情報処理推進機構セキュリティセンター(IPA/ISEC)とJPCERT コーディネーションセンター(JPCERT/CC)は3月4日、日本IBMが提供する複数製品にサービス妨害(DoS)攻撃を受ける脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。
「Lotus」や「WebSphere Application Server(WAS)」、「DB2」にJava Runtime Environment(JRE)の問題に起因する脆弱性が存在する。悪用されると、リモートの攻撃者からDoS攻撃を受ける可能性がある。
日本IBMでは、LotusとWASに対応したパッチを提供しており、該当ユーザーは適用するよう呼びかけている。DB2への対策は公開されておらず、JVNではDB2の各バージョンに対応したJDKの暫定修正を適用することで、脆弱性の影響を軽減することが可能としている。
CNET Japanの記事を毎朝メールでまとめ読み(無料)
ものづくりの革新と社会課題の解決
ニコンが描く「人と機械が共創する社会」
ZDNET×マイクロソフトが贈る特別企画
今、必要な戦略的セキュリティとガバナンス