Apache APR "apr_fnmatch()" Pattern Processing Denial of Service Vulnerability - Advisories - Community

Main navigation Solutions Column 1 Business challenge Software renewals and audits Software license management and optimization SaaS spend management Cloud cost management IT asset lifecycle management CMDB data quality Accurate IT inventory Security and regulatory risk management Sustainable IT AI-powered transformation Public sector Column 2 Spend management by vendor IBM Oracle Microsoft SAP VM

[nihen]

ASCII-compatible encodings以外が影響うけるって書いてあるんだけどこれは誤解を生みそうな。rubyではShift_JISもASCII互換と定義してるし。http://goo.gl/Pkl6s

[kaito834]

Secuniaがまとめている DLL Hijacking 情報。www.exploit-db.com のものより、こっちの方が見やすくてよい。

[mmasuda]

うがぁああああああああああああ。

[tmatsuu]

libwww-perl にセキュリティホール？Content-Disposition周り？ちゃんと読んでない。あとで調べよう。

[watchlynx]

えっ、まだftp使うんですか? / 以前のバージョンは影響ないのかな。前にもディレクトリトラバーサルの脆弱性あったよね。

[mattn]

ｷﾀｰｰｰｰｰｰw

[TsuSUZUKI]

"The vulnerability is confirmed in RealPlayer SP version 1.1.5 (12.0.0.879) for Windows. Other versions may also be affected."