IMAPからPOP2への変換サーバプログラムにセキュリティホールがあると警告(コンピュータ緊急対応センター) | ScanNetSecurity
2024.05.02(木)

IMAPからPOP2への変換サーバプログラムにセキュリティホールがあると警告(コンピュータ緊急対応センター)

 コンピュータ緊急対応センター(JPCERT/CC)は、IMAPからPOP2への変換サーバプログラム「ipop2d」にセキュリティ上の弱点が含まれていることを発表した。同プログラムが動作するホストにおいて、任意のプログラムをリモートからnobodyユーザーの権限で実行される (no

製品・サービス・業界動向 業界動向
 コンピュータ緊急対応センター(JPCERT/CC)は、IMAPからPOP2への変換サーバプログラム「ipop2d」にセキュリティ上の弱点が含まれていることを発表した。同プログラムが動作するホストにおいて、任意のプログラムをリモートからnobodyユーザーの権限で実行される (nobodyユーザの権限を取得される)可能性があるという。同センターは、POP2によるサービスを直ちに停止するか、もしくはプログラムを直ちにバージョンアップすることを推奨している。

http://www.jpcert.or.jp/


《ScanNetSecurity》

PageTop

アクセスランキング

  1. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  2. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  3. 2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

    2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

  4. クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

    クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

  5. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  6. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  7. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  8. 「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

    「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

  9. SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

    SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

  10. KELA、生成 AI セキュリティソリューション「AiFort」提供開始

    KELA、生成 AI セキュリティソリューション「AiFort」提供開始

ランキングをもっと見る