12時14分ツイート一覧note印刷メールテキストHTML電子書籍PDF保存テキスト電子書籍PDFクリップ研究者らが米国時間3月22日、人気の高いオープンソースおよび商用の電子メールソフトウェア「Sendmail」の一部のバージョンに、深刻な脆弱性が存在していると発表した。これらの問題を修復するパッチはすでに提供されている。Dowd氏が報告したこの脆弱性は、攻撃者がPCをリモートからコントロールするのに悪用されるおそれがあるという。侵入者は、SMTPメールサーバに任意のコードを一定の間隔で送信し攻撃すると、セキュリティプロバイダーISSおよびFrSirtの警告には記されている。この攻撃では、電子メールの配信が妨害または遮断され、侵入者が脆弱なシステム上のほかのプログラムやデータを改ざんできるようになる。攻撃を受けたマシンのネットワークに含まれる、ほかのシステムへのアクセスも可能になることがある。8から8.13.5の全バージョンに影響を与えるという。Server」といった製品が影響を受けると述べている。Consortiumは、世界中でやり取りされる電子メールの70%が、Sendmailソフトウェアを用いて配信されていると見積もっている。Ollmann氏は指摘した。Symantecの脅威分析チームは、今回の脆弱性を深刻なものと分類し、広範囲にわたって悪用されるおそれがあることを示した。Consortiumはオープンソースユーザーに対して、同ソフトウェアを問題の修復パッチが含まれているバージョン8.13.6へアップグレードするよう、強く推奨している。Consortiumのウェブサイトから入手可能だ。Consortiumはこうした対策を勧めていない。同ソフトウェアの商用版を利用しているユーザーは、同社の勧告を通じて、推奨される対策を施すための情報を入手できる。広く利用されているSendmailソフトウェアに関して、こうした問題が発生したのはこれが初めてではない。2003年にも、セキュリティ研究者らが複数の脆弱性が存在していることを把握していた。Networks発のニュースを編集部が日本向けに編集したものです。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。