Snort に危険な脆弱性

yosshy曰く、"ITmedia の記事より。オープンソースのネットワーク侵入検知システム「Snort」のバージョン 2.4.0〜2.4.2 に含まれる Back Orifice プリプロセッサに、バッファオーバフローの脆弱性が発見された(JPCERT/CC の注意喚起)。この脆弱性は UDP パケット１つで簡単に悪用できる上、Back Orifice のデフォルトポート 31337/UDP に限定されないため、ワームの拡散に繋がる恐れがあると指摘されている。対策としては Back Orifice プリプロセッサを無効化するか、バージョン 2.4.3 にアップグレードする事。利用サイトでは早急な対処が必要だ。"

Snort-users-jp MLより

[flutist (16098)]

- Snort Back Orifice Parsing Remote Code Execution [iss.net]
- Snort BO pre-processor Vulnerability [sans.org]
- US-CERT : Vulnerability Note VU#175500 [cert.org]

対応済み Snort 2.4.3 [snort.org]

Re:Snort-users-jp MLより その２

[flutist (16098)]

対応策：
１．BO Preprocessor を無効にする。
　snort.confの preprocessor bo をコメントアウトし、Snortを再起動する。
　preprocessor bo　→ # preprocessor bo

２．Snort-2.4.3にアップデートする。
　対応済みSnort-2.4.3.tar.gzをダウンロード [snort.org]しコンパイル後、Snortを再起動する。

Back Orifice ＝「ケツの穴」

[Anonymous Coward]

ってかBack Orificeを使っている時点で ってアレゲじゃなぁ

Re:Back Orifice ＝「ケツの穴」

[Anonymous Coward]

BackOriffice を使ってるかどうかは関係無いと思うが。

Re:Back Orifice ＝「ケツの穴」

[Anonymous Coward]

Back Officeを使っている時点でアレゲ

と空目した。。。

注意して記事を書いて欲しい

[Anonymous Coward]

＞ 2.4.0〜2.4.2

この「〜」と言うのがフォントがつぶれて激しく見にくいのだが。

何のこだわりがあるのか知らないが、何故、普通に「～」とできないのか？

Re:注意して記事を書いて欲しい

[alp (1425)]

UTF-8 化の副作用、ぬーか十分に予測出来たはずの問題点ですな。JIS の全角 Tilde は Microsoft と Unicode Consortium で指定している対応 Unicode のコードポイントが違うので、表示されるグリフは Windows 環境が絡むとアプリケーションの実装依存+指定フォント依存になると。これもバグ行きかなぁ。

ユーザサイドでは、つぶれて醜いってのは、Unicode をまともにサポートしている Font を指定すれば改善されるはずです。

Re:注意して記事を書いて欲しい

[iwa (2980)]

とりあえず、システム的にunifyする予定はない [osdn.jp]ようですね……。

参考資料、その1 [opengroup.or.jp]、その2 [ingrid.org]

Infocon Yellow

[Anonymous Coward]

Infocon Yellow: Snort BO Vulnerability [sans.org]

こいつが原因で危険レベルが上げられたようです。
入れっぱなし運用で安心してる奴とかいそうだもんねえ....