「GNU Wget」に任意コード実行やDoSの脆弱性(JVN)
IPAおよびJPCERT/CCは、The GNU Projectが提供する、リモートファイルを取得するためのUNIXユーティリティ「GNU Wget」に、バッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「GNU Wget 1.20.1 およびそれ以前」には、バッファオーバーフローの脆弱性(CVE-2019-5953)が存在する。この脆弱性が悪用されると、第三者によって任意のコードを実行されたり、サービス運用妨害(DoS)攻撃を受けたりする可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。
関連記事
-
Scan PREMIUM Monthly Executive Summary 2019.3
脆弱性と脅威 -
ニュージーランド乱射事件犯人、同程度の時間かけ SNS 拡散を準備 ~ ソーシャルメディアが作った世界(The Register)
国際 -
Drupal において RESTful Web Services モジュールのシリアル化解除処理の不備を悪用して遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report)
脆弱性と脅威 -
第 1 回「ロシアのネット世論操作部隊 IRA 作戦概要、11 の要点」米上院提出レポート分析、ネット世論操作の現状とこれから
調査・レポート・白書・ガイドライン
