コンテンツ

注目検索ワード

Linux Kernelの脆弱性に関する検証レポートを公開（NTTデータ・セキュリティ）

　NTTデータ・セキュリティ株式会社は10月31日、「Linux Kernelのtruncate関数、およびftruncate関数の脆弱性に関する検証レポート」を公開した。このレポートは、Linux Kernelが使用するtruncate関数およびftruncate関数に脆弱性が存在することが発見されたのを受けたも

製品・サービス・業界動向業界動向

2008年11月6日（木） 16時45分

　NTTデータ・セキュリティ株式会社は10月31日、「Linux Kernelのtruncate関数、およびftruncate関数の脆弱性に関する検証レポート」を公開した。このレポートは、Linux Kernelが使用するtruncate関数およびftruncate関数に脆弱性が存在することが発見されたのを受けたもの。この脆弱性により、ローカル環境において一般ユーザに攻撃コードを実行され、管理者権限グループを奪取される可能性がある。

　この脆弱性は、Linux Kernelの2.6.22未満のバージョンが影響を受けるとされており、同社では「Red Hat Enterprise Linux Server release 5」および「Linux Kernel 2.6.18-8.e15」をターゲットシステムとして検証を行った。検証は、ターゲットシステムに一般ユーザでログインし、ftruncate関数の脆弱性を利用した攻撃コードを実行し、その結果、管理者権限グループで操作することが可能となった。なお、この脆弱性には「CVE-2008-4210」が割り振られており、Linux Kernelを2.6.22以上にアップデートすることで対策できる。

http://www.nttdata-sec.co.jp/article/vulner/pdf/report20081104.pdf

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 名誉編集長りく）

×