米iDEFENSEは米国時間6月14日,複数ベンダーのTelnetクライアント・ソフトに見つかったセキュリティ・ホールを公表した。接続中のTelnetサーバーから特定のコマンドを送信されると,本来は送るべきではないユーザー・マシンの情報をサーバーへ送信してしまう。ただし,送信する情報は任意の ...
iDEFENCE、Telnetの脆弱性を警告~WindowsやSolaris、Linuxなどに影響 米iDEFENCEは14日、WindowsやSolaris、LinuxなどのTelnetクライアントに脆弱性があると警告した。マイクロソフトやサン・マイクロシステムズでは対応する修正プログラム(パッチ)を提供している。
Overview This proof-of-concept demonstrates a vulnerability in the Microsoft Telnet Client's MS-TNAP authentication protocol. When a client connects to a malicious Telnet server via telnet.exe or ...