編集部からのお知らせ
PDF Report at ZDNet:「ドローン活用」
「ニューノーマル」に関する新着記事一覧

機械学習向け分散処理フレームワーク「Jubatus」に脆弱性、パッチが公開

ZDNet Japan Staff

2018-03-02 14:56

 機械学習向け分散処理フレームワーク「Jubatus」に2件の脆弱性が見つかり、情報処理推進機構(IPA)などが3月2日、対策情報を公開した。脆弱性を修正した最新版は2月26日付でリリースされている。

 Jubatusは、国産のオープンソースのオンライン機械学習向け分散処理フレームワーク。対策情報によれば、脆弱性は任意のコード実行につながるもの(CVE-2018-0524)とディレクトリトラバーサル(CVE-2018-0525)の2件で、Jubatus 1.0.2を含む以前のバージョンに存在する。

 悪用された場合に遠隔の攻撃者によって、任意のコードを実行されるほか、サーバ上で任意のファイルが作成されたり、改ざんされたりする恐れがある。共通脆弱性評価システム(CVSS)バージョン3による脆弱性の深刻度(最大値は10.0)は、CVE-2018-0524が5.6、CVE-2018-0525が5.8となっている。

 Jubatusのコミュニティーは2月26日に、これらの脆弱性を修正したJubatus 1.0.8をリリースした。対策情報ではこのバージョンに速やかな適用が推奨されている。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

ホワイトペーパー

新着

ランキング

  1. クラウドコンピューティング

    AWSが提唱する、モダン分析プラットフォームのアーキテクチャと構築手法

  2. クラウドコンピューティング

    AWS資料、ジョブに特化した目的別データベースを選定するためのガイド

  3. ビジネスアプリケーション

    進化を遂げるパーソナライゼーション、企業に求められる変革とは

  4. クラウド基盤

    【事例】機器の老朽化・陳腐化、ストレージ運用の属人化…複数課題を一気に解決したカプコン

  5. セキュリティ

    「日経225銘柄」企業の現状から読み解く、インターネットアクセスにおける業種別の弱点とは?

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]