独立行政法人 情報処理推進機構（IPA）および有限責任中間法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月10日、X.Org Foundationが提供するXサーバに、任意のコードを実行される脆弱性が発見されたと発表した。Xサーバは、Linux等にマウスによるウインドウ操作などのGUI環境を提供する「X Window System」をオープンソースで実装したもの。
Xサーバには、PCF形式のフォントファイルの取り扱いに問題があり、バッファオーバーフローというセキュリティ上の脆弱性が存在する。この問題が悪用されると、細工されたPCF形式のフォントファイルによって、意図しないプログラムの実行やファイルの削除、ボットなどの悪意あるツールのインストールがなされる可能性がある。
この脆弱性は、Xサーバの過去すべてのバージョンに存在する。ただし、この問題を解消したパッチが提供されているため、最新バージョンにアップデートすることで対策できるとしている。
CNET Japanの記事を毎朝メールでまとめ読み（無料）
あなたにおすすめの記事
「Nintendo Labo: VR Kit」が4月12日発売--Switchと段ボール製工作キットで楽しむVR 
ソニーの新旗艦スマホ「Xperia 1」を写真で見る--ミッドレンジの「Xperia 10」も 
パナソニック、デザインチームが考えた2030年のくらし--”4畳半の動く家”など青山で展示 - Solaris9のXサービスを起動させたい 2007年12月04日 10時00分
- LinuxとGUI 2007年11月13日 14時00分
- マクニカ、Windows用Xサーバの最新版「Exceed 2007J」を発売へ--X11R7.1対応 2007年02月13日 07時39分
- ウイングアーク、「StraForm-Xサーバ基本モジュール」を出荷--Oracle 10gに対応 2006年10月11日 13時58分
- 「OpenSolarisは真のオープンソースプロジェクトではない」：IBMが非難 2006年08月17日 16時04分
- ウィングアーク、ウェブ帳票システム「StraForm-X」のHP-UX版サーバ基本モジュールを出荷 2006年08月02日 15時28分
- マクニカ、Hummingbird製PC Xサーバ「Exceed onDemand 5.1J」を発表--フェイルオーバーをサポート 2006年07月26日 13時19分
- ウイングアーク、業務文書をウェブ化する「StraForm-X」の“LDAP機能”を出荷開始 2006年06月29日 20時19分
- 2005年上半期：目から鱗の注目製品セレクト10！ 2005年08月16日 09時59分
- ホロンがCygwin商用パッケージ新版を出荷 2005年04月04日 17時03分
-PR-企画特集
-
ビッグデータ日本代表チームに聞く
AI・機械学習の応用が進む中「出遅れた」
企業が追いつくための道筋とは？ -
事例でわかるDX：トヨタ自動車編
「お客様との絆づくり」と「販売店の働き方
変革」のためにしたこと -
理想は意識されない企業インフラ
安全で当たり前なネットワークとは
働き方改革のためのITインフラ革命に迫る！ -
データと経営の今後の関係は！？
業務プロセスを進化させるストレージの進化
データが導く新たな経営の在り方を展望
- 人気キーワード
- 経営
- セキュリティ
- クラウドコンピューティング
- モバイル
- ビジネスアプリケーション
- マーケティング
デジタル製品主要記事
編集部おすすめの記事
本日の主要記事
