新城＠筑波大学情報です。こんにちは。

CERT にも出ていましたが、GNU プロジェクトの ftp サーバを動か
しているホスト gnuftp.gnu.org のroot 権限が取られていたよう
です。

http://www.cert.org/advisories/CA-2003-21.html
ftp://ftp.gnu.org/MISSING-FILES.README

------------------------------------------------------------
                                 Summary

   * gnuftp, the FTP server for the GNU project was root compromised.  A
     replacement machine was rolled out in its place on the morning
     (Eastern time) of 2003-08-02.

   * After substantial investigation, we don't believe that any GNU
     source has been compromised.

   * To be extra-careful, we are verifying known, trusted secure
     checksums of all files before putting them back on the FTP site.
     That process began on 2003-08-02 and is ongoing.
------------------------------------------------------------

                                 概要

   * gnuftp という、GNU プロジェクトの FTP サーバの root 権限が奪
     われていた。米国東部時間の2003年8月2日に代替機にの引き継いだ。

   * 今までの調査の結果、我々は、どの GNU のソースプログラムも、
     書き換えられていないと信じている。

   * 念のため、我々は、ファイルを FTP サイトに戻す前に前に、全て
     のファイルのチェックサムを、よく知られていて、信頼できる場所
     にあるものと比較して検証している。検証作業は、2003年8月2日に
     始めて、今も続けている。

------------------------------------------------------------

ソース・プログラムにトロイの木馬が仕掛けられていなかったこと
は、不幸中の幸なんでしょう。

Linux の ptrace(2) の問題でやられたという話なので、そのホス
トに正規にログインできる人か、正規ユーザのパスワードを破った
人の仕業ですね。バグが公表されたのが3月17日で、パッチが出た
のが翌週で、その間にやられたということなので、なかなか厳しい
ですね。

次のファイルに、ファイル名とMD5 のチェックサム(ハッシュ値) 
と、あと、MD5が合っていることを信じるに足る理由のリストが出
ているということです。

ftp://ftp.gnu.org/before-2003-08-01.md5sums.asc

とりあえず、続きは、Followup-To: fj.comp.security としてあり
ます。

＼＼　新城　靖　（しんじょう　やすし）　＼＼
＼＼　筑波大学　電子・情報　　　　　　　＼＼