」におけるセキュリティ上の弱点(脆弱性)に関する注意喚起を、2008年6月10日に公表しました。この脆弱性は、細工されたフォントファイルを読みこんだ場合に、任意のコードが実行されるというものです。悪用されると、コンピュータ上でユーザの意図しないプログラムの実行やファイルの削除、ボットなどのツールがインストールされるなど、コンピュータが悪意ある第三者によって制御される可能性があります。対策方法は「製品開発者や各OS提供元が提供する最新バージョンにアップデートする」ことです。オープンソースで実装したものです。Foundation製のXサーバには、PCF(*2)形式のフォントファイルの取扱いに問題があり、バッファオーバーフローというセキュリティ上の弱点(脆弱性)が存在します。製のXサーバがインストールされたコンピュータ上で、任意のコードが実行されてしまう可能性があります。Foundationが次のURLで公開したものです。http://lists.freedesktop.org/archives/xorg/2008-January/031918.html最新情報は、次のURLを参照下さい。コーディネーションセンター(JPCERT/CC)が製品開発者と調整を行ない、2008年6月10日に公表したものです。氏2.脆弱性による影響Xサーバがインストールされたコンピュータにログインした攻撃者が、細工されたPCF形式のフォントファイルを攻撃対象のコンピュータに読みこませることで、Xサーバの権限で意図しないプログラムの実行やファイルの削除、ボットなどの悪意あるツールのインストールが行われてしまう可能性があります。Xサーバがネットワーク越しにアクセスできるように設定されている場合、Xサーバの認証を通過した攻撃者が、細工されたPCF形式のフォントファイルを攻撃対象のコンピュータに読みこませることで、Xサーバの権限で意図しないプログラムの実行やファイルの削除、ボットなどの悪意あるツールのインストールが行われてしまう可能性があります。対策方法は「製品開発者や各OS提供元が提供する最新バージョンにアップデートする」ことです。A:AvailabilityImpact5.参考情報(1)「情報セキュリティ早期警戒パートナーシップ」についてソフトウェア製品及びウェブサイトの脆弱性対策を促進し、コンピュータウイルスやコンピュータ不正アクセス等によって、不特定多数のコンピュータ(パソコン)に対して引き起こされる被害を予防するため、経済産業省の告示に基づき、官民の連携体制「情報セキュリティ早期警戒パートナーシップ」を整備し運用しています(図5-1参照)。