パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

PGPで攻撃」記事へのコメント

  • Foundstone [foundstone.com]という会社のadvisory [foundstone.com]を読んでみました.暗号化されるファイル名が長い場合に復号化した側でバッファーオーバーフローがおこり,実行が乗っ取られたりパスフレーズがばれてしまったりするようです(パ
    • ちょっと考えてみたんですが、「暗号化する」ってレベルでは、
      ファイル名だろうがメール本文だろうが
      暗号化すべきコンテンツであることには変わりなくて、
      ファイル名だけ特別扱いしているとは思えません、

      今回の問題点はひょ
      • by moonbear (4602) on 2002年09月09日 13時54分 (#162703)
        そのようです.MIMEの部分かどうかはわかりませんが,復号化する際にファイル名のチェックが正しく行われていないというレベルの話です.だからPGP以外にもこのてのバグは沢山ありそうです.
        親コメント

海軍に入るくらいなら海賊になった方がいい -- Steven Paul Jobs

処理中...