脆弱性公表をきっかけにbeepパッケージの不要論が出る

登録日 : 2018.04.13 掲載サイト :

ニュース・コラム

headless曰く、Linuxの「beep」パッケージの脆弱性が先日公表されたのだが、便乗する偽特設ページが出現したり、他の問題も発見されたりした結果、beep不要論まで出る事態となった（Register）。この脆弱性（CVE-2018-0492）はbeep 1.3.4までに存在し、setuidを設定した場合にローカルでの特権昇格が可能になる競合状態を引き起こすというものだ。偽特設ページはこ...

記事を読む

関連キーワード

脆弱性パッチ root Linux アプリ

関連記事

DoS攻撃の脅威

トレンドマイクロセキュリティブログ

LabHostの崩壊: 法執行機関によるフィッシングサービスプロバイダーの閉鎖

トレンドマイクロセキュリティブログ

攻撃グループ「Earth Freybug」が新型マルウェア「UNAPIMON」を展開：セキュリティ監視用のAPIフックを解除

トレンドマイクロセキュリティブログ

ロシアのサイバー攻撃グループ、米国の水道事業侵害の犯行声明

ITmedia NEWS セキュリティ

セキュリティー・クリアランス法案　立民・杉尾秀哉氏「米大統領への手土産か」　首相は否定

ITmedia NEWS セキュリティ

人気記事ランキング

Palo Alto Networks 製 PAN-OS の脆弱性対策について(CVE-2024-3400)

ランサムウェア「Agenda」が仮想化ツール「vCenter」や「ESXi」のサーバに拡散：独自のPowerShellスクリプトを使用

トレンドマイクロセキュリティブログ

日立情報セキュリティブログ

アタックサーフェスの Operational Relay Box 化を伴うネットワーク貫通型攻撃について～Adobe ColdFusion の脆弱性（CVE-2023-29300）を狙う攻撃～

ランチ時に「決済できない」学生悲鳴　大学生協アプリ障害「AWSの同時接続制限超過が原因」

ITmedia NEWS セキュリティ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Vulnerability

最新記事新着記事一覧

TvRock におけるサービス運用妨害 (DoS) の脆弱性

TvRock におけるクロスサイトリクエストフォージェリの脆弱性

WindowsカーネルドライバーのIOCTL処理におけるアクセス制御不備の脆弱性

DoS攻撃の脅威

トレンドマイクロセキュリティブログ

LabHostの崩壊: 法執行機関によるフィッシングサービスプロバイダーの閉鎖

トレンドマイクロセキュリティブログ