ServerProtect for Windows/NetWare 5.58 用 Security Patch 3(Build_1187)公開のお知らせ
バッファオーバフローの脆弱性に対応したそうです。
■修正内容
本 Security Patch を適用することにより、次の問題が修正されます。
ServerProtectの一部のモジュールにおけるバッファオーバフロー脆弱性の問題
なんか、結構のRPCバッファオーバフローの脆弱性に対応してるなぁ。
本Security Patchの適用により、下記のモジュールにおけるバッファオーバフローの
脆弱性の問題が修正されます。
- stcommon.dllのRPCFN_CMON_SetSvcImpersonateUser関数に対するRPC呼び出し
- stcommon.dllのRPCFN_OldCMON_SetSvcImpersonateUser関数に対するRPC呼び出し
- earthagent.exeのRPCFN_EVENTBACK_DoHotFix関数に対するRPC呼び出し
- earthagent.exeのCMD_CHANGE_AGENT_REGISTER_INFO関数に対するRPC呼び出し
- eng50.dllのRPCFN_ENG_TakeActionOnAFile関数に対するRPC呼び出し
- eng50.dllのRPCFN_ENG_AddTaskExportLogItem関数に対するRPC呼び出し
- StRpcSrv.dllのRPCFN_ENG_TimedNewManualScan関数に対するRPC呼び出し
- StRpcSrv.dllのRPCFN_SYNC_TASK関数に対するRPC呼び出し
- StRpcSrv.dllのRPCFN_SetComputerName関数に対するRPC呼び出し
- StRpcSrv.dllのRPCFN_ENG_NewManualScan関数に対するRPC呼び出し
- Notification.dllのNTF_SetPagerNotifyConfig関数に対するRPC呼び出し
Patch 4 → Security Patch3だそうです。よくわからんぞ！ちゃんと管理してくれ！
ServerProtect for Windows/NetWare 5.58
※本Security Patchの適用には、あらかじめPatch 4が適用されていることが必要です。
