ｺﾝﾋﾟｭｰﾀ緊急対応ｾﾝﾀｰ (CERT/CC) は8日､ﾒｰﾙ配送制御ｼｽﾃﾑ sendmail の一部ｿｰｽｺｰﾄﾞｱｰｶｲﾌﾞが､ｸﾗｯｶｰにより改変を受けたと警告を発した｡
CERT/CC の
勧告によると､ｸﾗｯｸ版のｿｰｽｺｰﾄﾞｱｰｶｲﾌﾞには､ﾄﾛｲの木馬が仕掛けてあり､ｺﾝﾊﾟｲﾙする際に動作するという｡
ｸﾗｯｸを受けたｱｰｶｲﾌﾞは､『sendmail.8.12.6.tar.Z』および『sendmail.8.12.6.tar.gz』の両ﾌｧｲﾙで､CERT/CC は同ｿｰｽｱｰｶｲﾌﾞで生成した sendmail を運用しているｻｲﾄはもちろん､ｱｰｶｲﾌﾞを再配布しているｻｲﾄに対し､ただちに手元のｿｰｽｱｰｶｲﾌﾞが問題の版か否か確認するよう勧告している｡
問題のｿｰｽｺｰﾄﾞｱｰｶｲﾌﾞをｺﾝﾊﾟｲﾙすると､ﾊﾞｯｸﾄﾞｱとして機能するﾌﾟﾛｾｽが発生し､ﾄﾛｲの木馬ｺｰﾄﾞ部分に仕込んである IP ｱﾄﾞﾚｽから侵入を許してしまうという｡同勧告では､ｼｽﾃﾑの再起動後を挟んでもﾊﾞｯｸﾄﾞｱが機能する兆候は無いとしているが､再度問題のｱｰｶｲﾌﾞをｺﾝﾊﾟｲﾙすれば再びﾊﾞｯｸﾄﾞｱﾌﾟﾛｾｽが生じることから､警戒を呼びかけている｡なおｺﾝﾊﾟｲﾙの際にﾊﾞｯｸﾄﾞｱﾌﾟﾛｾｽが派生するため､同ﾌﾟﾛｾｽの実行権限､すなわち侵入者に与え得るﾕｰｻﾞｰ権限は､ｺﾝﾊﾟｲﾙ作業をした際のﾕｰｻﾞｰ権限と同等になるという｡
sendmail の無料配布版を提供している
Sendmail Consortium も､ｱｰｶｲﾌﾞ書き換えの事実を認めた｡同団体は､｢配布ﾊﾟｯｹｰｼﾞをﾀﾞｳﾝﾛｰﾄﾞしたら､PGP による署名を必ず確認すべきで､決してｿｰｽｺｰﾄﾞの完全性を確認しないまま sendmail を使用してはならない｣と訴えている｡
CERT/CC によると､ﾄﾛｲの木馬入りｱｰｶｲﾌﾞが sendmail のﾀﾞｳﾝﾛｰﾄﾞｻｲﾄ ftp.sendmail.org に現れた時期は､2002年9月28日前後という｡なお Sendmail Consortium は10月6日に､書き換え版の仕込まれた FTP ｻｰﾊﾞｰを停止しており､現在もｱｸｾｽできない｡
(
Ryan Naraine 
)
