๐Ÿš€ go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: fj.mail
Article #165

Re: Security problem of AL-Mail 1.32?

#165
From: Kaz SHIMZ
Date: Sat, 17 Jan 1998 00:00
70 lines
3488 bytes
ๆธ…ๆฐดใงใ™ใ€‚

<69pn5p$8o4$1@news1.sphere.ad.jp>ใฎ่จ˜ไบ‹ใซใŠใ„ใฆ
mail@sugihara.comใ•ใ‚“ใฏๆ›ธใใพใ—ใŸใ€‚

> ใ—ใ‹ใ—ใ€้ซ˜ๆž—ใ•ใ‚“ใŒๆŠ•็จฟใ—ใŸๅ†…ๅฎนใซใ‚‚ๅบœใซ่ฝใกใชใ„ๆ‰€ใŒใ‚ใ‚‹ใฎใงใ€ๆ•™ใˆใฆใ„ใŸ
> ใ ใ‘ใพใ™ใ‹ใ€‚
> 
> >ๆœ€ๅˆใฎ่จ˜ไบ‹ <MAIL.97Dec29210939@sugihara.com> ใฎ
> >
> >>ใ—ใ‹ใ‚‚ใ€ใƒใƒƒใƒˆใƒฏใƒผใ‚ฏใฎใƒ‘ใ‚นใƒฏใƒผใƒ‰ใ‚’ไฟๅญ˜ใ—ใชใ‘ใ‚Œใฐใ€ใƒกใƒผใƒซใŒ่ชญใฟใซ่กŒใ‘ใช
> >>ใ„ใจใ„ใ†ใฎใ‚‚ใ‚คใƒžใ‚คใƒใชไป•ๆง˜ใ ใจๆ€ใ„ใพใ—ใŸใ€‚๏ผˆใƒ‘ใ‚นใƒฏใƒผใƒ‰ใ‚’็ฉบ็™ฝใซใ—ใฆใ‚‚ใ€
> >>ๆŽฅ็ถšใงใ‚จใƒฉใƒผใŒๅ‡บใ‚‹ใฎใงใ€ใ“ใ‚Œใงใฏไฝฟ็”จไธ่ƒฝ๏ผ‰
> >
> >ใ‚‚ใใ†ใงใ™ใŒใ€ใ‚ใพใ‚Š่ชคใฃใŸๆƒ…ๅ ฑใฏๆ’’ใๆ•ฃใ‚‰ใ•ใชใ„ๆ–นใŒ่‰ฏใ„ใจๆ€ใ„ใพใ™ใ€‚
> 
> ใ“ใฎไปถใฏๆ—ขใซใ€ใ‚ตใƒ–ใ‚ธใ‚งใ‚ฏใƒˆใ‚’ Password for Mailer Soft ใจๆ”นใ‚ใฆใชใ•ใ‚ŒใŸ
> ไธ€้€ฃใฎๆŠ•็จฟใง่ชคใ‚Šใ‚’ๆŒ‡ๆ‘˜ใ•ใ‚ŒใฆใŠใ‚Šใ€่ญฐ่ซ–ใŒใชใ•ใ‚ŒใŸ็ตๆžœใ€ๆœ€็ต‚็š„ใซใฏ 
> AL-Mail ใฎใƒ‘ใ‚นใƒฏใƒผใƒ‰ไฟๅญ˜ใฎๆŒ™ๅ‹•ใซ้–ขใ—ใฆใฏใ€Message-ID:
> <693sjt$cqr$1@dnsis1.tch.sharp.co.jp>ใฎไธญๆ‘ใ•ใ‚“ใฎ๏ผ‘ๆœˆ๏ผ™ๆ—ฅใฎๆŠ•็จฟใŒ๏ผˆ็พ
> ๆ™‚็‚นใงใฎ๏ผ‰ๆœ€็ต‚ๅˆๆ„ไบ‹้ …ใจใชใฃใฆใ„ใ‚‹ใงใฏใ‚ใ‚Šใพใ›ใ‚“ใ‹ใ€‚ใใฎ็ต่ซ–ใฎ้ชจๅญใฏ
> 
> โ—16bit ็‰ˆใจ 32bit ็‰ˆใฏๆŒ™ๅ‹•ใŒ้•ใ†ใ€‚
> 
> โ—Almail v1.32๏ผšใ‚ชใƒ—ใ‚ทใƒงใƒณโ†’ใƒฆใƒผใ‚ถ็’ฐๅขƒ่จญๅฎšใ€ใฎ็”ป้ขใงๅ…ฅๅŠ›ใ—ใชใ‘ใ‚Œใฐใƒ‘ใ‚น
> ใƒฏใƒผใƒ‰ใ‚’ไฟๅญ˜ใ—ใชใ„ใ‚ˆใ†ใซใงใใ‚‹ใ€‚
> 
> โ—Almail32 v1.00 (32bit) ใงใฏๆฏŽๅ›žๆฏŽๅ›žใ€็ต‚ไบ†ๅ‰ใซใƒ‘ใ‚นใƒฏใƒผใƒ‰ใ‚’ๅ‰Š้™คใ—ใชใ„
> ใจไฟๅญ˜ใ•ใ‚Œใฆใ—ใพใ†ใ€‚
> 
> ็งใฏใ€๏ฝ†๏ฝŠใฏ่‰ฒใ€…ใชไบบใฎใƒ•ใ‚ฉใƒญใƒผใŒๅ‡บใ•ใ‚Œใ‚‹ใฎใŒ่‰ฏใ„ๆ‰€ใ ใจๆ€ใฃใฆใ„ใพใ™ใ€‚
> 
> ใฉใ†ใ—ใฆใ€ใ‚ใชใŸใฏ็งใฎ๏ผ‘๏ผ”ๆ—ฅใฎๆŠ•็จฟใฎไธญใฎใ‚ทใ‚งใ‚ขใ‚ฆใ‚จใ‚ข้€้‡‘ไปฃ้‡‘ใฎ่ชคใ‚Šใ‚’ๆŒ‡
> ๆ‘˜ใ™ใ‚‹้š›ใซใ€ๆ—ขใซ๏ฝ†๏ฝŠใง่ชคใ‚Šใ‚’ๆŒ‡ๆ‘˜ใ•ใ‚Œใ€ๆญฃ่งฃใ‚‚ๅ‘จ็Ÿฅใฎไบ‹ใ‚’ใ€ใ‚ใ–ใ‚ใ–๏ผ‘๏ผ’ๆœˆ
> ๏ผ’๏ผ™ๆ—ฅใฎๆ™‚็‚นใฎๆŠ•็จฟใซใพใง้€†ใฎใผใฃใฆใ‚€ใ—่ฟ”ใ—ใ€ใ“ใ‚Œใ‚‰ใ‚’ๅˆใ‚ใ›ใฆใ€Œ่ชคใฃใŸๆƒ…
> ๅ ฑใ‚’ๆ’’ใๆ•ฃใ‚‰ใ™ๅฅดใ€ใจ่จ€ใ†ๆๆ–™ใซไฝฟใ†ใฎใงใ—ใ‚‡ใ†ใ‹ใ€‚ๆ™‚้–“ใฎๆตใ‚Œใ‹ใ‚‰ใ™ใ‚‹ใจใ€
> ใกใ‚‡ใฃใจใŠใ‹ใ—ใ„ใฎใงใฏใ‚ใ‚Šใพใ›ใ‚“ใ‹ใ€‚

ใ‚‚ใ—ใ‚‚ใƒผใ—ใ€ๆ‰ๅŽŸใ•ใ‚“ใ€ๅ†ท้™ใซ่€ƒใˆใฆใใ ใ•ใ„ใ€‚

fj. ใงใฎ่ญฐ่ซ–ใซใ‚ˆใฃใฆๆญฃ่งฃใŒใ™ใงใซๅ‡บใฆใ„ใ‚‹ใฎใฏใŠใฃใ—ใ‚ƒใ‚‰ใ‚ŒใŸ้€šใ‚Šใงใ™ใ€‚
ใ—ใ‹ใ—ใ€ใ ใ‹ใ‚‰ใจใ„ใฃใฆใ€Œ12ๆœˆ29ๆ—ฅใฎๆŠ•็จฟใงใ€ๆ‰ๅŽŸใ•ใ‚“ใŒ้–“้•ใฃใŸๆƒ…ๅ ฑใ‚’ๅซใ‚“
ใ ่จ˜ไบ‹ใ‚’ๅ…ฌใซใ•ใ‚‰ใ—ใŸใ€ใจใ„ใ†ไบ‹ๅฎŸใฏๆถˆใˆใชใ„ใงใ™ใ‚ˆใญใ€‚

ใกใชใฟใซใ€้ซ˜ๆž—ใ•ใ‚“ใฏ

ใ€Œใ‚ใพใ‚Š่ชคใฃใŸๆƒ…ๅ ฑใฏๆ’’ใๆ•ฃใ‚‰ใ•ใชใ„ๆ–นใŒ่‰ฏใ„ใจๆ€ใ„ใพใ™ใ€‚ใ€

ใจๆ›ธใ‹ใ‚Œใฆใ„ใ‚‹ใฎใงใ™ใŒใ€ใ“ใ‚Œใฏใ€ๆฑบใ—ใฆ

ใ€Œ(ๆ‰ๅŽŸใ•ใ‚“ใฏ) ่ชคใฃใŸๆƒ…ๅ ฑใ‚’ (ใคใญใซ) ๆ’’ใๆ•ฃใ‚‰ใ™ๅฅดใ€

ใจใใ‚ใคใ‘ใฆใ„ใ‚‹ใƒฏใ‚ฑใงใฏใชใ„ใ€ใจ็งใฏๆ€ใ†ใฎใงใ‚ใ‚Šใพใ™ใ€‚ใใ†ใ„ใ†ๆ„ๅ‘ณใซ
ใฏๅ–ใ‚Œใพใ›ใ‚“ใงใ—ใŸใ€‚ไปŠๅพŒใฏๆญฃ็ขบใ•ใ‚’ๆœŸใ™ๆ–นใŒใ„ใ„ใงใ™ใ‚ˆใ€ใจใ„ใ†ๅฟ ๅ‘Š็จ‹ๅบฆ
ใซใ—ใ‹่ฆ‹ใˆใพใ›ใ‚“ใงใ—ใŸใŒใ€‚


> ็งใ‚‚ใ‚‚ใ†ๅŒใ˜ไบ‹ใ‚’็นฐใ‚Š่ฟ”ใ—ๆŠ•็จฟใ›ใ–ใ‚‹ใ‚’ๅพ—ใชใใชใฃใฆใใฆใŠใ‚Šใ€ใพใŸใ‚นใƒฌใƒƒใƒ‰
> ใ‚’่ชญใพใšใซๅ่ซ–ใ‚’ใ™ใ‚‹ไบบใŒๅ‡บใฆๆฅใ ใ™ใจใ€ใ‚จใƒณใƒ‰ใƒฌใ‚น่ญฐ่ซ–ใซใชใฃใฆใ—ใพใ„ใพใ™
> ใฎใงใ€ใ“ใฎ่ญฐ่ซ–ใฏใ“ใฎ่พบใŒๆฝฎๆ™‚ใ‹ใชใ€ใจๆ€ใฃใฆใ„ใพใ™ใ€‚

ใ“ใ‚ŒใซใฏๅŒๆ„ใ—ใพใ™ใ€‚


--
  ไฝๅ‹ๆž—ๆฅญๆ ชๅผไผš็คพ  ๆƒ…ๅ ฑใ‚ทใ‚นใƒ†ใƒ ้ƒจ   ๆธ…ๆฐด ๅ’Œไฝณ
 
  TEL: +81-3-5322-6672  FAX: +81-3-5322-6658  Niftyserve: XLW01034
  e-mail: <kshimz@sfc.co.jp>
Technical Details
Message-ID: <69pumd$bhi$1@po.sumirin.co.jp>
Path: arc1-ca.pugleaf.net!unknown!not-for-mail
References: <EMsGGL.GxG@vega2.aichi-u.ac.jp> <69pn5p$8o4$1@news1.sphere.ad.jp>

Show Full Headers
Complete Article Headers
X-Google-Language: Japanese,JIS
X-Google-Thread: 106028,bea9d095dca41649
X-Google-Attributes: gid106028,public
X-Google-Thread: f5529,bea9d095dca41649
X-Google-Attributes: gidf5529,public
From: kshimz@sfc.co.jp (Kaz SHIMZ)
Subject: Re: Security problem of AL-Mail 1.32?
Date: 1998/01/17
Message-ID: <69pumd$bhi$1@po.sumirin.co.jp>
X-Deja-AN: 316794481
References: <EMsGGL.GxG@vega2.aichi-u.ac.jp> <69pn5p$8o4$1@news1.sphere.ad.jp>
Mime-Version: 1.0
Distribution: fj
Content-Type: text/plain; charset=ISO-2022-JP
Organization: Sumitomo Forestry Co.,Ltd.
Newsgroups: fj.mail,fj.comp.security