Autodesk製ネットワークレンダリング管理ソフトに脆弱性
Autodeskのネットワークレンダリング管理ソフト「Backburner」にバッファオーバーフローの脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。
同ソフトの通信を受け付ける「Backburner Manager」には認証機能がなく、さらに入力されたコマンド長を検証していないため、スタックバッファオーバーフロー「CVE-2016-2344」が生じるおそれがある。
影響を受けるのは、「同2016 version 2016.0.0.2150」および以前のバージョン。脆弱性が悪用された場合、コードを実行されたり、サービス拒否が発生するおそれがある。修正プログラムなどは公開されていないという。
(Security NEXT - 2016/04/05 )
ツイート
関連リンク
PR
関連記事
「Chrome」にセキュリティアップデート - 4件の修正実施
ランサムウェア「RansomHub」が猛威 - 7カ月で200件超の被害
「Atlassian Confluence」の既知脆弱性狙う攻撃が6月より増加
「Roundcube」、前回セキュリティ更新で過去不具合が再発
「FortiOS」などセキュリティアドバイザリ6件を公開 - Fortinet
イラン政府が支援する攻撃グループ、ランサム攻撃者ともつながり
「Acronis Snap Deploy」に複数脆弱性 - 1年以上前に修正済み
エレコム製の複数無線LANルータやアクセスポイントに脆弱性
Cisco、アドバイザリ6件を公開 - 「NX-OS」などの脆弱性を修正
「Chrome」にセキュリティアップデート - 脆弱性4件を解消