Visual Studio Code における任意コード実行の問題 - 葉っぱ日記

テクノロジーカテゴリーの変更を依頼記事元:

hasegawa.hatenablog.com

121 usersがブックマークコメント

コメント

13

記事へのコメント13件

注目コメント
新着コメント

sho 「これは脆弱性ではない」からの「いつの間にか修正されてる」はMicrosoftのわりとよくある対応ではある。そういうとこ、もうちょっとなんとかすれって思う。

2016/11/10 リンク

twmw マルチユーザーOSを作っているという自覚はまだ無いようだ

2016/11/10 リンク

stealthinu 今はいつの間にか修正されてる模様。しかしこのやり取りとそのタイムラグがなあ…　特に1月から9月まで飛ぶのはひどいだろ。IPAの担当された方はかっこいいな。このやり取りを我慢した葉っぱさんも。

2016/11/10 リンク

p260-2001fp 最新版で問題(脆弱性)自体は解消されている。が、それまでの経緯が興味深い。

2016/11/10 リンク

oscdis765 日本語でやりとりしてくれるんだ

2016/11/10 リンク

s-tomo 起動時に初期化スクリプトを読み込むのは当たり前の動作だろと思いかけたが、それとは別のファイルだった。

2016/11/10 リンク

mather314 C:\node_modules\app.js を勝手に実行するバージョンが過去にあったらしい。

2016/11/10 リンク

ockeghem 興味深い

2016/11/10 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

Visual Studio Code における任意コード実行の問題 - 葉っぱ日記

Microsoftの提供するテキストエディタ Visual Studio Code にはローカルに保存されている特定の名前のフ... Microsoftの提供するテキストエディタ Visual Studio Code にはローカルに保存されている特定の名前のファイルを起動時に読み込み、その内容をコードとして実行してしまう問題があります。現在のv1.7.1では問題は解消されていますが、問題が発生することを確認したv0.8.0との間のどのバージョンで問題が修正されたのかは不明です。 Microsoftでは本件を脆弱性として取り扱っているのか不明です。以下、IPA経由でのMicrosoftとのやり取りです。 2015-10-04 IPAへの報告 2) 脆弱性を確認したソフトウエア等に関する情報名称：Visual Studio Code for Windows (https://code.visualstudio.com/) バージョン： v0.8.0 パッチレベル：言語：設定情報： ※ パッチレベルについては、マイナー

ブックマークしたユーザー

techtech05212024/01/04
karkwind2019/03/03
harapekoonakaggg2017/07/31
Hiro_Matsuno2016/12/21
knotvirtual2016/12/21
enginebite2016/11/18
lEDfm4UE2016/11/18
cubed-l2016/11/16
mjtai2016/11/12
minony2016/11/11
rochefort2016/11/11
n3142016/11/11
locke-0092016/11/11
testedquality2016/11/11
coco59592016/11/11
flyingbird12016/11/11
t_yamo2016/11/11
youchan402016/11/11

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx