MS03-023: HTML コンバータのバッファ オーバーランにより、コードが実行される (823559) (英語版詳細) 影響を受けるのは、Windows 98/98SE/Me/NT 4.0/NT 4.0 TSE/2000/XP/2003 VU#823260 Microsoft HTML conversion library vulnerable to buffer overflow …

こういうものがあるんですね。恥ずかしながら知りませんでした。(info from Tea Room for Conference)

ntoh さんのところから。(info from kawa's memo)なるほど、これは便利だ。

LAC の SNS Advisory から。特定の type-map ファイルを Apache プロセスに解釈させることで無限ループが発生し、システムリソースが消費し尽くされてしまうらしい。 Apache の Changelog、Release Note 共にこの問題に対する記述は見当たらない。 しかし、C…

詳しくは、Changelog と Release Note を参照。 とりあえず、DoS問題のある prefork MPM は、UNIX ではデフォルトなのでバージョンアップは必須ですね。 VU#379828 の無限ループのDoS問題は、Apache Bug Database で報告されている情報によれば、httpd.conf …