Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Apache Spark」に脆弱性、アップデートがリリース

分散処理のフレームワークである「Apache Spark」に脆弱性が明らかとなった。アップデートがリリースされている。

「同2.4.5」および以前のバージョンにリモートよりコードが実行可能となる脆弱性「CVE-2020-9480」が明らかとなったもの。

スタンドアロンモードのリソースマネージャーにおいて共有キーによる認証を利用すると、共有キーがなくてもアプリケーションのリソースへアクセスでき、シェルコマンドを実行されるおそれがあるという。

開発者は脆弱性の重要度を「重要(Important)」とレーティング。脆弱性を修正した「同2.4.6」、あるいは「同3.0.0」へアップデートするよう呼びかけている。

(Security NEXT - 2020/06/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

SonicWall製ファイアウォールに脆弱性 - 認証回避や権限昇格のおそれ
SonicWall製VPN「SMA1000」に深刻な脆弱性 - すでに悪用か
SonicWall製FW狙う脆弱性攻撃 - 更新できない場合は「SSL VPN」無効化を
SonicWall製VPNクライアント「NetExtender」に複数脆弱性
リモートアクセス製品「SonicWall SMA100」の既知脆弱性が標的に
「SonicOS」にリモートよりDoS攻撃を受けるおそれ - 修正版を公開
SonicWallのリモートアクセス製品「SMA1000」に脆弱性
「Node.js 18」がサポート終了 - 後継バージョンへ移行を
リコー製複合機向け連携アプリ「Quickエージェント」に脆弱性
「Firefox 138」がリリース - 複数の脆弱性を修正