Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「CentOS 6」がサポート終了 - 影響多大、動作環境ないか確認を

サーバなどで広く利用されているLinuxディストリビューション「CentOS 6」が、11月30日にサポートの終了を迎えた。同梱されているソフトを含め、12月1日以降はアップデートが提供されなくなるため注意が必要だ。

同OSは、2011年7月にリリースされ、完全更新が終了した2017年以降、脆弱性などへ対応するメインテナンスサポートが提供されてきたが、ついにサポートの終了を迎える。サポートの終了後は、脆弱性が判明してもアップデートが提供されなくなる。

同OSにおいては、開発言語やウェブサーバ、データベースなど、パッケージされたソフトでは、各ソフトでサポートが終了している場合も、重大な脆弱性が見つかった場合は、バックポートにより各ソフトウェアにパッチが提供されてきた。

しかし、同OSのサポートが終了となることで、同梱されたソフトウェアについてもパッチの供給がなくなるため、影響が広範囲に及ぶ。あらたに脆弱性が明らかとなれば、攻撃者のターゲットとされる可能性も少なくない。

(Security NEXT - 2020/11/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Ruby on Rails」にアップデート - 脆弱性21件を修正
管理製品「SonicWall GMS」に深刻な脆弱性 - 修正版提供なし
「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要
脆弱性「PHP2Shell」の悪用を確認 - 米当局が注意喚起
「Apache Tomcat」に脆弱性8件 - 「クリティカル」評価の脆弱性も
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
「Node.js」に脆弱性10件 - Brotli圧縮データの処理でRCEのおそれ
「PHP」の深刻なRCE脆弱性「PHP2Shell」 - 悪用試行を観測
「Node.js」のセキュリティアップデート - 10月21日以降に公開予定
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認