« 1kgを切ったタブレットPCが登場 | Main | 日本HP、Turion 64搭載ノートPC »

›7 08, 2005

データ圧縮ライブラリ「zlib」に脆弱性

[ PCニュース ]

 みんなで滅びの道へ一直線ですか。根底技術に脆弱性が発見されると怖くてしょうがないですね

 セキュリティ監視会社のSecuniaが米国時間7日に出した警告によると、オープンソースの「zlib」コンポーネントにバッファオーバーフローを引き起こす脆弱性が存在するという。この脆弱性には、攻撃者が特別に用意したファイルを使って、コンピュータを乗っ取ったり、zlibを利用するアプリケーションをクラッシュさせたりするおそれがあると同社では説明している。
 
 zlibは、数多くのオープンソース/プロプライエタリアプリケーションでデータの圧縮/解凍に利用されており、また多くのLinuxやBSDディストリビューションに同梱されている。コミュニティベースのオンライン百科事典「Wikipedia」によると、zlibは「ほぼデファクトスタンダードに近い」技術だという。

データ圧縮ライブラリ「zlib」に脆弱性--広範な影響のおそれ - CNET Japan


Posted by kroko 0 Comments: / 3 TrackBack
Comments
Post a comment












Remember personal info?