユーザに対して
任意の接続を許可してしまう危険性があります。

対策
以下のコマンドを実行し、バージョンをご確認ください。

# rpm -qa | grep xinetd

この問題に該当する場合は、最新パッケージをダウンロードし、以下のコマンドによってパッケージのアップデートを行ってください。
なお、バージョン番号については、ダウンロードしたパッケージ番号に読み替えて実行してください。

# rpm -Uvh xinetd-2.3.3-3.i386.rpm xinetd-devel-2.3.3-3.i386.rpm
または
# rpm -Uvh xinetd-2.3.3-2.i586.rpm xinetd-devel-2.3.3-2.i586.rpm

＊注意事項
　xinetd は xinetd-2.1.8.9 より設定ファイルの書式が変更されました。
　それ以前のバージョンのxinetd を使用していた場合は、設定ファイルを修正する必要があります。
　設定方法は Technical Knowledge Center の 444 をご参照下さい。

Package Update Path