エフセキュアブログ : 悪意のある数独問題ファイルを読み込むことで任意のコマンドを実行される脆弱性

悪意のある数独問題ファイルを読み込むことで任意のコマンドを実行される脆弱性 2015年08月10日08:00 ツイート daiki_fukumori オフィシャルコメント by：福森 大喜 概要 シンガポールの首相リーシェンロン氏によって開発されたSudoku solverには、バッファオーバーフローの脆弱性が存在します。 影響を受けるシステム Sudoku solverを組み込んだシステム 詳細情報 Sudoku solverには入力データの処理に起因するバッファオーバーフロー (CWE-121) の脆弱性が存在します。 想定される影響 細工された数独問題ファイルを読み込むことで、任意のコードを実行される可能性があります。 対策方法 不審な数独問題ファイルを開かないようにしてください。 参考情報シンガポール首相、自作のプログラミングコードをFacebookで公開シンガポール首相の、IT

[nisemono_san]

脆弱性の指摘を受ける首相、名誉っぽさがある

[t_f_m]

"概要 シンガポールの首相リーシェンロン氏によって開発されたSudoku solverには、バッファオーバーフローの脆弱性が存在します"

[zonu_exe]

“悪意のある数独問題ファイル” 味はひがある日本語だ。

[mi1kman]

図を見てJVNに載ってるのかなと思って探したけど載ってなかったので、福森氏がJVN(IPA)の素材をパクったのかな？

[hazisarashi]

タイトル見た時、答えの無い数独問題を送って、その人間の時間を食うとかそういう系かと思ったｗ

[goodstoriez]

“ シンガポールの首相リーシェンロン氏によって開発されたSudoku solverには、バッファオーバーフローの脆弱性が存在します。 ”

[korumono]

マジか。気をつけよう

[Itisango]

おもろいがな。

[dai_air]

見てれぅ「エフセキュアブログ : 悪意のある数独問題ファイルを読み込むことで任意のコマンドを実行される脆弱性 」

[satzz]

“不審な数独問題ファイルを開かないようにしてください”

[yojik]

“シンガポールの首相リーシェンロン氏によって開発されたSudoku solverには、バッファオーバーフローの脆弱性が存在します。”

[androidzaurus]

ドラゴンボールを集めないと。

[gikazigo]

『シンガポールの首相リーシェンロン氏によって開発されたSudoku solverには、バッファオーバーフローの脆弱性が存在します』: エフセキュアブログ : 悪意のある数独問題ファイルを読み込むことで任意のコマンドを実行され

[JULY]

シンガポールの首相が数独を解くプログラムを開発していた、というのに驚く。

[juntakano1982]

シンガポール首相Lee Hsien Loongの書いたプログラムに脆弱性発見

[copyrightjp]

エフセキュアブログ : 悪意のある数独問題ファイルを読み込むことで任意のコマンドを実行される脆弱性: 悪意のある数独問題ファイルを読み込むことで任意のコマンドを実行される脆弱性 2015年08月10日08:00 ツイート…