RealNetworksのHelixサーバに脆弱性
米RealNetworksはこのほど、Helix Universal Server/Proxy 9に、特定のHTTP POSTメッセージを受け取るとルート権限が奪われる脆弱性が見つかったと警告した。この脆弱性を突かれると、攻撃者にシステムを乗っ取られる恐れがある。
Helix Mobile Server/Gateway 10にも同様の脆弱性が含まれ、Helix Universal Server/Gateway 9.0.2.881以前の版とHelix Universal Mobile Server/Gateway 10.1.1.120以前の版が影響を受ける。RealNetworksは脆弱性に対応したアップデート版のインストールを呼び掛けている。
同社は1月12日にこの脆弱性に関するアドバイザリーを発表。1月の時点ではサービス妨害(DoS)攻撃に悪用される恐れがあるとしていたが、2月26日に更新し、ルート権限が奪われる恐れがあると訂正した。
Copyright © ITmedia, Inc. All Rights Reserved.
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
資さんうどん、従業員の退職理由などが外部から閲覧可能に 委託先の勤怠システムに設定不備
-
2
楽天カード、本人認証をワンタイムパスワードに統一 27年2月から順次
-
3
グッスマ、顧客の2800人のカード番号全16桁+セキュリティコードなど流出か 下4桁は40万枚分
-
4
「PayPay連携の銀行から、お金全部盗られた」被害報告……原因と対策は? PayPayに聞いた
-
5
ベネフィット・ワンの委託先に不正アクセス セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい
-
6
松屋の公式アプリとWebサイトが停止 不正アクセスを検知、モバイルオーダーや弁当予約も使えず
-
7
NEC、委託先の情報漏えいで謝罪 「セキュリティ事業を手掛ける企業として反省」
-
8
ANAの予約情報に不正アクセス、JALと同じ委託先経由で 個人情報をのぞき見た痕跡も
-
9
渦中のGMO、熊谷代表の発信は“火に油”か? 「経営トップが自ら広報」の功罪
-
10
不正アクセスによる漏えい人数、半年余りでのべ2億6000万人に 日本人口の2倍超
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR