システム管理ツール「Webmin」と「Usermin」にセキュリティ・ホール情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）は9月20日，WebベースのUNIX用システム管理ツール「Webmin」と「Usermin」に見つかったセキュリティ・ホールを公表した。PAM（Pluggable Authentication Modules）認証を利用している場合には，リモートの攻撃者に管理者権限で任意のコマンドを実行される可能性がある。影響を受けるのは，Webmin 1.220以前およびUsermin 1.150以前。対策は，セキュリティ・ホールを修正した最新版にアップデートすること。 Webminは管理者用の環境設定ツール。ユーザー・アカウントの管理やサーバー・ソフトの設定などをブラウザから行える。Userminはユーザー用の管理ツール。それぞれのユーザーが自分あてのメールを受信したり，メールの転送設定などを行ったりできる。 今回
