SNS Advisory No.74
Webmin Access Control Rule Bypass Vulnerability

Problem first discovered on: Sun, 11 Apr 2004
Published on: Fri, 11 Jun 2004

概要：
Webminには、アクセス権限をもたないユーザがモジュールの設定内容を表示させることが可能な問題があります。

問題：
Webminは、システムの基本設定やサーバの設定などをWebブラウザで行うことが可能な環境設定ユーティリティであり、LinuxやUnixなどのオペレーティングシステムで利用されています。

このWebインタフェースを通じて設定変更を可能にするモジュールには問題があり、アクセス権限をもたないユーザであっても、その設定内容を閲覧することが可能です。

問題を確認したバージョン：
Webmin Version 1.140

対策：
Webmin バージョン 1.150以降へアップグレードを行うことでこの問題を解消することができます。これは以下のURLより入手可能です。
http://www.webmin.com/

発見者：
山崎 圭吾

謝辞：
Mr. Jamie Cameron

免責：
このアドバイザリで示される情報は予告なしに変更されることがあり、かつ、あるがままの形で提供されます。この情報を適用し生起される結果のリスクは利用者が負うものとし、株式会社ラックは一切の責任を負わないものとします。

再配布について：
このアドバイザリの再配布は、下記条件を満たす限り自由です。

発行元URLとして、以下のURLを明記する。
http://www.lac.co.jp/info/advisory/74.html