IRCサーバ「InspIRCd」にリモートでコード実行可能となる脆弱性

IRCサーバ「InspIRCd」にメモリ破壊の脆弱性が見つかったとして、セキュリティ専門機関が注意を呼びかけている。

JVNによれば、同ソフトの「DNSクエリ処理」に不具合があり、ヒープメモリが破損される脆弱性が含まれているという。悪用された場合、外部からリモートでコードを実行されるおそれがある。

3月21日の時点でアップデートなどは提供されておらず、セキュリティ機関では回避策の実施など対策を講じるよう注意を呼びかけている。

（Security NEXT - 2012/03/22 ） ツイート

PR

関連記事

Adobeのマーケティング管理製品にRCE脆弱性 - 緊急対応を
SAP、月例アドバイザリを公開 - 「クリティカル」が4件
「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も
MS、月例パッチを公開 - 200件以上の脆弱性に対応
「Adobe ColdFusion」に緊急性高い脆弱性 - 早急に対応を
「Veeam Backup & Replication」のバックアップサーバにRCE脆弱性
「FortiSandbox」のウェブUIに深刻なRCE脆弱性- アップデートを
「Chrome」にセキュ更新、脆弱性74件を修正 - 一部で悪用も
米当局、Check Point製UTMやLiteLLMの脆弱性悪用に注意喚起
「VCF Operations」に複数のXSS脆弱性 - 修正版が公開