「金子勇氏とIPAが共演する呉越同舟な情報漏洩対策セミナー」記事へのコメント

BOF脆弱性

[lunatic_sparc (15416)]

Winnyにバッファオーバーフロー脆弱性 [nikkeibp.co.jp]がみつかったらしいですね。

なんつーか、よってたかって引っ張り出したって感じもして、ちょっとヤな感じですが。

Re:BOF脆弱性

[Anonymous Coward]

脆弱性があることが明らかになったって、どこを読んでも全く明らかになってないですね。
でっちあげじゃね？

Re:BOF脆弱性

[kawaz (15398)]

マイナスモデされてたけど、的を得ていると思う。

今のところ、IPA発の情報以外で「確かに異常終了する(exploit の存在)」ということを確認したという情報は見当たりません。
そして、Winnyのバージョンアップも禁止されている。
で脆弱性の詳細情報は全く無く、検証コードが存在するという証拠も無し。

こんな状況で、
唯一の対策は「Winnyの利用を中止する」ことです。
とか言われても、全く信用に足りえません。

「○○にバッファオーバーフローがあります。任意のプログラムが実行される恐れがあるので使うのやめましょう。」なんてだれでも言える。
でも、「どうやったらexploit出来るかは危ないから教えられないなぁ。でも穴は実在するんだよ！」なんて誰も信じない。

＃数ヶ月してもexploitの話題がどこでものぼらなければガセだったんだな、となるでしょう。

Re:BOF脆弱性

[Anonymous Coward]

ＩＰＡに実際に届け出たことのある方ならわかるでしょうけれど、届出には再現手順が必要です。そして、ＩＰＡはそれを受け取ったのちに再現性を確認してから「受理」となります。
そのあと、ＩＰＡからＪＰＣＥＲＴ／ＣＣへ情報が渡り、ＪＰＣＥＲＴ／ＣＣでも再現性の確認をしたのちに、脆弱性としての取り扱いが開始となります。
ですから、少なくともＤｏＳするのは確かなのでしょう。