HPのサーバソフトに脆弱性
Hewlett-Packard（HP）のTru64 AlphaServerとともに提供されているインターネット／管理ソフト「Internet Express」と認証システムの「OpenView」に脆弱性が見つかった。
Internet Expressの一部を構成するWashington University FTP daemon（WU-FTPD）には深刻な脆弱性が多数発見されている。このうち最も深刻な脆弱性は、Internet Express 6.2の一部として提供されている同ソフトのバージョン2.6.2までに影響。S/KEYのプロセス処理における境界エラーによって引き起こされ、長文のユーザー情報を入力することでバッファオーバーフローを誘発、不正プログラムを実行される恐れがある
この脆弱性の影響を受ける顧客の数について、HPからの回答は得られていないが、同社はパッチをリリース済み。
また、HPはOpenView Operationsに「ある程度深刻」な脆弱性があることも認めている。これは同システムの認証機能に存在し、HP-UXおよびSolaris版のOpenView 7.xと、この両OS用のOpenView VantagePoint 6.xが影響を受ける。この脆弱性が原因で、認証プロセスが回避される可能性があり、認証チェックを受けないまま通過されてしまう恐れがある。
Copyright(C) IDG Japan, Inc. All Rights Reserved.
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「食事量は1日1200kcal以下、でも肥満」な人を14日間追跡調査 痩せない理由は……米コロンビア大などの研究
-
2
なぜ酒蔵の許諾なしに？ 「VTuberコラボ日本酒」騒動、主催者が経緯説明 仲介者による調整で「準備進んでいると認識」
-
3
かっぱ寿司「配布前のコラボグッズ、フリマで買わないで」 プリキュアコラボ発表日に注意喚起
-
4
本物そっくり“AI生成レシート“が経費精算の脅威に マネフォ「自力で見破るのは難しい」 企業はどう備える？
-
5
「ペンギンを返して」→「3匹全部採用して」 批判殺到のSuica新キャラ、ファンアートが空気を変えた？ SNSの声
-
6
「菜の花がおかしい」――イラストレーター制作うたうマラソン大会ポスターに指摘相次ぐ 事務局がAI使用明かす【訂正あり】
-
7
「iPhone Duo」純正ケース話題、「面白いけど高い」……1万4800円と2万4800円
-
8
幻の「ちいかわ」コラボ第3弾皿、捨てちゃうの？ くら寿司に聞いてみた
-
9
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
-
10
「ランジェリーパープルじゃない」「買おうと思ってたのに」 iPhone 18 Pro／Pro Maxの色に落胆の声
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR