悪用された場合に任意のコードを実行される恐れがある。});(変更履歴......記事初出時以降に開発元のバージョン表記が変更されたため、記事内容を更新しました。Foundationが4月26日に情報を公開した。脆弱性を悪用する実証コードが公開され、攻撃が発生する恐れがあるという。Invocation)機能に起因する。悪用されれば、第三者などが遠隔から任意のコードを実行する可能性がある。影響を受けるのはバージョン2.3.20.3と2.3.24.3を除く、2.3.20〜2.3.28となっている。Foundationでは脆弱性を修正したバージョン2.3.20.3および2.3.24.3、2.3.28.1を公開。ユーザーに最新版の適用を呼び掛けている。一時的な回避策としてDMI機能の無効化もアドバイスしている。最新版は2.3.20.3、2.3.24.3、2.3.28.1となる脆弱性には「CVE-2016-3081」が割り当てられた警察庁によれば、27日未明頃からこの脆弱性を抱えたシステムを探す狙いがあるとみられるアクセスが多数観測されている。脆弱性は2件あり、悪用された場合に任意のスクリプトを実行される恐れがある。SE、Solaris、MySQLの各製品に、危険度の高い脆弱性が存在する。悪用された場合、中間者攻撃やサービス妨害(DoS)攻撃攻撃を仕掛けられる恐れがある。ソフトウェア脆弱性対策の効率化に向けて着手——IPAとSAMAC脆弱性の影響を受ける製品の調査やパッチ適用などの対応作業が煩雑になっている現状を踏まえ、IPAとSAMACが情報連携による作業効率化のための取り組みに着手する。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。