木曜日, 1月 14, 2010

MacOS-X、FreeBSD、OpenBSD、NetBSDのlibc Dos(ローカルやリモート)セキュリティバグ(CVE-2009-0689)

昨日の朝一現問題を発表されており,libcの関連コードのセキュリティバグが発見されてローカルとリモート側DoS攻撃可能性が高いです。

営業されてるunixシステムはMacOS-X、FreeBSD(6と7)、OpenBSD、NetBSDのシスですがリストがだんだんと増えて来ます。本問題に付きましてアメリカ国内アラートを上がった状況で、対応予定ではCVE-2009-0689の情報で見れるようになっております。

詳しいPoC(Proof of Concept又はバグの再現仕方)を下記のurlで確認が出来ます。それぞれのメーカー詳しく報告書も書いてあります↓

http://web.nvd.nist.gov/view/vuln/detail%3FvulnId%3DCVE-2009-0689

---
株式会社ケイエルジェイテック
http://www.kljtech.com
セキュリティモニターセンター

0 件のコメント:

コメントを投稿