「CentOS 6」がサポート終了 - 影響多大、動作環境ないか確認を
サーバなどで広く利用されているLinuxディストリビューション「CentOS 6」が、11月30日にサポートの終了を迎えた。同梱されているソフトを含め、12月1日以降はアップデートが提供されなくなるため注意が必要だ。
同OSは、2011年7月にリリースされ、完全更新が終了した2017年以降、脆弱性などへ対応するメインテナンスサポートが提供されてきたが、ついにサポートの終了を迎える。サポートの終了後は、脆弱性が判明してもアップデートが提供されなくなる。
同OSにおいては、開発言語やウェブサーバ、データベースなど、パッケージされたソフトでは、各ソフトでサポートが終了している場合も、重大な脆弱性が見つかった場合は、バックポートにより各ソフトウェアにパッチが提供されてきた。
しかし、同OSのサポートが終了となることで、同梱されたソフトウェアについてもパッチの供給がなくなるため、影響が広範囲に及ぶ。あらたに脆弱性が明らかとなれば、攻撃者のターゲットとされる可能性も少なくない。
(Security NEXT - 2020/11/30 )
ツイート
関連リンク
PR
関連記事
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
「Node.js」に重要度「高」の脆弱性 - 更新を予告
Oracle「PeopleSoft」に深刻なRCE脆弱性 - ただちに対応を
「Veeam Backup & Replication」のバックアップサーバにRCE脆弱性
「GitHub Enterprise Server」にクリティカル脆弱性 - 修正版が公開
PHP向けテンプレートエンジン「Twig」にRCE脆弱性
「Drupal」が緊急更新を予定 - 数時間で脆弱性悪用の可能性
「Drupal」に深刻なSQLi脆弱性 - 影響ない環境も更新を強く推奨
「Exim」に複数脆弱性 - 「クリティカル」との評価も
Cisco製FWにバックドア「FIRESTARTER」 - 新手法で永続化、侵害確認を

