Winnyにバッファオーバーフローの脆弱性

parallelized 曰く、

ITmedia の記事によると、Winny 2.0 b7.1やそれ以前のバージョンにバッファオーバーフローの脆弱性が見つかったようです。 金子氏は、

Winnyについてはさまざまな部分でチェックをしているため、「仮に仮にバッファーオーバーフローの脆弱性への攻撃を想定した場合でも、これによりあらゆる任意のコードが実行が可能という訳では無いと判断」

しているそうです。とは言え、これと別の脆弱性が結びついて、いつ任意のコードが実行可能になるかもしれません。 裁判で係争中の金子氏としてはWinnyをバージョンアップするわけにもいかないのでこの脆弱性は放置される事が決定的なのですが、これはさすがに問題があるかもしれません。