※追記・改訂すべき情報がある場合には、その都度このページを更新する予定です。一部としてプログラムの起動や制御などを行うプログラム)です。日に修正パッチが公開されました。CVE-2014-6271への修正が不十分であるという情報があります。対応したアップデートまたはパッチも各ベンダから順次公開されています。コマンドを実行される可能性があります。図:脆弱性を悪用した攻撃のイメージ警察庁によると本脆弱性を標的としたアクセスが観測されています。これらの脆弱性が対策されているバージョンへのアップデートや回避策を至急実施してください。更新トレンドマイクロ社などによると、本脆弱性を悪用するマルウェアが登場しています。搭載されたサーバまたは機器をご利用の場合は、以下の情報を確認して対策を実施してください。コマンドを実行するアプリケーションをネットワーク上に公開または接続している場合に攻撃を受ける可能性があります。以下に想定されるアプリケーション(製品)の例を示します。コマンドを実行している場合、攻撃の影響を受ける可能性があります。ウェブアプリケーションを公開している企業・組織は、ウェブアプリケーションの開発担当部署または開発した業者に、影響の有無を確認してください。ベースの製品は、ウェブインターフェースなどを介して攻撃を受ける可能性があります。今後、製品ベンダによる対策情報の公開有無を確認してください。家庭内の機器も攻撃を受ける可能性があります。今後、製品ベンダによる対策情報の公開有無を確認してください。ベンダの情報は、以下のページから確認できます。コマンドを実行」する実装の有無を確認し、必要に応じて公表やアップデートの提供などの実施を検討してください。コマンドインジェクションhttp://jvn.jp/jp/JVN55667175/index.html今後も製品開発者より対策情報が公開される可能性があります。以下のいずれかを実施してください。CVE-2014-7169)に対応したアップデートが提供されていますので速やかに適用してください。修正が不十分である可能性があります。現時点で公開や提供されている対策を実施した上で、今後も各製品ベンダが提供する情報を継続的に確認してください。最新バージョンにアップデートしてください。ベースの組み込み機器などその他の製品の場合、各製品が提供する情報をもとに、最新バージョンにアップデートしてください。各製品ベンダが、製品に対する影響有無などの情報を公開しはじめています。利用する製品のベンダの情報をご確認ください。パッチを適用してください。対応するパッチは公開されていませんでした。対応するパッチが公開されました。以下の対応を検討して実施してください。以下の参考情報にも対策について記載がありますので、確認してください。5010005007126)。