セキュリティ情報
Sambaに重大な脆弱性、悪意のあるコードを実行される恐れ
- セキュリティ情報
Windowsのファイルサーバやプリントサービスなどを提供するサーバソフトウェア「Samba」に、重要なセキュリティ上の問題が発見された。この問題は、Sambaがヒープオーバーフローを引き起こしてしまうという脆弱性で、こ […]
Linux kernelにroot権限を奪取される脆弱性見つかる、脆弱性を修正した2.6.24.2もリリース
- セキュリティ情報
Linux kernel 2.6.17から2.6.24.1に、root権限が取得できてしまう脆弱性が発見された。ただし、この脆弱性を悪用するにはローカルから攻撃するしかなく、リモートからは攻撃を受けない。 kernel […]
gzipに脆弱性、バッファオーバフローの危険性など
- セキュリティ情報
ファイル圧縮プログラムgzipに、数点の脆弱性が発見された。発見された脆弱性は、バッファオーバーフローを引き起こす危険性のあるもの、NULLポインタ参照の危険性のあるものなど。想定される危険として、任意のコードを実行され […]
sendmailにDoS攻撃を受ける恐れのある脆弱性
- セキュリティ情報
メールサーバソフト「sendmail」に、DoS攻撃を受ける恐れのある脆弱性が発見された。各ベンダーからこの問題が修正されたアップグレードパッケージが公開されており、ユーザは速やかにアップグレードを適用する必要がある。 […]
GNU tarにバッファオーバフローの脆弱性
- セキュリティ情報
GNU tar に複数の脆弱性が発見された。この脆弱性を利用すると、バッファオーバフローにより、特殊なtarアーカイブを用いて任意のコードを実行することができる。tarは一般的に頻繁に使われるツールであるため、この脆弱性 […]
F-Secure、Linuxを標的とした新種のワーム「Mare.D」の出現を報告
- セキュリティ情報
フィンランドのF-Secureは2月20日(現地時間)、Linuxに感染し、拡散するワーム「Mare.D」の出現を報告し、警告した。Mare.Dは、コンテンツ管理システム「Mambo」や「XML-RPC for PHP」 […]
Linuxを標的にするワーム「Linux.Plupii」
- セキュリティ情報
MozillaおよびFirefox双方に危険な脆弱性、最新版リリースされる
- セキュリティ情報
Linux/UNIX系OS用の「Mozilla Firefox」及び「Mozilla」の双方に危険な脆弱性が発見された。Mozilla Foundationは9月21日、この脆弱性を解消した「Mozilla Firefo […]
Linuxカーネル脆弱性見つかる、脆弱性を修正した2.6.13.1がリリースされる
- セキュリティ情報
Linuxカーネルの最新版である2.6.13に、情報流出やDoS攻撃を受ける複数の脆弱性が発見された。この問題は、以前のバージョンであるLinuxカーネル2.4.xや2.6.xにも存在するという。この脆弱性は、ローカルユ […]
zlibに重要なセキュリティ上の問題点、早急な対処が必要
- セキュリティ情報
zip や gzip に使われている圧縮アルゴリズムのライブラリ、「zlib」にバッファオーバーフローを引き起こす問題点が発見された。 この問題は、セキュリティ上、極めて危険な問題だという。各ユーザは、早急な対処が必要。 […]