« マカフィーのウイルス対策ソフトで誤認問題--Excelなどに影響 | Main | Google、火星表面を閲覧できる「Google Mars」を公開 »

›3 14, 2006

全文検索システム「Namazu」に脆弱性、修正済みの最新版を公開

[ PCニュース ]

 可能性ですか。幾つかの条件がそろったときに発現とかかな

 今回発見された脆弱性は、Namazuが言語の指定に利用している環境変数に相対パス表現を与えることで、外部からサーバー内の任意のファイルにアクセスできる可能性があるもの。特に、Windows環境でNamazuを利用している場合に、任意のファイルにアクセスできる可能性が高いため、ユーザーに対して早急なアップデートを呼びかけている。

全文検索システム「Namazu」に脆弱性、修正済みの最新版を公開


Posted by kroko 0 Comments: / 0 TrackBack
Comments
Post a comment












Remember personal info?