Bastilleで確実なセキュリティ対策――第2回 HP-UXのセキュア設定（その2）
TODO.txtにはいくつかの項目が書き込まれたが、多くが報告的なもので、これまでの作業の場合、セキュリティパッチの確認と、ファイアウォールであるIPFilterの調整が実質的な作業となる。この2つに加えて、以下ではrootログインも禁止しておこう。 セキュリティパッチの確認 HP-UXには、security_patch_checkというツールが用意されており、利用中のシステム構成と、最新のパッチとを比較できるようになっている。Bastille適用後はcronで毎日起動し、チェックするように設定されている（リスト2）。 0,15,30,45 * * * * /usr/sbin/sendmail -q ↑ Batilleによってデーモン常駐から15分の起動に変更された 5 3 * * * (umask 077; export PASSIVE_FTP=1; export PATH=/usr/b
T-643: HP OpenView Storage Data Protector Unspecified Code Execution Vulnerability
Discussion: A vulnerability was reported in HP OpenView Storage Data Protector. A remote user can execute arbitrary code on the target system. Impact: The vulnerability is caused due to an unspecified error. Successful exploitation may allow execution of arbitrary code. Solution: HP has provided the following software patches to resolve this vulnerability. HP Passport sign-in HP-UX System Manage
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
