MySQLã®memcmp関数処ç†ã«ãŠã‘ã‚‹ä¸å‚™ã«ã‚ˆã‚Šèªè¨¼ã‚’回é¿ã•ã‚Œã‚‹è„†å¼±æ€§(CVE-2012-2122)ã«é–¢ã™ã‚‹æ¤œè¨¼ãƒ¬ãƒãƒ¼ãƒˆ/NTTデータ先端技術MySQLã®memcmp関数処ç†ã«ãŠã‘ã‚‹ä¸å‚™ã«ã‚ˆã‚Šèªè¨¼ã‚’回é¿ã•ã‚Œã‚‹è„†å¼±æ€§(CVE-2012-2122)ã«é–¢ã™ã‚‹æ¤œè¨¼ãƒ¬ãƒãƒ¼ãƒˆ Tweet 2012/06/15 NTTãƒ‡ãƒ¼ã‚¿å…ˆç«¯æŠ€è¡“æ ªå¼ä¼šç¤¾ è¾» 伸弘 å·å³¶ ç¥æ¨¹ å°æ¾ 徹也 ã€æ¦‚è¦ã€‘ MySQL サーãƒã«ã€ãƒã‚°ã‚¤ãƒ³èªè¨¼ã‚’回é¿ã•ã‚Œã‚‹è„†å¼±æ€§ãŒå˜åœ¨ã—ã¾ã™ã€‚ ã“ã®è„†å¼±æ€§ã¯ã€èªè¨¼æ™‚ã«åˆ©ç”¨ã•ã‚Œã‚‹SSE最é©åŒ–ã•ã‚ŒãŸmemcmp関数ã®è¿”り値ã®ãƒã‚§ãƒƒã‚¯ã«å•é¡ŒãŒã‚ã‚Šã€èªè¨¼ã‚’回é¿ã•ã‚Œã¾ã™ã€‚ ã“ã®è„†å¼±æ€§ã«ã‚ˆã‚Šã€æ”»æ’ƒè€…ãŒèªè¨¼æƒ…å ±ã‚’è¤‡æ•°å›žé€ä¿¡ã—ã€ç‰¹å®šæ¡ä»¶ã«ãŠã‘ã‚‹èªè¨¼ã‚’回é¿ã™ã‚‹ã“ã¨ã§ã€ä»»æ„ã®ãƒ¦ãƒ¼ã‚¶æ¨©é™ã§ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚’æ“作ã•ã‚Œã‚‹å±é™ºæ€§ãŒã‚ã‚Šã¾ã™ã€‚ã¾ãŸã€èªè¨¼è©¦è¡Œã¯ã€1/256程度ã®ç¢ºçŽ‡ã§å›žé¿ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã™ã€‚ 今回ã€ã“ã®MySQL サーãƒã®èªè¨¼ã‚’回é¿ã•ã‚Œã‚‹è„†å¼±æ€§ï¼ˆCVE-2012-2122）ã®å†ç¾æ€§ã«ã¤ã„ã¦æ¤œè¨¼ã‚’è¡Œã„ã¾ã—ãŸã€‚ ã€å½±éŸ¿ã‚’å—ã‘ã‚‹ã¨ã•ã‚Œã¦ã„るシステム】 Ubunt
{{#tags}}- {{label}}
{{/tags}}