「PNGライブラリにバッファオーバーフローの脆弱性」記事へのコメント

乗っ取れるのはLinuxだけ…?

[Teruching (3577)]

影響受けるのはほとんどブラウザだけなのに、
記事の最初の方に「侵入者がLinuxコンピュータを乗っ取ったり、Windows PCやOS Xが動作するMacに攻撃を仕掛けたりするおそれがある。」
と書いてあるんだけどlibPNG通してOSを乗っ取れる可能性はあるとして、
乗っ取れるのがLinuxだけと限定してしまうのはどうかなと。

--
天琉陳(Teruching)

Re:乗っ取れるのはLinuxだけ…?

[U-Chan (6901)]

OSが乗っ取られる可能性で言えば、Administrator 権限で使っている人が多そうな Windows の方が高いと思いますがね。Linux や OS X だと、まずユーザ権限で悪さをして、そこから root をとらないといけない。
あ、でも最近は知識の足りない [itmedia.co.jp]

Re:乗っ取れるのはLinuxだけ…?

[tri (2473)]

> Linux や OS X だと、まずユーザ権限で悪さをして、そこから root をとらないといけない。

root取られるのもやですが、生活環境として使っているコンピュータの
$HOME 以下をいろいろされるってのは、システムのっとられるってのと
ほぼ同じだと私は思うのですが、どうでしょう。

# /bin/rm -fr $HOME/{,.}* とかやられたら、生きていけない....

Re:乗っ取れるのはLinuxだけ…?

[rohi (5663)]

ブラウザを使うためだけのユーザを作るしか。