マイクロソフト、「Azure」に存在する「NotLegit」脆弱性への対応を発表

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoft Security Response Center（MSRC）は米国時間12月22日、「Microsoft Azure」上で発見された「NotLegit」脆弱性への対応をブログで発表した。この脆弱性は、クラウドセキュリティ企業Wiz（Wiz.io）によって発見、報告されていたものだ。 Wizによると、影響を受けるのは、「Azure App Service」内のクリーンなデフォルトアプリケーション上で、2017年9月以降に「Local Git」を用いてデプロイしたすべてのPHPやNode.js、Ruby、Pythonのアプリケーションだという。また、アプリケーションコンテナー内でファイルを作成したり、修正したりした後、2