• お問い合わせ
  • ユーザー登録
セキュリティ
サポート案内 ユーザー登録 サポートセンター ドキュメント ダウンロード セキュリティ
セキュリティ
 過去のセキュリティアナウンス
  2000 2001 2002 2003 2004

 CERT Coordination Center Advisory に対しての対応
  2003 2004




mutt

悪意のあるユーザーによるローカルユーザー権限奪取

リリース日付 : 2002-01-21

対象パッケージ : mutt-1.2.5i-3

問題点
悪意のある者からの電子メールによっては、muttを実行しているユーザーの権限が不正に奪取される可能性があります。

対策
以下のコマンドを実行し、バージョンをご確認ください。
mutt-1.2.5i-3より前のバージョンをご使用の場合はアップデートを行ってください。

# rpm -qa | grep mutt

この問題に該当する場合は、最新パッケージをダウンロードし、以下のコマンドによってパッケージのアップデートを行ってください。
なお、バージョン番号については、ダウンロードしたパッケージ番号に読み替えて実行してください。

<Turbolinux Server 6.5>

# rpm -Uvh mutt-1.2.5i-3.i386.rpm

<Turbolinux 7 Server>
<Turbolinux 7 Workstation>
<Turbolinux Advanced Server 6>
<Turbolinux Server 6.1>
<Turbolinux Workstation 6.0>
 muttパッケージは収録されておりませんのでアップデートの必要はございません。


Package Update Path