procmailにヒープバッファオーバフローの脆弱性が発見された。
今回発見された脆弱性（CVE-2017-16844）は、「procmail 3.22」およびそれ以前のバージョンに存在する。重要度は「Important」。procmail付属のformailにヒープバッファオーバフローの脆弱性が存在し、これを悪用されると、DoS攻撃に悪用されたり、細工された電子メールによって任意のコードが実行されてしまう危険があるため、管理者は速やかにアップグレードを施すことが強く推奨される。
(川原 龍人/びぎねっと)
[関連リンク]
CVE-2017-16844
DebianのErrata
この記事をシェアしてください
この記事の筆者
関連記事
LinuxカーネルにリモートからDoS攻撃を受ける危険のある脆弱性
2017年2月13日 16:44
Threatpost、OSブートシステム「systemd」に存在する脆弱性について注意喚起
2017年7月2日 0:30
「Samba 4.7.3/4.6.11/4.5.15」リリース
2017年11月22日 0:14
「wget」にバッファオーバーフローの脆弱性
2019年4月7日 20:55
JPCERT/CC、LinuxカーネルおよびFreeBSDにDoS攻撃を受ける危険のある脆弱性について注意喚起
2018年8月17日 2:38
BINDに重要度の高い脆弱性、修正された「BIND 9.21.14/9.20.15/9.18.41」リリース
2025年10月27日 22:50
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
