「Solaris 10/11」に任意のコードを実行される恐れのある脆弱性

Carnegie Mellon大学は7月17日、Solarisに任意コードが実行される恐れのある脆弱性が存在すると発表した。

今回の脆弱性には「Solaris 11」と「Solaris 10」に存在する。Solarisで利用しているプロセスファイルシステム(/proc)の保護システムにおいて、プロセスが/procを介して変更することに関する制限が適切に行われておらず、攻撃者はこれを悪用して任意のコードを実行することができてしまう。

Solarisを提供しているOracleは、この脆弱性を修正するアップデートを公開しているため、ユーザにはアップデートが強く推奨される。

(川原 龍人/びぎねっと)

[関連リンク]
アナウンス