Linuxで利用されるGNUのCライブラリ「glibc」に、深刻なバッファオーバーフローの脆弱性「CVE-2015-7547」が含まれていることがわかった。修正パッチが公開されている。 同脆弱性は、関数「getaddrinfo」を利用し、クライアント側で名前解決を行う際にバッファ ...

Palo Alto Networks製ファイアウォールに搭載されている「PAN-OS」に深刻な脆弱性が明らかとなった。ゼロデイ攻撃も確認されており、注意を呼びかけている。 現地時間2026年5月5日にセキュリティアドバイザリを公開し、「User-ID認証ポータル（キャプティブポータル）」におけるバッファオーバーフローの脆弱性「CVE-2026-0300」について明らかにした。

The Dimensional Gateが提供するLinux Ratforには、スタックベースのバッファオーバーフローの脆弱性が存在し、第三者によって細工されたファイルを当該ソフトウェアで処理した場合、任意のコードを実行され、ユーザー環境の情報取得や改ざんが行われたり、ユーザー環境が使用不可にされたりする可能性がある。

インターネットセキュリティシステムズ（ISS）は5月23日，Linuxサーバー用ホスト型IPS（Intrusion Prevension System：侵入防御システム）ソフトの新版「Proventia Server Intrusion Prevention System for Linux」を発売した。Linuxサーバー上で動作させ，サーバーへの攻撃を遮断する。

確保したメモリ領域（バッファ）を超えてデータが入力された場合に、データがあふれてプログラムが暴走してしまうこと。バッファオーバーランともいう。 Fortinetは、FortiOSおよびFortiProxyの「SSL-VPN」機能におけるヒープベースのバッファオーバーフローの ...

インターネット セキュリティ システムズは5月23日、Linuxサーバの保護に特化したホスト型IPS製品「Proventia Server Intrusion Prevention System for Linux」（Proventia Server for Linux）を発表し、販売を開始した。 Proventia Server for Linuxは、「RealSecure Server ...

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月7日、トレンド ...