2006-04-22から1日間の記事一覧

Winnyの脆弱性を信じるか信じないか

今回の事で、実証コードを公開できないと、どういうことになるのか見物。 今回の場合、開発側は修正しない(できない)としており、脆弱性が修正されることがないため「利用の停止」が危険の回避方法。 しかし、実証コードが出てこないので、信じないユーザ側…

Winnyの脆弱性は本当かも

# ことの始まりだけを追記 政府による情報操作説が流れているので少し調べた。 (個人的には、UNYUN氏がいうなら信頼できると思ってるけど・・)オーバーフローする箇所があるみたい。 リモートからWinnyを異常終了させることが可能でした。 # 公開すんなという…