Vendor Status Note JVNCIAC-P-163

telnet クライアントのバッファオーバーフローの脆弱性

telnet クライアントの様々な実装にはバッファオーバーフローの脆弱性があります。

遠隔から第三者が telnet クライアントを実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
アップル	Security Update 2005-003 について
Debian	Debian Security Advisory DSA-697 netkit-telnet -- buffer overflow
	Debian Security Advisory DSA-699 netkit-telnet-ssl -- buffer overflow
	Debian Security Advisory DSA-703 krb5 -- buffer overflows
FreeBSD	Security Advisory FreeBSD-SA-05:01.telnet telnet client buffer overflows
MIT Kerberos	MIT krb5 Security Advisory 2005-001 Buffer overflows in telnet client
ミラクル・リナックス	アップデート情報 telnet セキュリティ telnet に複数のバッファ・オーバーフローの脆弱性
OpenBSD	OpenBSD 3.6 errata 014 SECURITY FIX: March 30, 2005
Red Hat	セキュリティアドバイス RHSA-2005:327 Important: telnet security update
	セキュリティアドバイス RHSA-2005:330 Important: krb5 security update
SGI	SGI Security Advisory 20050401-01-U SGI Advanced Linux Environment 3 Security Update #33
Sun Microystems	Sun Alert ID: 57755 Buffer Overflow in telnet(1) Client Software
Vine Linux	telnet にセキュリティホール

1. CIAC Bulletin P-163
   Kerberos 5 Telnet Client Buffer Overflow
2. CIAC Bulletin P-171
   SGI Advanced Linux Environment 3 Security Update #33
3. ISS X-Force Database: telnet-client-envoptadd-bo(19877)
   Multiple Telnet Clients env_opt_add function buffer overflow
4. ISS X-Force Database: telnet-client-slcaddreply-bo(19871)
   Multiple Telnet Client slc_add_reply function buffer overflow