Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「旧地理院地図」のソースにディレクトリトラバーサルの脆弱性

国土地理院が、2015年まで運用していた「旧地理院地図」のソースに脆弱性が含まれていることがわかった。同院では、現在運用中のソースを利用するよう呼びかけている。

5月25日より以前に、GitHubで公開されていた同ソースに「ディレクトリトラバーサル」の脆弱性「CVE-2016-4814」が含まれていることが判明したもの。Windows上で運用している場合に影響があり、任意のファイルの内容が取得されるおそれがある。

修正版が公開されているが、すでに国土地理院では運用しておらず、同院では現在運用中である地理院地図のソース「The source of GSI Maps」の使用を推奨している。同脆弱性は、馬場将次氏が情報処理推進機構(IPA)へ報告。JPCERTコーディネーションセンターが調整を行った。

(Security NEXT - 2016/05/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chromium」の脆弱性狙う攻撃 - 派生ブラウザ利用者も注意を
「Lucee」にクリティカル脆弱性 - 悪用コード公開済み
「MS Edge」にアップデート - ゼロデイ脆弱性などに対応
「Cisco Unified CM」に深刻なRCE脆弱性 - ESリリースのみ影響
「Citrix Bleed 2」への懸念広がる - 提供元は「悪用未確認」強調
メッセージ保護アプリ「TM SGNL」の複数脆弱性、悪用リストに追加
「NetScaler ADC」脆弱性、パッチ公開前から攻撃発生
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
「Chrome」にゼロデイ脆弱性、アップデート公開 - 軽減策の実施も
特権コマンド実行ツール「sudo」に重要度「クリティカル」の脆弱性