「glibcライブラリ」にバッファオーバーフローの脆弱性(JPCERT/CC) | ScanNetSecurity
2026.10.26(月)

「glibcライブラリ」にバッファオーバーフローの脆弱性(JPCERT/CC)

JPCERT/CCは、The GNU C Libraryが提供する「glibcライブラリ」にバッファオーバーフローの脆弱性が存在するとして、注意喚起を発表した。

脆弱性と脅威 セキュリティホール・脆弱性
一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は2月17日、The GNU C Libraryが提供する「glibcライブラリ」にバッファオーバーフローの脆弱性(CVE-2015-7547)が存在するとして、注意喚起を発表した。脆弱性が存在するのは、「glibc 2.9 およびそれ以降のバージョン」で、ディストリビュータが提供しているglibcライブラリも本脆弱性の影響を受ける可能性がある。

この脆弱性を使用された場合、リモートの攻撃者によって、任意のコードを実行されたり、DoS攻撃を受けるなどの可能性がある。脆弱性に対する対策パッチがglibc projectから公開されており、JPCERT/CCでは十分なテストを実施の上、適用を検討するよう呼びかけている。また、ディストリビュータが提供している glibcライブラリを使用している場合は、使用中のディストリビュータなどの情報を参照し、修正済みバージョンの適用を検討するよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. PHP に複数の任意のコードが実行可能な脆弱性

    PHP に複数の任意のコードが実行可能な脆弱性

  2. 「お名前.com デスクトップクラウド」に不正アクセス、取引口座のログイン情報等が取得され不正利用された可能性

    「お名前.com デスクトップクラウド」に不正アクセス、取引口座のログイン情報等が取得され不正利用された可能性

  3. 「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい

    「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい

  4. Apache Tomcat に複数の脆弱性

    Apache Tomcat に複数の脆弱性

  5. 厚生労働省 委託事業の「東電福島第一原発廃炉等作業における被ばく低減対策普及啓発事業」で個人情報が漏えい

    厚生労働省 委託事業の「東電福島第一原発廃炉等作業における被ばく低減対策普及啓発事業」で個人情報が漏えい

ランキングをもっと見る
PageTop