パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Apache Commonsライブラリに脆弱性、多くのアプリケーションに影響」記事へのコメント

  • by Anonymous Coward

    (今は知ってる人がいるかどうかは知らないけど)アパチコモンズて「100% Pure Java」でしょ?そんなコードでもネイティブ・システムに脆弱性をもたらすのなの?

    • by Anonymous Coward

      今回のはサンドボックス有効なら影響ないけど、普通は意図したときには Runtime.getRuntime().exec("rm -rf /"); したいというのの裏返しで脆弱性があれば許可された範囲内でも充分問題になる

      • by Anonymous Coward

        Collections で、そんなことすんのかなぁ?

        • by Anonymous Coward

          任意のコードが実行出来るので、何処の脆弱性かは関係ないんじゃ

          • by Anonymous Coward

            それを言い出したら、科学・技術計算用ライブラリーでも、exec とからやっていいじゃん?今回の事例は、データベースにアクセスするとか、組み込み機器の制御をするとかじゃない、純粋なデータ処理だけのライブラリーであるはずの Collections だったから、exec とかはないだろうってゆう、想像したんだよ。

            • by Anonymous Coward

              お前は何を言ってるんだ・・・

              # 本来の用途と脆弱性によって可能になる挙動を一緒くたにするんじゃない

              • by Anonymous Coward

                機能を実現する方法がいくつもある。20メートル隣りの家に行くにしても、素直に歩いて行くのもいいし、途中で自動車を使うのもいい。だけど普通なら歩いて行くだろう。目的の家が10km離れてるんでも、歩いって行ってもいいし、自動車を使ってもいい。でも大概は自動車などの乗り物を使うだろう。こんなふうに、機能を実現する方法はいくつもあっても、現実には、大よそ決まった方法が使われるものでしょう。自分の感覚だと、Collections の機能を実現するのに、Java で完結しない方法(非 100% Pure Java な方法)は使わないんじゃないかと思ったわけなんだよっ。そんな素朴な意見を理解できないのかなあ?

              • by Anonymous Coward on 2015年11月11日 19時32分 (#2915727)

                クラス毎等でMAC [wikipedia.org]等のアクセス制御が設定されているならともかく、任意コード実行される場合はJAVA VMで出来る事は何でも出来てしまいます。

                親コメント

ソースを見ろ -- ある4桁UID

処理中...