FreeBSD Security

telnetdのセキュリティホール

telnetdは，クライアントから一部の環境変数を引き継ぎます．このことを利 用して小細工をした共有ライブラリを使わせてしまうクラッカーがいます．詳 しくはCERT Advisory CA-95:14を参照して下さい．背景についてはRFC1408および RFC1572を参照して下さい．

以下のバージョンは，このセキュリティーホールを含んでいます．

• FreeBSD 2.0
• FreeBSD(98) 2.0 RELEASE
• FreeBSD 2.0.5
• FreeBSD(98) 2.0.5 RELEASE
• FreeBSD 2.1.0

以下のバージョンでは，このセキュリティーホールは無いと考えられています．

• FreeBSD 2.1.5以降
• FreeBSD(98) 2.1.5以降