複数のベンダーがWindow Makerでのバッファオーバーフロー問題を修正 | ScanNetSecurity
2026.11.06(金)

複数のベンダーがWindow Makerでのバッファオーバーフロー問題を修正

 アイ・ディフェンス・ジャパンからの情報によると、Linuxのベンダー数社が、一般に出回っているX Windows SystemウィンドウマネージャのWindow Makerで報告されている深刻なバッファオーバーフロー問題を修正したアップデートを発表した。X Windowsは広く普及している

国際 海外情報
 アイ・ディフェンス・ジャパンからの情報によると、Linuxのベンダー数社が、一般に出回っているX Windows SystemウィンドウマネージャのWindow Makerで報告されている深刻なバッファオーバーフロー問題を修正したアップデートを発表した。X Windowsは広く普及しているLinuxオペレーティングシステム対応のグラフィカルユーザーインターフェース(GUI)で、今回修正されたバッファオーバーフローはWindow Makerのイメージ作成ルーチンに存在する。このアプリケーションが行うイメージに対するバッファの計算が不正確なため、攻撃者がバッファをオーバーフローさせてしまうイメージを作成して任意のコードを実行することが可能となる。この問題により、システムを簡単に乗っ取る事が可能になる。攻撃用コードは公開されていないが、作成するための十分な情報は既に公開されており、入手可能である。


※この情報はアイ・ディフェンス・ジャパン
 ( http://www.idefense.co.jp/ )より提供いただいております。
 アイディフェンス社の iAlert サービスについて
 http://shop.vagabond.co.jp/p-alt01.shtml
 情報の内容は以下の時点におけるものです
 【10:32 GMT、11、19、2002】

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 日本郵政グループ労働組合に不正アクセス、4万件以上の組合員情報が漏えい

    日本郵政グループ労働組合に不正アクセス、4万件以上の組合員情報が漏えい

  2. 松屋公式アプリに不正アクセス 会員情報等が漏えい

    松屋公式アプリに不正アクセス 会員情報等が漏えい

  3. ドトールコーヒーのシステムに不正アクセス、従業員及び退職者 計951名の個人情報が漏えいした可能性

    ドトールコーヒーのシステムに不正アクセス、従業員及び退職者 計951名の個人情報が漏えいした可能性

  4. ライフネット生命の一部システムに不正アクセス、KDDIが保有する顧客情報が漏えいした可能性

    ライフネット生命の一部システムに不正アクセス、KDDIが保有する顧客情報が漏えいした可能性

  5. 障害者支援アプリ運営委託事業者ミラボに不正アクセス、設計段階で想定していなかった不備

    障害者支援アプリ運営委託事業者ミラボに不正アクセス、設計段階で想定していなかった不備

ランキングをもっと見る
PageTop