JVNTA07-050A
Snort DCE/RPC プリプロセッサにバッファオーバーフローの脆弱性
緊急

ネットワーク侵入検知・防御システム (IDS/IPS) である Snort の DCE/RPC プリプロセッサにはバッファオーバーフローの脆弱性が存在します。

• Snort 2.6.1, 2.6.1.1, 2.6.1.2
  
• Snort 2.7.0 beta 1
  
• Sourcefire Intrusion Sensors version 4.1.x, 4.5.x, 4.6x のSEU 64 より前のバージョン
  
• Sourcefire Intrusion Sensors for Crossbeam version 4.1.x, 4.5.x, 4.6x の SEU 64 より前のバージョン
  また、Snort や Snort のコンポーネントを使用している他の製品も影響を受ける可能性があります。


なお、最新版へアップデートができない場合は、DCE/RPC プリプロセッサを使用しないことで本脆弱性の影響を回避することができます。

遠隔の第三者により、Snort の実行権限で任意のコマンドが実行される可能性があります。