英語原文
CERT Summary CS-97.02 の日本語訳

戸田 @ 千葉大 です. ニュースサーバの管理を 行なうような人には 不要だという気も しますが いちおう 日本語訳にしてみました.
例によって
ftp://aohakobe.ipc.chiba-u.ac.jp/pub/staff/yozo/notes/admin/ ftp://ftp.ipc.chiba-u.ac.jp/pub/security/misc/cert.japanese/ 以下に 置いてあります.

- -- yozo.
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
日本語訳: Yozo TODA (yozo@ipc.chiba-u.ac.jp)
assistant of Information Processing Center, Chiba University
メイリングリスト・ニュースグループへの転載,FTP や WWW などによる配布は 自由に行なって下さい.
initial translation: Wed Mar 19 23:19:34 JST 1997
updated:
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%

CERT(sm) Summary CS-97.02 - SPECIAL EDITION March 18, 1997
この CERT Summary 特別版は 広範囲の ニュースサーバに対して 行なわれている攻撃に関して 注意を 喚起するものである.

過去に 発行された CERT Summary は 以下の場所から 公開されている
ftp://info.cert.org/pub/cert_summaries/

Current activity - ニュースサーバへの攻撃
NNTP (Network News Transport Protocol) サーバへの攻撃に関する報告が世界各地から 寄せられている.
(NNTPサーバ, あるいは USENET ニュースサーバとも呼ばれる.)

これは INN (InterNetNews) の 1.5.1 より以前のバージョンに存在するセキュリティホールを つくものである.
バージョン1.5.1 自身も セキュリティホールを 持っているのではないかという報告も あるが, 我々の知る限りでは1.5.1 には 問題は 見つかっていない.

INN は NNTP プロトコルにしたがって ニュース記事の 配送・提供を行なうソフトウェアとして 広く 使われている.
問題の セキュリティホールを 利用すると, INN が 動作するときのユーザ権限で 任意のコマンドを 実行することが できてしまう.
1997年3月18日 EST 午前8時 (GMT-5) 現在で 分かっている範囲ではサーバの パスワードファイルや 各種設定ファイルをメイルで どこかに 送ろうとするものが もっとも多い.

USENET の仕組みでは, メッセージは自動的にニュースサーバ間を配送されていく. これらの メッセージのうち とくにコントロールメッセージと呼ばれるものが 攻撃に使われている.
コントロールメッセージを 作成し 投稿すると 自動的に配送され そして 攻撃が 行なわれることになる.
もとのメッセージ作成者が 狙っていたかどうかに 関わらずあなたのサイトにも 被害が 及んでいる可能性が ある.

サーバソフトへのパッチや 問題の 回避方法など 関連情報については

を参照のこと.
我々は 新しい情報を 入手する毎に このドキュメントを 更新している.

INN 1.5 あるいは それ以前の バージョンを 利用しているサイトでは できるだけ早く INN を 1.5.1 に バージョンアップすることを お勧めする.

現在 INN の管理を 担当している James Brister はINN 1.5.1 への バージョンアップに関する情報を提供してくれている.
この情報は すでに 上記 adovisory に 追加された.
James は INN 1.5, 1.4sec, 1.4unoff3, 1.4unoff4 に対して以下のパッチを 提供している:

ftp://ftp.isc.org/isc/inn/patches/security-patch.01 1.5
ftp://ftp.isc.org/isc/inn/patches/security-patch.02 1.4sec
ftp://ftp.isc.org/isc/inn/patches/security-patch.03 1.4unoff3, 1.4unoff4

これらのディレクトリには MD5 チェックサムも 一緒に 置いてある.

INN のパッチ情報については

を 参照.

1997年3月14日(金) 以前に INN 1.5.1 に バージョンアップしていなかったサイトでは 以下の 手順を実行すること:

この summary の作成に 協力してくれた James Brister に 感謝する.

CERT への 連絡方法

Email    cert@cert.org

Phone    +1 412-268-7090 (24時間 受け付け)
                8:30-5:00 p.m. EST(GMT-5)/EDT(GMT-4) には
                CERT メンバが 応答.
                緊急時には その他の 時間帯にも 対応.

Fax      +1 412-268-6989

Postal address
        CERT Coordination Center
        Software Engineering Institute
        Carnegie Mellon University
        Pittsburgh PA 15213-3890
        USA

CERT advisory や bulletin などの 回覧を 行なう メイリングリストに
参加したい 場合は E-mail アドレス
        cert-advisory-request@cert.org
まで 連絡を. subject 欄には
        SUBSCRIBE your-email-address
と 入れること. {your-email-address の部分に 自分の アドレスを 入れる.}

CERT advisory や bulletin は USENET ニュースグループ
         comp.security.announce
に 投稿される.

CERT 発行文書, FIRST など セキュリティ関連の 情報は
        http://www.cert.org/
        ftp://info.cert.org/pub/
にて 公開されている.

クラッキングなどに 関する 報告を CERT まで E-mail で 送る場合,
暗号化することを 強く 勧める.
CERT では shared DES key や PGP での 暗号化メッセージに 対応している.
詳しいことは CERT まで.

CERT の PGP 鍵は
         ftp://info.cert.org/pub/CERT_PGP.key
Copyright 1997 Carnegie Mellon University この文章は 非商用目的で CERT の クレジットを つけてある場合に 限り 再配布を 許可する.

CERT is a service mark of Carnegie Mellon University.

- -----BEGIN PGP SIGNATURE-----
Version: 2.6.2

iQCVAwUBMy6k4nVP+x0t4w7BAQFZWQQAicB4ZaxN9Eu7R2d9KHD3QHVmaZcNilir
JOU00lV5Tzc626VsnCgE/Er4ptC27iSBlzTAYgJa/VSAHnqDW/VF2nzBGluIkIwD
hnRbZn49QdKzyN8PtNt7I2dY58V7EpbQsOH+tCbdcGsYlEe+sKaAR9NNSEgceGwl
WA70HTTvVK4=
=YbSQ
- -----END PGP SIGNATURE-----