[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[connect24h:10809] Winny におけるバッファオーバーフローの脆弱性



はまもとです。

Winny におけるバッファオーバーフローの脆弱性が報告されました。
発見者はUNYUNさんですね。流石です。

IPA の解説ページに「任意のコード実行の可能性」とあって、
http://www.ipa.go.jp/security/vuln/documents/2006/JVN_74294680_winny.html
http://www.ipa.go.jp/security/vuln/200604_winny.html

JVN
http://jvn.jp/jp/JVN%2374294680/index.html

開発者が裁判中で修正できないようですので,この脆弱性に対する対処としては,
Winnyを使わないことくらいのようです。


+---------------------------------------------------------------------
| はまもと(Microsoft MVP Windows - Security)
| ■地域密着型情報セキュリティ勉強会セキュリティもみじ
| http://d.hatena.ne.jp/sec-momiji/
| ■ハニーポッターの部屋
| http://d.hatena.ne.jp/connect24h/
| ■24 時間常時接続メーリングリスト「connect24h」開催中
| http://d.hatena.ne.jp/connect24h/20000514
| ■セカンダリDNS互助会
| http://d.hatena.ne.jp/connect24h/20000307
+----------------------------------------------------------------------


--[PR]------------------------------------------------------------------
╋╋━      無料・匿名でスカウトが受けられる!      ━╋╋
          ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
   100社以上人材バンクから非公開・マル秘求人情報があなたに届く。
      【人材バンクネット】の匿名スカウトサービス
         http://ad.freeml.com/cgi-bin/ad.cgi?id=dXZ0a
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp