Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「SEILシリーズ」に任意のコードが実行される可能性 - アップデートが公開

情報処理推進機構(IPA)は、インターネットイニシアティブ (IIJ)のルータ製品「SEILシリーズ」に脆弱性が含まれているとして注意喚起を行っている。

今回明らかになった脆弱性は、同製品において、PPPoEパケットの処理に不具合があるもので、悪用されるとバッファオーバーフローが発生し、任意のコードが実行されたり、一部機能が停止する可能性がある。

今回の脆弱性は、2月18日にIIJより同機構へ脆弱性や対策情報が寄せられ、注意喚起を行ったという。IIJでは、脆弱性の公表にあわせて、修正済みのファームウェアを公開しており、アップデートすることで脆弱性を解消することができる。

(Security NEXT - 2011/03/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

8月修正のIE脆弱性、韓企業狙う標的型攻撃で悪用
パソコン向け「Adobe Lightroom」に脆弱性 - 更新版が公開
「Adobe Acrobat/Reader」にアップデート - 脆弱性26件を修正
「XenMobile Server」に深刻な脆弱性 - アップデートが公開
SAP、定例パッチを公開 - 深刻な脆弱性へ対処
MS月例パッチが公開、脆弱性120件を修正 - すでに悪用も
「ZeroShell」に対する脆弱性攻撃、国内でも観測
「Chrome 84.0.4147.125」が公開 - 15件のセキュリティ修正を実施
PHPにセキュリティアップデート - 脆弱性を修正
トレンドマイクロの複数製品に脆弱性 - 順次更新を実施