UPDATEエミュレータ「QEMU」に新たな脆弱性、任意のコード実行の恐れXenなどの仮想化プラットフォームに使われているオープンソースのエミュレータ「QEMU」に、新たな脆弱性が見つかった。true;});Xenなどの仮想化プラットフォームに使われているオープンソースのエミュレータ「QEMU」に脆弱性が発見され、Xenセキュリティチームが7月27日付で修正パッチを公開した。Xenのセキュリティ情報によると、QEMUのIDEサブシステムで特定のATAPIコマンドを処理する際のI/Oバッファアクセスの処理方法にヒープオーバーフローの脆弱性が存在する。CD-ROMデバイスにアクセスできるHVMゲストがQEMUプロセスを乗っ取って、ホスト上で任意のコードを実行できてしまう恐れがあるという。HVMゲストを実行しているXenシステムが影響を受ける。回避策として、エミュレートされたCD-ROMデバイスの使用を避けること、スタブドメインを有効にすることを挙げている。7」や、SUSE、Debianなどの主要Linuxディストリビューション向けのパッチもそれぞれ公開された。悪用された場合、攻撃者がゲストVMから抜け出してホストシステムにアクセスし、任意のコードを実行できてしまう恐れがある。OS上で、ゲストが任意のコードを実行できてしまう恐れがある。Services(AWS)などのクラウドサービスプロバイダーは、事前に限定開示された情報をもとに再起動を行って脆弱性を修正した。企業利用の進むWebアプリケーションや仮想化環境、クラウドといったITインフラが新たなセキュリティホールとなりつつある。これらのインフラが抱えるセキュリティ課題と対処について、IBMが方向性を示す。称して情報を盗む「ご注意!!OFFICEのプロダクトキーが不正コピーされています。「ご注意!!OFFICEのプロダクトキーが不正コピーされています。「ご注意!!OFFICEのプロダクトキーが不正コピーされています。Updateで追加されるセキュリティ機能たち「PHPMailer」に重大な脆弱性、直ちにパッチ適用を「ご注意!!OFFICEのプロダクトキーが不正コピーされています。称して情報を盗む「ご注意!!OFFICEのプロダクトキーが不正コピーされています。Japanスマートジャパン3Dモデラボキャリア@IT自分戦略研究所エンジニアライフディルバートアプリITmediaねとらぼねこらぼついトピ!ITmediaはアイティメディア株式会社の登録商標です。