NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。メルマガメールサーバ「OpenSMTPD」にroot権限でコード実行されるおそれLinuxやBSDのディストリビューションで広く採用されているメールサーバ「OpenSMTPD」に、深刻な脆弱性が含まれていることがわかった。アップデートがリリースされている。今回明らかとなった「CVE-2020-7247」は、「同6.6.1」および「同6」系統における以前のバージョンが影響を受ける脆弱性。Qualysが報告した。細工したSMTPセッションにより、リモートよりroot権限でコマンドを実行することが可能となる。脆弱性は、実証コードどともに詳細が公開されている。開発チームでは、「同6.6.2」や脆弱性へ対処するパッチをリリース。利用者へ注意を呼びかけている。