パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

「白紙」の万能署名が作れるJavaの脆弱性「Psychic Signatures」」記事へのコメント

  • by Anonymous Coward

    コイツいっつもお漏らししてんな

    • by Anonymous Coward

      セーフなやつを教えてくれw
      マイナーな物はニュースにならないだけで、どの言語、環境でも致命的な問題は常に見つかっているよ。

      • Javaの場合は言語(SDK/ライブラリ)の問題とVMという実行環境の問題がセットになってますから目立つんでしょうね。

        他言語でも、たとえば C/C++であれば glibc の脆弱性が今年はじめに見つかっていますが
        これはWin環境(MSコンパイラ)では影響ありませんから
        C/C++ そのものの脆弱性とは認識されないところがあります。
        https://www.security-next.com/133636 [security-next.com]

        あるいは C# だとVMがある点でJavaと似た感じですが、
        実行環境の脆弱性は Windows update で勝手に対策してくれてる感あって
        Windows自体の脆弱性に紛れている感ありますよね・・・。

        • by Anonymous Coward

          .NET Frameworkは更新してくれるが.NETCore以降はしてくれないよ。
          さらに言えば自己完結型でビルドするとビルドし直さないと修正は反映されない。

          • by Anonymous Coward on 2022年04月24日 10時10分 (#4238421)

            (インストールの仕方よっては?)Windows Updateで入ってくるよ
            最近だとKB5013437(.NET 6)/KB5013354(.NET 5)/KB5013353(.NET Core 3.1)

            親コメント
            • by Anonymous Coward

              Windows Updateではなく、Microsoft Updateで入ってくるんじゃないかな
              「.NET 5.0」「.NET Core 2.1/3.1」が“Microsoft Update”経由で更新可能に [impress.co.jp]

               なお、“Microsoft Update”は“Windows Update”とは異なるので注意。「.NET」「.NET Core」は「.NET Framework」と異なり、Windows OSとは独立した製品だ。そのため、更新プログラムの詳細オプションで[Windows の更新時に他の Microsoft 製品の更新プログラムを受

犯人は巨人ファンでA型で眼鏡をかけている -- あるハッカー

処理中...