Results of 1 - 10 of about 21 for セキュリティホール (0.008 sec.)
- Man page of GZEXE 13632
- GZEXE Section: User Commands (1) Index JM Home Page 名前 gzexe - 実行ファイルを実行できる形で圧縮する 書式 gzexe name ... 説明 gzexe ユーティリティは実行ファイルを圧縮します。 この圧縮ファイルが実行されると、 自動的に伸長して起動します (性能
... 関連項目 gzip (1), znew (1), zmore (1), zcmp (1), zforce (1) 重要な注意 圧縮実行ファイルはシェルスクリプトであるため、 これがセキュリティホールとなる可能性があります。 特に、 圧縮実行ファイルは、 gzip や他の標準ユーティリティ ( basename , chmod , ln , mkdir , mktemp ...
-
https://man.mtool.work/man/20260915/man1/gzexe.1.html
- Man page of SUDOERS 10875
- SUDOERS Section: File Formats Manual (5) Updated: January 20, 2016 Index JM Home Page 名前 sudoers - sudo のデフォルトのセキュリティポリシー・プラグイン 説明 sudoers ポリシー・プラグインは、ユーザにどんな sudo 権限があるかを決定する。 このプ
... トすると、 visudo はデフォルトのエディタ・リストを利用する前に、 環境変数 EDITOR や VISUAL の値を使用するようになる。 それがセキュリティホールになりかねないことに注意していただきたい。 ユーザが root として任意のコマンドを、 ログに記録されることなく実行できるようにな ...
-
https://man.mtool.work/man/20260915/man5/sudoers.5.html
- Man page of fetchmail 10114
- fetchmail Section: User Commands (1) Index JM Home Page 名前 fetchmail - POP, IMAP, ETRN, ODMR 機能を持つサーバからメールを取得する 書式 fetchmail [ option... ] [ mailserver... ] fetchmailconf 説明 fetchmail はメールを取得・転送するためのユ
... プションを root 以外のユーザで動作させるには、SGID kmem して fetchmail のバイナリをインストールしなければなりません。 これはセキュリティホールになるかもしれませんが、 fetchmail はインタフェースのデータを集めるとき だけ 実効 GID を kmem グループに設定して動作します。 ... なく、全ての通信を暗号化するためにも、 ssh (1) トンネリングの使用をお勧めします。 mda オプションで %F, %T エスケープを使うとセキュリティホールができます。 なぜなら、これらのエスケープは攻撃者が操作できるテキストを シェルコマンドに渡すからです。 シェル文字になる可能性 ... に `_' に置換されます。 fetchmail は MDA を実行している間、 SUID により得ることができた権限を一時的に全て破棄するので、 このセキュリティホールはかなり小さくなっています。 しかし、できるだけ安全にするために、 fetchmail をroot のアカウントから実行するときには、 %F, %T ...
-
https://man.mtool.work/man/20260915/man1/fetchmail.1.html
- Man page of fetchmail 10114
- fetchmail Section: User Commands (1) Index JM Home Page 名前 fetchmail - POP, IMAP, ETRN, ODMR 機能を持つサーバからメールを取得する 書式 fetchmail [ option... ] [ mailserver... ] fetchmailconf 説明 fetchmail はメールを取得・転送するためのユ
... プションを root 以外のユーザで動作させるには、SGID kmem して fetchmail のバイナリをインストールしなければなりません。 これはセキュリティホールになるかもしれませんが、 fetchmail はインタフェースのデータを集めるとき だけ 実効 GID を kmem グループに設定して動作します。 ... なく、全ての通信を暗号化するためにも、 ssh (1) トンネリングの使用をお勧めします。 mda オプションで %F, %T エスケープを使うとセキュリティホールができます。 なぜなら、これらのエスケープは攻撃者が操作できるテキストを シェルコマンドに渡すからです。 シェル文字になる可能性 ... に `_' に置換されます。 fetchmail は MDA を実行している間、 SUID により得ることができた権限を一時的に全て破棄するので、 このセキュリティホールはかなり小さくなっています。 しかし、できるだけ安全にするために、 fetchmail をroot のアカウントから実行するときには、 %F, %T ...
-
https://man.mtool.work/man/20260915/man8/fetchmailconf.8.html
- Man page of FTPD 9657
- FTPD Section: Maintenance Commands (8) Updated: Jan 10, 1997 Index JM Home Page 名前 ftpd - インターネットファイル転送プロトコルサーバ 書式 ftpd [ -d ] [ -v ] [ -l ] [ -t timeout ] [ -T maxtimeout ] [ -a ] [ -A ] [ -L ] [ -i ] [ -I ] [ -o ]
... ない。アドレスを ソケットにバインドする時にのみスーパーユーザに復帰し、 ログインした有効なユーザ ID を保持する。可能性のある セキュリティホールは可能な限り調査したが、完全でない可能性 がある。 ...
-
https://man.mtool.work/man/20260915/man8/ftpd.8.html
- Man page of FTPD 9353
- FTPD Section: Maintenance Commands (8) Index JM Home Page BSD mandoc Linux NetKit (0.17) 名前 ftpd - インターネットファイル転送プロトコルサーバ 書式 ftpd [- AdDhlMPSU ] [- T maxtimeout ] [- t timeout ] [- u mask ] 説明 ftpd はインターネット
... を管理する (使う)。 そして、アドレスをソケットにバインドする場合にのみ、 スーパーユーザーに戻る (その権限を使う)。 考えられるセキュリティホールについては、かなり綿密に調べたが、 それでも不完全かもしれない。 履歴 ftpd コマンドは BSD 4.2 で登場した。 翻訳者謝辞 この ma ...
-
https://man.mtool.work/man/20260915/man8/in.ftpd.8.html
- Man page of SYSKLOGD 9116
- SYSKLOGD Section: Linux System Administration (8) Updated: 12 October 1998 Index JM Home Page 名前 sysklogd - Linux システムロギングユーティリティ 書式 syslogd [ -a socket ] [ -d ] [ -f config file ] [ -h ] [ -l hostlist ] [ -m interval ] [
... ーションと連携して都合がよい。auth.* メッセ ージはパスワードが含まれていることがあり、それが誰にでも読めるというこ とは重大なセキュリティホールになるという点を忘れないように。 関連項目 syslog.conf (5), klogd (8), logger (1), syslog (2), syslog (3), services (5), save ...
-
https://man.mtool.work/man/20260915/man8/sysklogd.8.html
- Man page of SYSKLOGD 9116
- SYSKLOGD Section: Linux System Administration (8) Updated: 12 October 1998 Index JM Home Page 名前 sysklogd - Linux システムロギングユーティリティ 書式 syslogd [ -a socket ] [ -d ] [ -f config file ] [ -h ] [ -l hostlist ] [ -m interval ] [
... ーションと連携して都合がよい。auth.* メッセ ージはパスワードが含まれていることがあり、それが誰にでも読めるというこ とは重大なセキュリティホールになるという点を忘れないように。 関連項目 syslog.conf (5), klogd (8), logger (1), syslog (2), syslog (3), services (5), save ...
-
https://man.mtool.work/man/20260915/man8/syslogd.8.html
- Man page of REXEC 8050
- REXEC Section: Linux Programmer's Manual (3) Updated: 2017-09-15 Index JM Home Page 名前 rexec, rexec_af - リモートコマンドへのストリームを返す 書式 #include < netdb.h > int rexec(char ** ahost , int inport , const char * user , const char
... るわけではない。 バグ rexec () 関数はネットワークに暗号化されていないパスワードを送信する。 基礎的なサービスにおいては大きなセキュリティホールと考えられるため、 多くのサイトで無効になっている。詳細は rexecd (8) を参照。 関連項目 rcmd (3), rexecd (8) この文書について ...
-
https://man.mtool.work/man/20260915/man3/rexec.3.html
- Man page of REXEC 8050
- REXEC Section: Linux Programmer's Manual (3) Updated: 2017-09-15 Index JM Home Page 名前 rexec, rexec_af - リモートコマンドへのストリームを返す 書式 #include < netdb.h > int rexec(char ** ahost , int inport , const char * user , const char
... るわけではない。 バグ rexec () 関数はネットワークに暗号化されていないパスワードを送信する。 基礎的なサービスにおいては大きなセキュリティホールと考えられるため、 多くのサイトで無効になっている。詳細は rexecd (8) を参照。 関連項目 rcmd (3), rexecd (8) この文書について ...
-
https://man.mtool.work/man/20260915/man3/rexec_af.3.html