IRCサーバ「InspIRCd」にリモートでコード実行可能となる脆弱性

IRCサーバ「InspIRCd」にメモリ破壊の脆弱性が見つかったとして、セキュリティ専門機関が注意を呼びかけている。

JVNによれば、同ソフトの「DNSクエリ処理」に不具合があり、ヒープメモリが破損される脆弱性が含まれているという。悪用された場合、外部からリモートでコードを実行されるおそれがある。

3月21日の時点でアップデートなどは提供されておらず、セキュリティ機関では回避策の実施など対策を講じるよう注意を呼びかけている。

（Security NEXT - 2012/03/22 ） ツイート

PR

関連記事

Apple、「iOS 18」を公開、複数脆弱性を解消 - 旧OS向けにも
「Ivanti CSA」脆弱性の悪用が判明 - 侵害状況の確認を
1週間で脆弱性7件を悪用リストに追加 - 米当局
9月のMS月例パッチで「悪用なし」の脆弱性 - 7月以前に悪用
GitLab、クリティカルパッチを公開 - 脆弱性17件に対応
「Spring Framework」にパストラバーサルの脆弱性
「Spring Framework」に複数のDoS脆弱性 - アップデートで修正
「Apache OFBiz」に複数の脆弱性 - アップデートで修正
Ruby環境向け「SAMLライブラリ」に深刻な脆弱性
ビデオ会議の「Zoom」、9月の定例アドバイザリは1件のみ