FTPサーバに危険度の高いセキュリティホールを発見(ネットワークアソシエイツ) | ScanNetSecurity
2026.11.12(木)

FTPサーバに危険度の高いセキュリティホールを発見(ネットワークアソシエイツ)

 米ネットワークアソシエイツ社は4月11日、同社の1事業部門であるPGP Securityのセキュリティ研究部門「COVERT」が、サンマイクロシステムズ社、SGI社、ヒューレットパッカード社を含む、様々なプラットフォームのFTPサーバに危険度の高いセキュリティホールがあること

製品・サービス・業界動向 業界動向
 米ネットワークアソシエイツ社は4月11日、同社の1事業部門であるPGP Securityのセキュリティ研究部門「COVERT」が、サンマイクロシステムズ社、SGI社、ヒューレットパッカード社を含む、様々なプラットフォームのFTPサーバに危険度の高いセキュリティホールがあることを発見したと発表した。
 今回セキュリティホールが発見されたのは、FTPサーバでファイル名のパターンを一致させる際に用いられる「glub()」という機能。同社の発表によるとアタッカーがこの脆弱点を利用し、不正なコードを組み込むとサーバを完全に掌握できる可能性があるとのこと。
 なお、COVERTはすでにベンダと連絡を取りパッチの作成に必要な情報を提供したと発表している。

http://www.pgp.com/research/covert/advisories/048.asp (英文)


 

《ScanNetSecurity》

PageTop

アクセスランキング

  1. メール配信サービス「アララメッセージ」に不正アクセス、8,132万9,467件のメールアドレスが漏えい

    メール配信サービス「アララメッセージ」に不正アクセス、8,132万9,467件のメールアドレスが漏えい

  2. エムオーテックスに不正アクセス、LANSCOPE等の製品主要機能への影響は無い

    エムオーテックスに不正アクセス、LANSCOPE等の製品主要機能への影響は無い

  3. メール配信サービス「アララメッセージ」への不正アクセス、再開時期は未定

    メール配信サービス「アララメッセージ」への不正アクセス、再開時期は未定

  4. 中国セキュリティ企業がオープンソース AI 攻撃基盤を買収 ほか [Scan PREMIUM Monthly Executive Summary 2026年10月度]

    中国セキュリティ企業がオープンソース AI 攻撃基盤を買収 ほか [Scan PREMIUM Monthly Executive Summary 2026年10月度]

  5. 電通総研「FACERE」に設定不備、第三者からの不正アクセス確認

    電通総研「FACERE」に設定不備、第三者からの不正アクセス確認

ランキングをもっと見る
PageTop