気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
米Yahoo!、メール添付画像流出の脆弱性に対処 「ImageMagick」は引退
20 users
www.itmedia.co.jp
www.itmedia.co.jp
www.itmedia.co.jp
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
米Yahoo!のメールサービスに使われていたオープンソースの画像処理ツール「ImageMagick」に脆弱（ぜいじ... 米Yahoo!のメールサービスに使われていたオープンソースの画像処理ツール「ImageMagick」に脆弱（ぜいじゃく）性が発覚し、添付の画像を他人に盗み見される恐れがあったことが分かった。Yahoo!はこの問題への対応として、ImageMagickを引退させることにしたという。 脆弱性を発見したセキュリティ研究者のクリス・エバンズ氏は、この脆弱性を「Yahoobleed #1 (YB1)」と命名した。脆弱性を悪用された場合、初期化されていないメモリを利用してサーバサイドメモリを流出させることが可能だったとされ、「Yahoo! Mail」に添付された画像を他人がYahoo!のサーバから入手できてしまう恐れがあった。 この種の脆弱性ではサーバがクラッシュしないため、「Heartbleed」のような境界外読み込みの脆弱性に比べて、ステルス性が高いという。 エバンズ氏は18バイトの脆弱性悪用ファ
www.itmedia.co.jp
www.itmedia.co.jp
www.itmedia.co.jp
www.itmedia.co.jp
anond.hatelabo.jp
anond.hatelabo.jp
www.47news.jp
mochizukisan.hakusensha-cafe.com
anond.hatelabo.jp
konifar-zatsu.hatenadiary.jp
shinyorke.hatenablog.com
blog.satotaichi.info
www.4gamer.net
note.com/fukkyy
www.watch.impress.co.jp
2017/05/24 リンク