-
ee44692b :Anonymous
2006-04-21 20:08
-
JVN#74294680
Winny におけるバッファオーバーフローの脆弱性 報告者:eEye Digital Security 鵜飼裕司 氏
ttp://jvn.jp/jp/JVN%2374294680/
金子 勇の JVN#74294680 への対応
Ｗｉｎｎｙの制作者の金子勇です。
私自身は、諸般の都合により、Ｗｉｎｎｙのアップデートおよび
脆弱性の具体的な検証が困難な状況にあります。
ご利用はＷｉｎｎｙを十分ご理解の上でお願いします。
なお、現時点では、具体的な攻撃方法が明らかではなく、
また、Ｗｉｎｎｙは様々な部分でチェックをしているので、
私としては、仮にバッファーオーバーフローの脆弱性への攻撃を
想定した場合でも、これによりあらゆる任意のコードが実行が
可能という訳では無いと判断しております。
ttp://jvn.jp/jp/JVN%2374294680/182914/index.html
Security from USA 鵜飼裕司
ttp://itpro.nikkeibp.co.jp/watcher/ukai/index.html
これpoenyも引っかかるんですかね？
Powered by shinGETsu.