「圧縮・展開ルーチンに脆弱性、bzip2など相次ぎリリース」記事へのコメント

どんな脆弱性？

[Anonymous Coward]

脆弱性の種類ぐらい書いてくれよ。せめて編集車がどにかしろよ。

で、バッファオーバーフローってことで合ってる？

Re:

[Anonymous Coward]

ヘッダの最初のほうだけまともで後のほうが無茶苦茶なデータを食わせるテスト（fuzzing)してみたら，
いろんなソフトがcore dump吐いて死んだぜ！

多分それってセキュリティホールだよね。という報告かと。。。

なので，一概にバッファオーバーフローのみとは限らない。けど。。。
http://security.freebsd.org/advisories/FreeBSD-SA-07:05.libarchive.asc
なんかにあるように，実際にバッファサイズのチェックしてなかったよ！っていう報告が上がっているわけで。

まぁ，ヘッダの最初のほうだけしっかりチェックして，だんだん後になるにつれて。手抜き傾向にあるってことでしょうね。操作ミスで変なデータを食わせられただけならそれで十分機能しますし。

#職場から昼飯くいながらなのでA.C.

Re:どんな脆弱性？

[akira_t_t (31146)]

元ACです、誤解を招く書き方でごめんなさい。
>いろんなソフトがcore dump吐いて死んだぜ！
>多分それってセキュリティホールだよね。という報告かと。。。

異常動作したから、セキュリティホールの可能性があると思って、調査して各ベンダに報告したよ～って所ですね

Vendor Information
って一覧表の「Vulnerable」欄に「yes」ってあれば脆弱性が確認されていて、(無限ループでDoSったり、バッファオーバーフローしたり）
「Fixed version or URL」になんか書いて有れば修正済み。

Not Vulnerableって書いてあるやつは心配はいらない。（純粋にcore吐くだけで無害)
Unknownは確認してないってことでしょう。