公開日：2006/01/06　最終更新日：2006/05/15

JVNVU#693909
PAM-MySQL にサービス運用妨害 (DoS) 攻撃を受ける脆弱性

概要


UNIX ベース の OS で MySQL データベースを使った認証機構を提供している PAM-MySQL モジュールには脆弱性が存在し、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。

影響を受けるシステム

  • PAM-MySQL 0.6.1 及びそれ以前
  • PAM-MySQL 0.7pre2 及びそれ以前


詳細情報

想定される影響


PAM-MySQL を認証に用いているシステムにおいて、遠隔の第三者により、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。

対策方法

ベンダ情報

ベンダ ステータス ステータス
最終更新日		 ベンダの告知ページ
リコー 該当製品なし 2006/05/15
ベンダ リンク
PAM-MySQL Toppage

参考情報

  1. US-CERT Vulnerability Note VU#693909
    PAM-MySQL contains a double free vulnerability

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
NISCC Advisory
TRnotes

更新履歴

2006/02/09
CVE へのリンクを追加しました。
2006/02/09
参考情報：CERT/CC の情報を追加しました。
2006/05/15
ベンダ情報：リコーの情報を追加しました。