YANO's digital garage

Copyright ©YANO All rights reserved. https://www.bravotouring.com/~yano/

Last-modified: 2024-03-20 (水)


[一語一絵/IT系]

qmailにセキュリティホール / 2004-01-20 (火)

[External]full-disclosure MLqmail-smtpd2GB以上のSMTPヘッダーを受信するとoverflowしてしまうバグが報告されている。現実的には2GB以上のSMTPヘッダーなんて起り得ないのだが、攻撃者の標的となる可能性は否定できないので修正するなり。

    368   pos = 0; flagmaybex = flagmaybey = flagmaybez = 1;
    369   for (;;) {
    370     substdio_get(&ssin,&ch,1);
    371     if (flaginheader) {
    372       if (pos < 9) {
    373         if (ch != "delivered"[pos]) if (ch != "DELIVERED"[pos]) flagmaybez = 0;
    374         if (flagmaybez) if (pos == 8) ++*hops;
    375         if (pos < 8)
    376           if (ch != "received"[pos]) if (ch != "RECEIVED"[pos]) flagmaybex = 0;
    377         if (flagmaybex) if (pos == 7) ++*hops;
    378         if (pos < 2) if (ch != "\r\n"[pos]) flagmaybey = 0;
    379         if (flagmaybey) if (pos == 1) flaginheader = 0;
    380         ++pos;          /* insert by YANO at 2004/01/20 */
    381       }
    382 /*    ++pos;    * commentout by YANO at 2004/01/20 */
    383       if (ch == '\n') { pos = 0; flagmaybex = flagmaybey = flagmaybez = 1; }
    384     }
    385     switch(state) {
qmail-smtpd.c: 502 lines, 13278 characters
$ sudo make setup check

【参照】
●full-disclosure ML アーカイブ http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/full-disclosure/
[Full-Disclosure] Lame crash in qmail-smtpd and memory overwrite according to gdb, yet still qmail much better than windows 2004年1月15日


[一語一絵]

JAS MD81/87機のエンジントラブル / 2004-01-20 (火)

[External]Mainichi INTERACTIVEによると、7日のエンジントラブルの原因がプラット・アンド・ホイットニー製エンジンJT8D-217Cの内高圧コンプレッサー羽根の破損であった事が判明。

JAS MD-81
2003/02/10 新千歳空港にて

18日夜から緊急点検を実施したところ、

20日夕までの同型25機の緊急点検で、25機中19機が終了し、うち16機のエンジンに亀裂が見つかった。
という状況で
21日に緊急点検が終わっても、20機近くが運航できない。他路線の機材をやりくりしても現段階では、50便前後の欠航が続く可能性が高い。
という事。福岡発着だと宮崎、鹿児島線などで影響は大きく、大変だ。

明日は大寒寒波の予報。さむさむ。

【参照】
●Mainichi INTERACTIVE http://www.mainichi.co.jp/
JAS:エンジン亀裂16機に 緊急点検 2004年1月20日
JAS:亀裂、破損計15機に 最大95便が欠航 2004年1月20日
JAS:20日も最大108便が欠航の見通し 緊急点検続く 2004年1月20日
JAS:MD型機のエンジン部品に亀裂 約120便欠航 2004年1月19日
JAS:飛行中に左エンジンを停止 鹿児島空港に引き返す 2004年1月7日
●国土交通省 http://www.mlit.go.jp/
DC−9−81型機及びDC−9−87型機の一斉点検について 2004年1月19日
●日本エアシステム http://www.jal.co.jp/
MD81・87型機の整備点検実施による1月20日の運航状況について 2004年1月19日