CVSとSubversionに重大な脆弱性
オープンソースのファイル管理システム、CVSとSubversionに脆弱性が見つかったとして、セキュリティ企業のe-mattersは5月19日、2件のアドバイザリーを発行した。どちらの危険度も「重大」と評価している。
脆弱性が含まれるCVSは、1.11.15以前のStable版と1.12.7以前のFeature版。CVSの入力ラインに修正フラグを入れるか、それとも修正しないフラグをアタッチするかを判断する際の脆弱性で、ヒープオーバーフローを招く恐れがあるという。これを突かれるとCVSサーバ上で任意のコードを実行されてしまう。e-mattersは、直ちに新版をインストールするよう推奨している。
Subversionの脆弱性は日付を解析する過程に含まれ、バージョン1.0.2までが影響を受ける。Subversionサーバ上でリモートからコードを実行され、リポジトリを改ざんされる恐れがある。この脆弱性は、防御が十分ではないサーバに対しては初心者でも簡単に突くことができるため、e-mattersはアップデートを強く勧めている。
Copyright © ITmedia, Inc. All Rights Reserved.
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
Gmail、他社メアドを送信元にできる機能を廃止へ
-
2
個人開発「家系ラーメンマニア」で利用者急増 対応追いつかず一部停止 「より信頼していただけるアプリに」
-
3
「プチプチ」の川上産業、「プチプチ株式会社」に社名変更 創業58年で
-
4
「ChatGPT」のデフォルトモデル、PlusとProは「Sol」に、無料版は「Luna」でテキストチャット無制限に
-
5
熊本地震で地面がずれた場所、35kmの線状に 衛星データで「変位境界」を判読 国土地理院
-
6
ワークマン、実は画像生成AIを導入していた 間に合わない商品撮影を代替 アプリ通知開封も1.5倍
-
7
東大、60代教授を懲戒処分 サイトのHTMLソースに“不適切な言葉” 「六四天安門」問題が理由と毎日報道
-
8
「うんこ移植」でピーナツアレルギー改善、15人中6人が数粒食べられるように ヒトの実証は初 Science系列誌掲載
-
9
「高学力＝ストレスに耐えられる」ではない 秀才が苦しむ一方、収入・満足度が高いのは…… 医学生・医師1000人超を分析
-
10
写真加工アプリ「SNOW」にステマで措置命令 報酬付きでX投稿依頼、広告表示なし 消費者庁
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR