Phusioウェブサーバーに重大な欠陥

　アイ・ディフェンス・ジャパンからの情報によると、I3 Gmbh社の Phusionウェブサーバーには複数の脆弱性が含まれていることが発見された。この問題を利用することで、攻撃者によるサーバー上の任意ファイルの閲覧、サーバーのシャットダウン、サーバーへの完全アクセス

国際海外情報

2002.2.21 Thu 12:00

　アイ・ディフェンス・ジャパンからの情報によると、I3 Gmbh社の Phusionウェブサーバーには複数の脆弱性が含まれていることが発見された。この問題を利用することで、攻撃者によるサーバー上の任意ファイルの閲覧、サーバーのシャットダウン、サーバーへの完全アクセスが可能である。現在実行できる唯一の暫定処置は、Phusionウェブサーバーを無効化または削除し、この処置を行った上で、アップグレードのリリースを待つしかない。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　情報の内容は以下の時点におけるものです
　【14:28 GMT、02、20、2002】

《ScanNetSecurity》