PCならストーム■BTOとカスタムパソコン……2万円台〜超ハイエンドまで
エンタープライズ
RBB検索
この記事をブックマークする:
IPA、X.Org製サーバについてセキュリティ上の注意喚起〜フォントファイルで任意コード実行
独立行政法人 情報処理推進機構(略称:IPA、理事長:西垣浩司)は10日、「X.Org Foundation 製 X サーバ 」におけるセキュリティ上の弱点(脆弱性)について公表した。
「X.Org Foundation 製 X サーバ」におけるセキュリティ上の弱点(脆弱性)
Xサーバは、X Window Systemをオープンソースで実装したもの。PCF形式のフォントファイルの取扱いに問題があるため、細工されたフォントファイルを読みこんだ場合に、バッファオーバーフローにより、任意のコードが実行される。
悪用されると、コンピュータ上でユーザの意図しないプログラムの実行やファイルの削除、ボットツールがインストールされるなど、コンピュータが悪意ある第三者によって制御される可能性がある。
そのためIPAでは、製品開発者や各OS提供元が提供する最新バージョンにアップデートすることを呼びかけている。
なお本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき、2006年10月16日にCODE blogの塩崎拓也氏からIPAが届出を受け、有限責任中間法人 JPCERT コーディネーションセンター(JPCERT/CC)が製品開発者と調整を行ない、今回公表されたとのこと。
(冨岡晶@RBB 2008年6月11日 17:59)
キーワード:
情報処理推進機構
セキュリティ
脆弱性
オープンソース
関連用語
CERT/CC
IPA
JPCERT/CC
アップデート
バッファ・オーバーフロー
ここへ来た人はこんなニュースも見ています
トリニティ、1入力2/4出力のHDMI分配機
(2008年5月22日)
NTTグループ、5MW規模のソーラーシステム導入と自然エネルギー普及組合の設立を発表
(2008年5月2日)
GONZOが伝説のRPGをアニメ化「ドルアーガの塔」
(2008年4月4日)
関連記事
「あなたのPCを毎日242人が狙っている」〜IPA、5月の不正アクセス状況など公表
(2008年6月4日)
インターネット上の脅威は「見えない化」が進む〜IPA調査
(2008年5月27日)
IPA、SQLインジェクション攻撃についてあらためて注意呼びかけ
(2008年5月15日)
『.go.jp』からのメールであっても要注意!〜IPA、4月の不正アクセスの届出状況について発表
(2008年5月2日)
IPA、2007年度第1期、第2期天才プログラマー/スーパークリエータ18名を発表
(2008年5月1日)
IPA、“SQLインジェクション脆弱性”の検出ツール「iLogScanner」を公開
(2008年4月18日)
約3割の組織でWindows 98、Meがまだ存続?――IPA情報セキュリティ調査
(2008年4月17日)
2006年度の情報処理産業は売上2.5%増、大企業で増加の反面、中小企業では減少〜IPA調べ
(2008年4月11日)
IPA、“新時代の中小ITベンチャー”を発掘〜「2008年度中小企業経営革新ベンチャー支援事業」公募開始
(2008年3月27日)
【特集】価格で比較!専用サーバガイド
09年新卒のみなさんに
RBB TODAYからお知らせです
CC
CF
X Window
セキュリティ
フォント
ボット
ログ
ドライブレコーダー パパラッチ
ショップジャパン トゥルースリーパー プレミアム
パソコンチェアにも最適 3ポイントクッションメッシュチェアー
SHARP WIDE32V型 地デジ対応 ハイビジョン液晶テレビ“AQUOS Dシリーズ”
アウトレットローソファー カウチソファ
10/21
2010年の競争政策−「通信」・「放送」分野の争点と決着は?
10/22
今後3年の次世代Webサービス
10/24
NHK・NODサービス開始へ
10/28
実践!SaaSアプリケーションとSaaSソリューション
10/29
IPTV・ひかりTVの進化とクルマへの可能性
11/7
日本逆上陸PND成功の条件
11/14
2011年、『地域密着型で生き残る』CATV戦略はあるか
11/17
グーグル『ストリートビュー』の光と影
10/16
次なるRFID
10/16
クレーム対応の仕組みづくり
10/17
次世代クルマ時代の『車載』の革新
10/17
ネット広告がもたらす新経済圏と次の未来
10/18
地方の病院が行う経営に価値を見出す移転新築及び増改築計画の実際!?
全セミナーリストへ
プロバイダエリア別検索
郵便番号検索
-
無線スポット検索dokoyo.jp
Weeklyアンケート
検索したい用語を入力して下さい
ご存知ですか?
Hシリーズ
とは?
ユーザビリティ調査ならイード
自動車最速ニュースサイト
e燃費
無線LANスポット情報
コンピュータ書籍専門店
モノ・マガジン公式サイト
病院情報検索
DS/Wii&オンラインゲーム情報
ガソリン価格 クチコミ
ブロードバンド
|
ADSL料金
|
無線スポット
|
公衆無線LAN
|
SaaS
|
エンタープライズ
|
NGN
|
ストレージ
|
仮想化
|
WEBビジネス
モバイルビジネス
|
モバイル
|
ワンセグ
|
MVNO
|
HSDPA
|
WiMAX
|
ケータイ
|
コンテンツ
|
動画
|
韓国ドラマ
|
映画配信ポータル
|
グラビアアイドル
|
第21回東京国際映画祭
|
転職
|
エンジニア
|
新商品リリース
|
新着ニュースリリース
デジタル家電
|
ルータ
|
デジカメ
|
テレビ
|
パソコン
|
ブルーレイ
|
IT辞典
|
回線スピード
|
専用サーバ
|
セミナー
リリース
|
RSSによる配信について
|
ビジネス向けサービス
|
問い合わせ
|
会社概要
|
プライバシーポリシー
|
リンクについて
本サイトの内容は、著作権による保護を受けています。
Copyright (c) 1998-2008 IRI Commerce and Technology, Inc. All Rights Reserved.