Winnyの脆弱性は深刻、リモートからのコード実行につながる――eEyeがアドバイザリ

Winnyの脆弱性は深刻、リモートからのコード実行につながる――eEyeがアドバイザリ

米eEye Digital Securityが公開した「Winny」の脆弱性に関するアドバイザリによると、この脆弱性はリモ...概要を表示 米eEye Digital Securityが公開した「Winny」の脆弱性に関するアドバイザリによると、この脆弱性はリモートからのコード実行につながる深刻なものだという。 米eEye Digital Securityは米国時間の4月21日、P2P型ファイル共有ソフト「Winny」に存在する脆弱性に関するアドバイザリを公開した。 4月21日には、JVN（Japan Vendor Status Notes）や情報処理推進機構（IPA）が、Winny 2.0 b7.1およびそれ以前のバージョンにバッファオーバーフローの脆弱性が存在するとし、情報を公開していた。ただしこれらの公開情報では、バッファオーバーフローの結果どういった被害につながるかまでは確認されていなかった。 脆弱性の発見者であるeEyeのアドバイザリによると、この脆弱性はリモートから任意のコードを実行されるおそれがあり、緊急性は「高

• Winny