Notes(JVN)」で発表した。ITのシンクライアント管理ツールは、認証情報を平文で送信する。この問題が悪用されると、管理ツールの通信を傍受可能な第三者によって不正にアクセスされ、シンクライアントの設定を変更される可能性がある。バッファオーバーフローの脆弱性が存在し、攻撃者に任意のコードを実行される可能性がある。ITによる対策方法は公開されていない。JVNでは、対策方法が公開されるまでの間、シンクライアントが適切な管理サーバのみと通信するよう、アクセスを制限することで今回の脆弱性の影響を軽減できるとしている。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。