2018年12月の株式会社ラック（LAC） | ScanNetSecurity
2025.04.04（金）
コンテンツ
注目検索ワード
ホーム › 株式会社ラック（LAC）

2018年12月の株式会社ラック（LAC）

PolicyKit において UID 値のオーバーフローにより任意の systemctl コマンドが実行可能となる脆弱性（Scan Tech Report） 画像
脆弱性と脅威
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

PolicyKit において UID 値のオーバーフローにより任意の systemctl コマンドが実行可能となる脆弱性（Scan Tech Report）

Linux/Unix 系の OS の制御に用いられているソフトウェアである PolicyKit に、権限昇格につながる脆弱性が報告されています。
セキュリティ診断の内製化支援サービス開始（ラック） 画像
製品・サービス・業界動向
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

セキュリティ診断の内製化支援サービス開始（ラック）

ラックは、ユーザ自身が自社組織内でタイムリーにプラットフォーム診断（ネットワーク診断）やWebアプリケーション診断を実施できる「セキュリティ診断内製化支援サービス」の提供を開始した。
PHP において imap_open 関数の実装不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report） 画像
脆弱性と脅威
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

PHP において imap_open 関数の実装不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

PHP において、IMAP によりメールを操作するために使用する imap_open 関数に、遠隔から任意のコードが実行可能となる脆弱性が報告されています。
    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
    ×