Webサーバソフト「H2O」にバッファオーバフローの脆弱性
2018年6月7日(木)
WebサーバソフトH2Oにバッファオーバフローの脆弱性が発見された。
H2Oは、オープンソースのWebサーバソフトウェア。H2O 2.2.4およびそれ以前のバージョンにバッファオーバフローの脆弱性が存在し、悪用されるとリモートから任意のコードを実行されたり、DoS攻撃を受ける危険がある。H2Oの利用者は、最新版(H2O 2.2.5)にアップデートすることが強く推奨される。
(川原 龍人/びぎねっと)
[関連リンク]
JPCERT/CCのアラート
その他のニュース
- 2024/12/22 「LibreOffice 24.8.4 Community」リリース
- 2024/12/21 Slackwareをベースとしたポータブル向けディストリビューション「PorteuX 1.8」リリース
- 2024/12/21 「NetBSD 10.1」リリース
- 2024/12/21 セキュリティ調査向けLinuxディストリビューション「Kali Linux 2024.4」リリース
- 2024/12/21 KDEのソフトウェア群「KDE Gear 24.12」リリース
Think ITメルマガ会員登録受付中
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
全文検索エンジンによるおすすめ記事
- メール振り分けツール「procmail」にヒープバッファオーバフローの脆弱性
- メール振り分けツール「procmail」にヒープバッファオーバフローの脆弱性
- Linuxカーネルにローカルバッファオーバフローの危険、修正パッチがリリースされる
- Linuxカーネルにローカルバッファオーバフローの危険、修正パッチがリリースされる
- オープンソースの電子書籍管理ソフト「Calibre 2.44.1」リリース
- Linuxカーネルにバッファオーバフローの脆弱性
- バッファローの複数のルータに脆弱性、JPCERT/CCが注意喚起
- 「BIND 9」に複数の脆弱性、JPCERTが注意喚起
- Dnsmasqに複数の脆弱性
- JPCERT/CC、「Apache HTTP Web Server 2.4」に発見された複数の脆弱性について注意喚起