編集部からのお知らせ
令和時代のCIOとは?
「ニューノーマルとIT」新着記事一覧

IBM AIXにDOS攻撃など複数の脆弱性

原井彰弘

2007-09-07 20:17

 9月6日(現地時間)、デンマークのSecuniaはIBM AIXについて複数の脆弱性が存在することを明らかにした。

 今回発表された脆弱性は3つ。対象となるのは、AIX 5.x系列のOS。危険度は5段階の下から2番目「Less critical」。悪意を持ったローカルのユーザによって、システムファイルの削除、DoS(Denial of Service)攻撃や不正な権限の取得が行われる可能性がある。詳細は次の通り。

  • fcstatやibstatなどの複数のコマンドに、バッファオーバーフローを引き起こすバグが存在し、root権限で任意のコードを実行できる可能性がある。
  • perfstatシステムコールにおいてユーザの権限がチェックされない場合があり、システムのハングアップを引き起こす可能性がある。
  • invscoutコマンドに入力値の検証に関するバグがあり、システムファイルの削除を引き起こす可能性がある。

 IBMのサイトにて現在一部のパッチが公開されており、残りのパッチも順次公開される予定なので、利用者は注意されたい。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]