時刻同期サービス「ntpd」に重大脆弱性、細工パケット一撃でサーバー乗っ取りも
情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）が共同で運営する脆弱性関連情報ポータルサイト「JVN（Japan Valnerability Notes）」は2014年12月22日、IT機器の時刻合わせに広く使われているサーバーソフト（デーモン）の「Network Time Protocol daemon（ntpd）」に複数の脆弱性が見つかったことを伝えた。発見された脆弱性の中には、不正に細工されたNTPパケットを一つ受け取るだけで、サーバーがいきなり乗っ取られる危険性があるものも含まれている。 見つかった脆弱性は四つ。（1）設定ファイルntp.conf中でauth keyを設定していない場合に、暗号強度が低いデフォルト鍵が生成される問題、（2）古いバージョンのntp-keygenが、弱いシード値を使って乱数を発生し、これを基に暗号強度の低い対称鍵を
お釣りをプリペイドカードで返されている事業者の皆様へ - 石油広場：組合員の皆様へ
消費者の方より、「セルフ式のガソリンスタンドで給油し、現金で支払ったところおつりがプリペイドカードで出てきた。今後そのガソリンスタンドを利用する予定がなく困っている」との声が寄せられております。インターネット上でも、同様の事例に不満の声が上がっています。 こうしたお釣りの取扱いをされている事業者の方もおられるかと思いますが、 今後トラブルにつながる可能性があることから、法的な取扱いについて整理しておきたいと思います。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
