Winnyにバッファオーバーフローの脆弱性、回避策は「利用の中止」のみ

暮らしカテゴリーの変更を依頼記事元:

www.itmedia.co.jp

27 usersがブックマークコメント

コメント

7

記事へのコメント7件

注目コメント
新着コメント

stealthinu 『パッチの提供が、著作権違反の幇助、もしくは幇助の幇助になる可能性があるためだ』『これによりあらゆる任意のコードが実行が可能という訳では無い』

p2p
security

2006/04/23 リンク

taninsw 異常終了を監視してその時点での接続ホストをフィルタリングして再起動させるソフトを作ると幇助に当たりますか？（前提：影響は異常終了のみ＋間接的攻撃は出来ない）

2006/04/23 リンク

fukken winnyにバッファオーバーフロー脆弱性。影響範囲はwinnyの異常終了。これを利用したwinny対策ソフトを作る企業が出る予感（それなんてクラックツール？）

2006/04/22 リンク

jt_noSke 「またWinny作者の金子勇氏は、JVNの情報の中で「諸般の都合により、Winnyのアップデートおよび脆弱性の具体的な検証が困難な状況にある」とコメントしている。」

2006/04/22 リンク

hiragisan 作者がアップデートできないとコメント。設定による回避策もなし。あったとしてもIPAは公表したくないだろうし

2006/04/22 リンク

mayoneko 対策ができないように頑張っている司法の責任(たぶん

news

2006/04/21 リンク

tsupo バッファオーバーフロー脆弱性

2006/04/21 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

Winnyにバッファオーバーフローの脆弱性、回避策は「利用の中止」のみ

P2Pファイル共有ソフト「Winny」に、バッファオーバーフローの脆弱性が存在することが明らかになった。... P2Pファイル共有ソフト「Winny」に、バッファオーバーフローの脆弱性が存在することが明らかになった。回避策はWinny利用を中止すること。 P2Pファイル共有ソフト「Winny」に、バッファオーバーフローの脆弱性が存在することが4月21日明らかになった。情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）が運営する脆弱性情報公開サイト、JVN（JP Vendor Status Notes）によると、Winny 2.0 b7.1およびそれ以前の通信処理に脆弱性が存在する。細工を施されたパケットを受け取るとにバッファオーバーフローが発生し、Winnyが異常終了する可能性がある。米eEye Digital Securityの鵜飼裕司氏が発見し、IPAに問題を報告した。開発者による脆弱性への根本的な対策（パッチや新バージョンなど）は存在しないため、Win

ブックマークしたユーザー

exfear2006/04/24
Short_Octopus2006/04/24
linden2006/04/24
stealthinu2006/04/23
taninsw2006/04/23
denken2006/04/22
koshinishiki3972006/04/22
cu392006/04/22
fukken2006/04/22
kosyu2006/04/22
Fuyu762006/04/22
jt_noSke2006/04/22
seiryu952006/04/22
FFF2006/04/22
hiragisan2006/04/22
ptj2006/04/21
yuming2006/04/21
yau2006/04/21

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - 暮らし

いま人気の記事 - 暮らしをもっと読む

新着記事 - 暮らし

新着記事 - 暮らしをもっと読む

設定を変更しましたx