ZDNet Japan Brand Site:
ZDNet Japan
builder
ニュース » セキュリティ

NVIDIAのLinuxグラフィックスドライバに脆弱性--実証コードが公開に

NVIDIAのLinux用グラフィックスドライバにあるセキュリティ脆弱性を突く実証コードがリリースされた。攻撃者はこれを悪用して、システムを乗っ取ることができる。

文：Dawn Kawamoto（CNET News.com）
翻訳校正：編集部  2006年10月18日 19時13分

　NVIDIAのLinux用グラフィックスドライバにあるセキュリティ脆弱性を突く実証コードがリリースされた。攻撃者はこれを悪用して、システムを乗っ取ることができる。

　この実証コードは、攻撃者がシステムにバッファオーバーフローを起こさせ、乗っ取ることができることを実証するものという。セキュリティ企業Rapid7が米国時間10月16日にセキュリティアドバイザリを発表した。

　このセキュリティアドバイザリによると、NVIDIAのLinux向けバイナリグラフィッスクドライバのバージョン8774および8762に深刻な脆弱性が見つかっており、同じくNVIDIAのFreeBSDとSolaris向けのドライバにも影響を与える可能性があるという。

　この脆弱性を発見したRapid7では、このLinuxドライバのユーザーが悪質なウェブサイトを閲覧すると、バッファオーバーフロー攻撃を受けると警告している。攻撃を受けると、外部からリモートで勝手にコードが実行されたり、メモリにデータを書き込まれたりする可能性があるという。

　大手グラフィックスチップメーカーのNVIDIAは、プロプライエタリとオープンソースの両ドライバを提供している。同社は現在、ドライバの修正パッチを開発している。NVIDIAの代表者は、今後数日以内にパッチをリリースしたいと述べている。

　Rapid7は、NVIDIAのLinuxドライバに存在する脆弱性のセキュリティリスクが高いことを実証するために、先週コードをリリースしたと説明している。このLinuxドライバの脆弱性は、数年間前から存在したという。

この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ

「セキュリティ」 の新着情報

「セキュリティ」 のバックナンバー

ホワイトペーパー

もっと見る »

もっと見る »

もっと見る »

http://japan.zdnet.com/news/sec/story/0,2000056194,20277827,00.htm
NVIDIAのLinuxグラフィックスドライバに脆弱性--実証コードが公開に

Intel Video Series

sponsored by Intel

新着企業動向

話題のタグ

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»