10:00本情報については、状況に応じて順次更新される可能性があります。関数の処理が原因でセキュリティホールが存在します(CVE-2015-0235)。処理した際に、任意のコマンドが実行されます。リモートから任意のコマンドを実行される可能性があります。使ってホスト名を処理しているサービス(一部のメールサーバ、アクセス解析プログラムなど)においては、非常に危険です。攻撃コードが公開されており、容易にセキュリティホールを悪用できる状態です。使われることが確認されています。Procmail、pppdも影響を受けることが確認されました。以下のプロダクトでも影響する可能性があることが発表されました。標準的に利用されているコアライブラリです。関数を使用するサービスは多種多様であり、影響を受けるサービスの特定が難しいため、潜在的に脆弱性が残る可能性が懸念されます。スタティックリンクして使用している場合には、ライブラリのアップデートだけでは問題が修正されません。すれば良いのか?各ベンダーの更新プログラムを入手し、適切なバージョンへアップデートしてください。アップデート後にその変更を反映するためには、関連するサービスプログラムもしくはシステムの再起動が必要になります。アップデートした後に再コンパイルを実行してください。アップデートが困難な場合には、ファイアウォールなどにより外部からの入力をフィルタするが挙げられます。意図していない経路からセキュリティホールを利用されてしまう可能性が残りますので、適切なバージョンへのアップデートを推奨します。is」(現状のまま)として提供します。本ページの情報は、ご利用者様の責任においてご利用ください。本ページにおける当社が提供する情報及びその他の情報に基づいたページ利用者様の行為により、いかなる付随・必然の損害が生じた場合でも、当社はその法的債務あるいは法的責任を負うものではありません。当社は本ページにおいて提供する情報の正確性、完全性および有用性に対し、明示的にも暗黙的にもいかなる保証を行うものではなく、いかなる法的債務あるいは法的責任を負うものではありません。US株式会社ソフテックは、セキュリティ脆弱性の専門知識を提供し、情報配信し、管理ユーティリティを提供している会社です。