RBB TODAYはブロードバンドへのエントリーから活用までをカバーした日本最大のブロードバンド情報サイトです。 PR PCならストーム■BTOとカスタムパソコン……2万円台〜超ハイエンドまで
RBBトップエンタープライズモバイルBizコンテンツ情報デジタル家電IT辞典スピード測定エンジニア生活


エンタープライズ

RBB検索

この記事をブックマークする: ブクマッチする Yahoo!ブックマークに登録 この記事をクリップ! このエントリーを含むはてなブックマーク

IPA、X.Org製サーバについてセキュリティ上の注意喚起〜フォントファイルで任意コード実行

 独立行政法人 情報処理推進機構(略称:IPA、理事長:西垣浩司)は10日、「X.Org Foundation 製 X サーバ 」におけるセキュリティ上の弱点(脆弱性)について公表した。

「X.Org Foundation 製 X サーバ」におけるセキュリティ上の弱点(脆弱性)
「X.Org Foundation 製 X サーバ」におけるセキュリティ上の弱点(脆弱性)

 Xサーバは、X Window Systemをオープンソースで実装したもの。PCF形式のフォントファイルの取扱いに問題があるため、細工されたフォントファイルを読みこんだ場合に、バッファオーバーフローにより、任意のコードが実行される。

 悪用されると、コンピュータ上でユーザの意図しないプログラムの実行やファイルの削除、ボットツールがインストールされるなど、コンピュータが悪意ある第三者によって制御される可能性がある。

 そのためIPAでは、製品開発者や各OS提供元が提供する最新バージョンにアップデートすることを呼びかけている。

 なお本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき、2006年10月16日にCODE blogの塩崎拓也氏からIPAが届出を受け、有限責任中間法人 JPCERT コーディネーションセンター(JPCERT/CC)が製品開発者と調整を行ない、今回公表されたとのこと。
(冨岡晶@RBB 2008年6月11日 17:59)
キーワード: 情報処理推進機構 セキュリティ 脆弱性 オープンソース


ニュース関連項目


関連用語

CERT/CC
IPA
JPCERT/CC
アップデート
バッファ・オーバーフロー

ここへ来た人はこんなニュースも見ています

トリニティ、1入力2/4出力のHDMI分配機(2008年5月22日)
NTTグループ、5MW規模のソーラーシステム導入と自然エネルギー普及組合の設立を発表(2008年5月2日)
GONZOが伝説のRPGをアニメ化「ドルアーガの塔」(2008年4月4日)

関連記事

「あなたのPCを毎日242人が狙っている」〜IPA、5月の不正アクセス状況など公表 (2008年6月4日)
インターネット上の脅威は「見えない化」が進む〜IPA調査 (2008年5月27日)
IPA、SQLインジェクション攻撃についてあらためて注意呼びかけ (2008年5月15日)
『.go.jp』からのメールであっても要注意!〜IPA、4月の不正アクセスの届出状況について発表 (2008年5月2日)
IPA、2007年度第1期、第2期天才プログラマー/スーパークリエータ18名を発表 (2008年5月1日)
IPA、“SQLインジェクション脆弱性”の検出ツール「iLogScanner」を公開 (2008年4月18日)
約3割の組織でWindows 98、Meがまだ存続?――IPA情報セキュリティ調査 (2008年4月17日)
2006年度の情報処理産業は売上2.5%増、大企業で増加の反面、中小企業では減少〜IPA調べ (2008年4月11日)
IPA、“新時代の中小ITベンチャー”を発掘〜「2008年度中小企業経営革新ベンチャー支援事業」公募開始 (2008年3月27日)

ページトップへ

【特集】価格で比較!専用サーバガイド












ADSLお得なサービスは?
09年新卒のみなさんにRBB TODAYからお知らせです 09年新卒のみなさんに
RBB TODAYからお知らせです

メール配信登録はこちら


楽天でキーワードをチェック
CC   CF   X Window   セキュリティ   フォント   ボット   ログ   ドライブレコーダー パパラッチ   ショップジャパン トゥルースリーパー プレミアム   パソコンチェアにも最適 3ポイントクッションメッシュチェアー   SHARP WIDE32V型 地デジ対応 ハイビジョン液晶テレビ“AQUOS Dシリーズ”   アウトレットローソファー カウチソファ  

注目のセミナー
10/21  2010年の競争政策−「通信」・「放送」分野の争点と決着は?

10/22  今後3年の次世代Webサービス

10/24  NHK・NODサービス開始へ

10/28  実践!SaaSアプリケーションとSaaSソリューション

10/29  IPTV・ひかりTVの進化とクルマへの可能性

11/7  日本逆上陸PND成功の条件

11/14  2011年、『地域密着型で生き残る』CATV戦略はあるか

11/17  グーグル『ストリートビュー』の光と影


間もなく締切り

10/16  次なるRFID

10/16  クレーム対応の仕組みづくり

10/17  次世代クルマ時代の『車載』の革新

10/17  ネット広告がもたらす新経済圏と次の未来

10/18  地方の病院が行う経営に価値を見出す移転新築及び増改築計画の実際!?

全セミナーリストへ
プロバイダ検索

プロバイダエリア別検索

郵便番号検索  - 

無線スポット検索dokoyo.jp
Weeklyアンケート

IT辞典

検索したい用語を入力して下さい



ご存知ですか? Hシリーズとは?

グループサイト


ユーザビリティ調査ならイード ユーザビリティ調査ならイード
RESPONSE 自動車最速ニュースサイト
e-nenpi.com e燃費
無線スポット検索サイト dokoyo.jp 無線LANスポット情報
コンピュータ書籍専門ネット書店 cbook24.com コンピュータ書籍専門店
モノ・マガジン オフィシャル ウェブサイト モノ・マガジン公式サイト
病院検索 MEDWEB 病院情報検索
任天堂&オンラインゲーム ニュースコミュニティ インサイド DS/Wii&オンラインゲーム情報
ガソリン価格ランキング スタンド情報 カ−ライフナビ ガソリン価格 クチコミ

リリースRSSによる配信についてビジネス向けサービス問い合わせ会社概要プライバシーポリシーリンクについて

本サイトの内容は、著作権による保護を受けています。
Copyright (c) 1998-2008 IRI Commerce and Technology, Inc. All Rights Reserved.
IRI Commerce and Technology, Inc.