「圧縮・展開ルーチンに脆弱性、bzip2など相次ぎリリース」記事へのコメント

どんな脆弱性？

[Anonymous Coward]

脆弱性の種類ぐらい書いてくれよ。せめて編集車がどにかしろよ。

で、バッファオーバーフローってことで合ってる？

Re:

[Anonymous Coward]

ヘッダの最初のほうだけまともで後のほうが無茶苦茶なデータを食わせるテスト（fuzzing)してみたら，
いろんなソフトがcore dump吐いて死んだぜ！

多分それってセキュリティホールだよね。という報告かと。。。

なので，一概にバッファオーバーフローのみとは限らない。けど。。。
http://security.freebsd.org/advisories/FreeBSD-SA-07:05.libarchive.asc
なんかにあるように，実際にバッファサイズのチェックしてなかったよ！っていう報告が上がっているわけで。

まぁ，ヘッダの最初のほうだけしっかりチェックして，だんだん後になるにつれて。手抜き傾向にあるってことでしょうね。操作ミスで変なデータを食わせられただけならそれで十分機能しますし。

#職場から昼飯くいながらなのでA.C.

Re:どんな脆弱性？

[Anonymous Coward]

それを言い出してしまうと、画像ファイルのヘッダだけ正確で中身出鱈目でCoreするぜとか、動画
ファイルでも…以下略　とか、色々なところに適用できてしまいそうですね。

どのような脆弱性が出てくるのかというのはソフト(またはソフトが使っているライブラリ)に依存する所が多いので、チェックには時間かかるでしょう。