Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「OpenSSH」の「X11フォワーディング機能」に脆弱性 - 修正版が公開

「OpenSSH」において、「X11フォワーディング機能」を有効化している場合に、情報漏洩などが生じる脆弱性が含まれていることがわかった。

20160314_os_001.jpg
OpenSSHによるセキュリティアドバイザリ

同機能において、入力に含まれるメタ文字などを正しく処理しておらず、「XAuth」へコマンドを挿入することを許してしまう脆弱性が判明したもの。認証されたユーザーの権限により、ファイルを取得される、ファイルの上書き、情報の漏洩などが生じるおそれがある。

開発者グループは、脆弱性を解消した「同7.2p2」の提供を開始。緩和策として、X11フォワーディングを有効化している場合は、デフォルト設定である「無効」の状態へ戻すことを挙げている。

(Security NEXT - 2016/03/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chrome」にアップデート、ゼロデイ脆弱性を修正
「Firefox 89.0.1」が公開 - 脆弱性1件を修正
続くVPN機器への攻撃 - 「修正済み」のつもりが無防備だったケースも
「EC-CUBE 3.0」向け複数プラグインに脆弱性 - 一部はすでに悪用も
「AED」などの医療機器のリモート管理ソフトに深刻な脆弱性 - 米政府が注意喚起
Apple、「iOS 12.5.4」をリリース - 悪用報告ある脆弱性2件を修正
「Adobe Acrobat/Reader」に深刻な脆弱性 - アップデートがリリース
WordPress向けカートプラグインにXSSの脆弱性
「Apache httpd 2.4.48」がリリース - 脆弱性8件を修正
ウェブアプリや周辺インフラにも対応する脆弱性診断サービス