content4種類のバグを修正するUbuntuのアップデートがリリースされた。この中には、攻撃者がコードを実行できるバグも含まれる。Support(LTS)」に影響する。Noticeのページでは、Ubuntuユーザーに対し、4件のセキュリティ問題について説明している。どれもリモートからは悪用できない。深刻なのはLinuxカーネルドライバに発見された解放済みメモリ使用の脆弱性だ(CVE-2015-8812)。Pottem氏が発見したもので、優先順位はMedium(中間)のバグと位置付けられている。悪用されるとローカルの攻撃者がシステムクラッシュを引き起こし、システム上でコードを実行されるというものだ。Moduleにおけるサイドチャネル攻撃の1種であるタイミング攻撃に対するバグも修正した(CVE-2016-2085)。3つ目のバグは、Linuxカーネルがファイルディスクリプタを不正確に扱っていたことに起因する(CVE-2016-2550)。ローカルの攻撃者がDoS(サービス拒否)攻撃を仕掛けることができるもので、優先順位はMedium(中間)と位置付けられていた。4つ目のバグもDoS攻撃につながるもので、Linuxカーネルがバッファパイプにデータを割り当てる最大量を制限しないために生じる(CVE-2016-2847)。優先順位はLow(低)と位置付けられている。Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。