「FFmpegのLZO実装コードに脆弱性、20年前から存在」記事へのコメント

linux のカーネルでも修正が入っています

[annoymouse coward (11178)]

linuxのカーネルにも同じ問題があって，6月末に CVE-2014-4608 が出ています．
既に linux-3.15.2 で修正が入っています

実害としては OpenVPNなどで影響がでるそうです．
Linuxベースのルータ等，影響範囲は意外と広いかも知れません

Re:linux のカーネルでも修正が入っています

[Anonymous Coward]

http://www.openvpn.jp/2014/06/30/951/ [openvpn.jp]

OpenVPNで使用されている圧縮ライブラリ LZO において、バッファオーバーフローの脆弱性が発見されました。

この脆弱性が発生するのは特定の条件に合致した場合のみですが、OpenVPNではこの条件に合致しないため、OpenVPNについてはこの脆弱性による影響はありません。