2)に、深刻な脆弱性(「S2-037」)が存在することがわかった。セキュリティ専門企業のラックが6月20日、注意喚起を公開している。2の「RESTプラグイン」と呼ばれる機能に存在する。ネットワークを介してWebサーバーで任意のOSコマンドが実行できてしまうもので、今後、深刻なサイバー攻撃に悪用される可能性があるという。脆弱性がより深刻度を高めているのは、それ以前に公開された脆弱性(「S2-033」)との関係にある。同社によると、「S2-033」の回避策として有効とされた「DMIの無効化」による対応は、その後、攻撃を防げないことがわかっており、今回の「S2-037」においても回避策として機能しない。対象となるバージョンはバージョン「2.3.20」から「2.3.28.1」まで。脆弱性を悪用するサンプルコードが海外の掲示板に掲載されていることから、同社は、対策済みの最新バージョン「2.3.29」へのバージョンアップを強く推奨している。おいて任意のコードを実行可能な脆弱性(JVN#07710476)トータルセキュリティソリューション確かな技術と豊富な経験・実績を持つ日立ソリューションズだからできる様々なセキュリティニーズに対応したソリューションをご提供します。Twitter!最新情報やユミコの日常が見えるかも?Facebook公式ページFacebookページのいいね!ボタンを押すと情報セキュリティブログの最新情報がウォールに表示されます。関してご意見・ご感想サイトマップRSSスマートフォンサイトに切り替える2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。