「NetBSDのlibcにリモートからのバッファオーバーランの危険性 (他UNIXも)」記事へのコメント

これ NetBSD だけじゃないでしょ？

[Anonymous Coward]

FreeBSD でも SA でてたし、Linux でも BSD由来のコード使ってれば同じかも？

certには上がってないぞ

[Anonymous Coward]

まだOpenSSHの話しかのってない。

JPCERTはもっと酷い

[Anonymous Coward]

Apacheまでしかのってない。
やる気あるのか？

Re:JPCERTはもっと酷い

[Anonymous Coward]

やる気ないでしょ。
金がないからできないというのなら、店たたんで欲しい。
できないくせに、できるかのような看板を立てるなっての。

Re:JPCERTはもっと酷い

[Anonymous Coward]

出ていますが何か？

Re:JPCERTはもっと酷い

[Anonymous Coward]

1時間前にはなかった(笑)
（1時間前のキャッシュを今リロードしたら表示された)
だから「なにか」って言われても・・・モゴモゴ。

酷い、ねぇ……

[Anonymous Coward]

注意喚起を出すに足りる、確実な情報が入手できるまで待っていたというのが真相だ。
あーだこーだ書いてる暇があったら、JPCERT/CC に情報提供のひとつもしてみたらどうなんだい?

SAが出てるのに不確実もくそもあるかってんだ

[Anonymous Coward]

だいたいFreeBSDとNetBSDからセキュリティ警告が出ているのに
不確実もくそもあるか。
securityfocusにものっていたのに名前に「緊急」が入る
CERTには情報が無いとはね。
知りたかったのはSUNとかの商用OSはどうかってとこなので
別に隠したいならそれでも良いんですがね。

Re:SAが出てるのに不確実もくそもあるかってんだ

[Anonymous Coward]

だから、その NetBSD Security Advisory が出るまで待ってたんだよ JPCERT/CC は。
ウダウダ書いてる暇があったら http://www.kb.cert.org/vuls/id/803539 [cert.org] でも読んでろよ。CERT Advisory だけが CERT/CC の情報じゃないんだぜ。