サクサク読めて、アプリ限定の機能も多数!
『grub2のコードでは、'\b'が入力されるたびに、unsigned型の変数をデクリメントする。この時、アンダーフローをチェックしていない。その変数は配列の添字に渡されて、ゼロが書き込まれる。』
waman のブックマーク 2015/12/17 04:20
Grub2の認証でバックスペースを28回押すとレスキューコンソールに入れる脆弱性が発見された[セキュリティ][Linux]『grub2のコードでは、'\b'が入力されるたびに、unsigned型の変数をデクリメントする。この時、アンダーフローをチェックしていない。その変数は配列の添字に渡されて、ゼロが書き込まれる。』2015/12/17 04:20
このブックマークにはスターがありません。 最初のスターをつけてみよう!
cpplover.blogspot.com2015/12/16
Back to 28: Grub2 Authentication Bypass 0-Day Grub2のバージョン1.98(2009年12月)から、2.02(2015年12月)までにおいて、脆弱性が発見された。 脆弱性はGrub2の認証機能を使っていた場合に、ユーザー名を入力す...
190 人がブックマーク・38 件のコメント
\ コメントが サクサク読める アプリです /
『grub2のコードでは、'\b'が入力されるたびに、unsigned型の変数をデクリメントする。この時、アンダーフローをチェックしていない。その変数は配列の添字に渡されて、ゼロが書き込まれる。』
このブックマークにはスターがありません。
最初のスターをつけてみよう!
Grub2の認証でバックスペースを28回押すとレスキューコンソールに入れる脆弱性が発見された
Back to 28: Grub2 Authentication Bypass 0-Day Grub2のバージョン1.98(2009年12月)から、2.02(2015年12月)までにおいて、脆弱性が発見された。 脆弱性はGrub2の認証機能を使っていた場合に、ユーザー名を入力す...
190 人がブックマーク・38 件のコメント
\ コメントが サクサク読める アプリです /