Brotli圧縮ソフトに重大な脆弱性、システムが危険に
secure-clip_編集担当
ライター
この記事のポイント
- Brotli圧縮ソフトに境界外書き込みの脆弱性が発見。システムに深刻な悪影響の可能性があります。
- サーバーやアプリケーション停止、データ損傷など業務継続に直結するリスクが懸念されます。
- 利用中のシステムで使用状況を確認し、速やかにパッチ適用やアップデートを検討してください。
Brotli圧縮ソフトのC言語実装に脆弱性が発見されました。この問題により、不正なデータ処理によってシステムメモリの安全な領域外に書き込まれる可能性があります。結果として、システムのクラッシュやデータ破損といった重大な被害が発生するリスクがあります。Webサーバーやアプリケーション、クラウドサービスなど、広く利用されているツールのため、影響範囲が大きい可能性があります。早急に利用状況の確認と対応方法の検討をお勧めします。
よくある質問
- 当社のシステムが影響を受けるか、どう確認すればよいですか？
- IT部門に、保有するサーバーやアプリケーションでBrotli圧縮機能を使用しているか確認を依頼してください。特にWeb関連システムの確認が優先です。
- 緊急に対応が必要ですか？
- はい。システムダウンやデータ損傷のリスクがあるため、ベンダーのアップデート情報確認と適用計画の策定を急ぐべきです。
- パッチが出ていない場合はどうすればよいですか？
- ベンダーの対応状況を定期確認し、出荷されるまでの間、該当機能の利用を制限するなど、リスク軽減措置の検討が必要です。
情報源：JPCERT/CC RSS Feed
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
