ITちゃんねる

仕事に役立つIT関連の最新ニュース

OpenSSHに再び任意コード実行の脆弱性、確認とアップデートを

OpenSSHに再び任意コード実行の脆弱性、確認とアップデートを

セキュリティ研究者のAlexander Peslyak氏(通称:Solar Designer)は7月8日(現地時間)、Openwallのメーリングリストに投稿した「oss-security – Re: CVE-2024-6387: RCE in OpenSSH’s server, on glibc-based Linux systems」において、特定環境のOpenSSHから脆弱性を発見したと伝えた。これは7月1日に公開されたセキュリティ脆弱性「regreSSHion」のレビュー中に発見された脆弱性とされる(参考:「OpenSSHに管理者権限で任意コード実行の脆弱性、アップデートを | TECH+(テックプラス)」)。