Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Windows」と「Samba」に深刻な脆弱性「Badlock」 - 4月12日にパッチ公開

「Windows」と「Samba」に深刻な脆弱性「Badlock」が存在し、4月12日にパッチが公開される予定だ。パッチ公開直後より脆弱性が悪用される可能性が高く、すみやかにアップデートするよう注意喚起が行われている。

20160324_bl_001.jpg
「Badlock」のロゴマーク

問題の脆弱性は、Samba Coreチームに所属する独SerNetのStefan Metzmacher氏が発見したもの。脆弱性の詳細は、4月12日に公開される予定。「Badlock」の名称やロゴから、認証に関する深刻な脆弱性と見られる。

同脆弱性に対し、MicrosoftのエンジニアとSambaチームでは共同で対応を進めており、「Samba 4.4」「同4.3」「同4.2」に対して同日よりパッチを提供する予定だという。

SerNetでは、今回の脆弱性に対する認知を高めるため、脆弱性のロゴマークなどを掲載したウェブサイトを公開。パッチ公開後にできるだけ早く対応できるよう、前もって事前のアナウンスを行ったと説明、注意を呼びかけている。

(Security NEXT - 2016/03/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

カスペルスキーのVPN製品に権限昇格の脆弱性
MS、「Microsoft Edge 104.0.1293.47」をリリース - 独自に3件の脆弱性を修正
「Apache CloudStack」のSAML認証プラグインに深刻な脆弱性
F5、8月のセキュリティパッチを公開 - 「BIG-IP」などの脆弱性に対処
スモールビジネス向けCisco製ルータに深刻な脆弱性 - 遠隔よりコードを実行されるおそれ
「Cloudflare Zero Trust」にセキュリティ機能バイパスのおそれ
機密情報管理のHashiCorp製「Vault」に脆弱性 - データ消失のおそれ
Google、「Chrome 104」をリリース - セキュリティに関する27件の修正を実施
VMwareのID管理製品に再び深刻な脆弱性 - 早急に更新の実施を
「GnuTLS」に脆弱性 - アップデートがリリース