吉澤亨史
2008/09/16 20:46
有限責任中間法人 JPCERT コーディネーションセンター(JPCERT/CC)によればUNIX系のOSであるNetBSDに細工されたICMPv6 MLD queryパケットを適切に処理できない脆弱性が確認されたという。結果として、システムパニックを起こす可能性がある。
MLD(Multicast Listener Discovery)は、IPv6ネットワークにおいてマルチキャストデータ配送管理のために使われるプロトコル。MLDパケットは、同一データリンク上にあるノード間でやりとりされる。同一リンク上のノードから細工されたMLD queryパケットを送りつけることで、当該システムがクラッシュさせられる可能性がある。
この脆弱性の影響を受けるシステムは、NetBSD 4.0およびNetBSD-current August 22, 2008より前のバージョン。ベンダーからこれらの脆弱性を修正した最新バージョンが公開されているため、利用者にバージョンアップを呼びかけている。
2007/03/02 19:49 [ ネット・メディア ]
2005/08/09 19:07 [ セキュリティ ]
2007/06/26 22:35 [ セキュリティ ]
2004/07/15 09:54 [ セキュリティ ]
2008/07/14 16:25 [ セキュリティ ]
メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。
2009/11/28 00:33
2009/11/28 00:50
2009/11/27 23:12
2009/11/27 22:44
2009/11/27 23:20
2009/11/27 22:03