IBM社のAIX 5.3のgetconfコマンドでバッファオーバーフローの脆弱性が見つかる
サイバーディフェンス社からの情報によると、IBM社のAIX OS 5.2および5.3にローカルで攻撃可能なバッファオーバーフローが見つかった。
製品・サービス・業界動向
業界動向
これにより、システムが乗っ取られる可能性がある。この脆弱性に対する攻撃コードは実環境で確認されていない。パッチはリリースされており、暫定処置も公開されている。
AIXのgetconfコマンドは、システム設定の変数を標準出力として書き出す際に使用する。これにより、カーネルが32ビットまたは64ビットモードのどちらで起動しているのかを確認したり、割り当てられているメモリのサイズなどを確認することができる。
この問題の詳細は明らかになっていないが、IBM社によると、getconfコマンドでバッファオーバーフローが発生するようである。詳細が明らかになり次第報告する予定である。
※この情報は株式会社サイバーディフェンス
（ http://www.cyberd.co.jp/ ）より提供いただいております。
サイバーディフェンス社の CyberNoticeBasic サービスの詳細については
下記のアドレスまでお問い合せください。
問い合わせ先： scan@ns-research.jp
情報の内容は以下の時点におけるものです
【19:27 GMT、09、28、2005】
《ScanNetSecurity》
アクセスランキング
-
ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ
-
「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に
-
モリサワ他と損害賠償金4,500万円支払で調停成立～フォント不正コピーの印刷会社
-
護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分
-
メディキットホームページに不正アクセス、閲覧障害に
-
信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖
-
クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存
-
日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024（情報漏えいの全容）」日本語版
-
セガ フェイブが利用するメールシステムに不正アクセス、フェニックスリゾートが保有する個人情報が流出した可能性
-
「ジャンクガン」下流サイバー犯罪者が見るランサムウェアギャングの夢