Pythonにバッファオーバーフローの脆弱性
荒浪一城
2007/09/20 10:33
Secuniaは「Python」にDoSとシステムアクセスの脆弱性が発見されたと公表した。
9月19日(デンマーク時間)、Secuniaは「Python」にDoSとシステムアクセスの脆弱性が発見されたと公表した。影響度は、5段階中下から2番目の「Less critical」に位置づけられている。
Secuniaによると、この問題はPython 2.5.1のimageopの"tovideo()"関数にヒープベースのバッファオーバーフローの脆弱性があり、攻撃が成功した場合、悪意あるコードが実行されてしまう危険があるというもの。
影響を受けるバージョンは次の通り。
解決策:
- imageopの"tovideo()"関数を使用する際に、信頼できるデータだけを処理する
- 0人の推薦記事
- 0人がクリップ
-
ソーシャルブックマーク(-)
- トラックバック(0)
- 今日のトップ記事
- 昨日
- 2日前
- 3日前
- 6日前
- ホワイトペーパー
- 企画特集
Touch Diamond VS iPhone 3G
Techno Exchange
価格から質へと変わるアウトソーシング市場
国内シェアNo1
グリーンデータセンターの新潮流
局所冷却に注目。
Green Enterprise
REAL IT COOL PROJECT
IT技術者はもっと幸せになれる!
今なら無料! IBMの「グリーンIT化診断」
仲間と情報を共有・公開する楽しみ方は?
グローバル競争に金融不安……
情報大洪水時代を生き抜くソリューション
ただのERPだけじゃもう足りない!
NECのグリーンITの本気度「PUEは1.58」
- 運用管理こそ業務の背骨
- 所有から利用へ。拡大するiDC市場
- ERP,CRMのレスポンスの遅さを劇的改善!
- データバックアップで事業継続力を向上!
- MicrosoftもOracleもDWH市場に参入!
- 市場のニーズに応えた帳票ソリューション
- なぜ、ERP 導入は敷居が高いのか?
- Web2.0時代におけるセキュリティ上の課題
- エンタープライズサーチ特集!
- 解約率わずか1%のホスティングサービス
- 話題のタグ
Ajax
入門
Apple
Webデザイン
プロジェクト管理
iPhone 3G
iPhone
デザイン
RIA
ソフトウェア開発
ブラウザ
Java
CSS
モバイル
Opera
Linux
小技
Off Topic
Mozilla
Google
server
Mac OS X
脆弱性
Firefox
Safari
Microsoft
Firefox 3
Internet Explorer
仮想化
SOA
リファレンス
Database
JavaScript
HTML
Webサービス
PHP
プログラミング言語
オープンソース
データベース
Adobe
UI
Windows
Flash
携帯電話機
仮想化ソフトウェア
Tips
開発環境
ユーザーインタフェース
レビュー
iPod touch
話題のタグを見る »
iPhoneアプリ開発者にとってのAppStoreの実際--伝説の開発者に訊く(その3)
「Windows 7」のベータ1版、2009年1月に開発者向け配布か
CSS 3のボックスレイアウトでコンテンツを画面の中央に配置する
ローカルへのデータの保存を可能にするDOM Storage
あなたの知らないPKI(2)--PKIのコア要素/電子証明書と認証局
不況に強いITを目指す--不況時に高い需要が望める分野はこれだ
最初からXenを組み込んだPCが出荷される:Xenプロジェクト創始者の将来予測