「Exim」にコードを実行される複数の脆弱性、すでに攻撃活動を確認（JVN）
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月14日、Cambridge大学で開発されたUNIXシステム向けのメール転送エージェントである「Exim」に複数の脆弱性が確認されたと「Jap
脆弱性と脅威
セキュリティホール・脆弱性
すべてのバージョンのEximには、設定オプションALT_CONFIG_ROOT_ONLYを指定しないでビルドすると、結果的にEximを実行できる一般ユーザによって、root権限で任意のコードを実行される可能性がある。また、Exim 4.70より前のバージョンには、string_format 関数にバッファオーバーフローの脆弱性があり、リモートの攻撃者に任意のコードを実行される可能性がある。現時点では、前者の対策方法は公表されていない。なおJVNでは、「ALT_CONFIG_ROOT_ONLY を指定してビルドする」ことで、本脆弱性の影響を軽減することが可能としている。
http://jvn.jp/cert/JVNVU758489/index.html
http://jvn.jp/cert/JVNVU682457/index.html
《ScanNetSecurity》
アクセスランキング
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
重い 高い 検索も使いにくいメールを企業の 6 割が使う理由
-
スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR
-
札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料
-
富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に
-
TvRock にサービス運用妨害（DoS）と CSRF の脆弱性
-
NETGEAR 製ルータにバッファオーバーフローの脆弱性
-
NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供