IOS」を搭載したネットワーク機器が影響を受けるセキュリティ・ホール情報を公表した。FTP/Telnet)にはバッファ・オーバーフローのセキュリティ・ホールが存在するという。このため,細工が施されたデータを送信されるとIOSが再起動したり,IOS上で任意のプログラムを実行されたりする可能性がある。影響を受けるIOSのバージョンは,12.2ZH,12.2ZL,12.3,12.3T,12.4,12.4T。FTP/Telnet)を設定していない場合には影響を受けない。HTTP/HTTPS)には今回のセキュリティ・ホールはない。Proxyは,ユーザーごとに特定のポリシーを適用できる機能である。IOSが稼働する機器経由で,社内(組織内)などのネットワーク・サービスにFTP/Telnetでログインさせることができる。このときのユーザー認証にはRADIUSやTACACS+を利用する。今回,セキュリティ・ホールが見つかったのは,このユーザー認証の部分である。FTP/Telnetには,ユーザー認証情報を処理するコードに不具合があることが明らかとなった。具体的には,バッファ・オーバーフローのセキュリティ・ホールが存在する。このため,細工が施されたデータを送られるとバッファ・オーバーフローが発生して,DoS(サービス妨害)攻撃を許したり,任意のプログラムを実行されたりする恐れがある。対策は影響を受けないバージョンにアップグレードすること。Fixes」に詳しい。FTP/Telnetを無効にすることも,当然回避策となる。回避策については,「Workarounds」の項を参照のこと。実践型データサイエンティスト育成塾BIツールを使いながら実践演習でビッグデータ解析手法を体できる!パソコン完備の会場で身体一つで体験型研修。2日間でデータサイエンティストになれます。エクセルよりもっと大量のデータで効率よく分析できるようになりたい方に最適。【第13期】8回のセミナーでリーダーに求められる“コアスキル”を身につけ、180日間に渡り、講師のサポートの...IT法務リーダー養成講座システム開発・運用に関するもめ事、紛争が後を絶ちません。人手不足に悩み、働き方改革の必要性が問われるIT企業。日本初のデジタルバンク「みんなの銀行」誕生の軌跡に学ぶ「みんなの銀行」という日本初のデジタルバンクをつくった人たちの話です。「次の一手」が分かるDXの祭典。2023年6月に大阪で開催します。情報変更・解約6/1開催ウェビナー『ChatGPTは我々の仕事をいかに変えるのか?。