PEAR DBのPostgreSQLドライバにセキュリティホール
(Last Updated On: 2006年9月12日)この脆弱性は本家にはレポートしてあるのですが簡単な1行パッチなのにまだCVSにさえ適用されていません。詳しく解説したつもりなのですがシングルバイト圏の開発者には理解が難しい(?)か私の説明が悪かった(?)のかも知れません。とりあえず「作業中」との旨のメールが帰って来ていますが遅すぎなので特に影響が大きいと思われる日本のサイト向けとして問題の概要と対処方法を書いておきます。 文字エンコーディングを利用したSQLインジェクションに詳しい方ならどのような条件でSQLインジェクションが可能になるか簡単に分かります。addslashesやstr_replaceによるエスケープが危険であることは広く知られている既知の問題といえると思います。英語で記述されたブログ等にもエンコーディングとエスケープの問題を取り扱ってるページもあります。あまり長期間
Delphiによる市販ソフトウェアに創作性が認められない判決 | スラド
Napper曰く、"小倉秀夫弁護士のブログBENLIで、平成18年3月29日に福岡地裁で出された判決が紹介されています。訴訟自体は新聞販売店用の管理ソフト「さきがけ」の開発を委託した会社がプログラムを勝手に複製して「NEWS2000」という別ソフトとして販売したことに対する差し止めと損害賠償を請求するというもので、これが単に著作権の帰属をめぐるものであればそれほど珍しいケースでもないでしょう。 しかし、福岡地裁が原告の請求を却下した理由はプログラムに創作性自体が存在しないというものでした。 その判決の中では「さきがけのプログラムは，デルファイという開発ツールを使用して作成されているが，同ツールを使用してプログラムを作成した場合，そのほとんどが同一又は類似のプログラムとなるから，さきがけのプログラムに独自の創作性が認められる部分は存在しない」と判断が示されています。 もしこれが判例となってD
ゲーム制作者の技術検定制度、経産省が創設へ NIKKEI NET：経済 ニュース
みずほフィナンシャルグループは2019年3月にデジタル通貨を発行することを決めた。買い物の決済などに利用でき、デジタル通貨をやり取りする送金手数料を無料とする。サービスを利用できる加盟店に対しては…続き[NEW] メルカリ・LINEが巻き起こす新風ブロックチェーン ［有料会員限定］ キャッシュレス先進国スウェーデンの光と影 ［有料会員限定］
［PostgreSQLウォッチ］第27回 SQLインジェクション脆弱性を修正，日本語ユーザーに大きな影響
［PostgreSQLウォッチ］第27回 SQLインジェクション脆弱性を修正，日本語ユーザーに大きな影響 SQLインジェクションに関する脆弱性の修正などを行ったPostgreSQL 8.1.4,8.0.8，7.4.13，7.3.15の各バージョンが，5月23日一斉にリリースされた（関連記事）。いずれも同じメジャーバージョン系列であれば，dump/restoreによるデータ移行なしでアップグレードできる(ただし，8.1，8.1.1から8.1.4への移行については注意が必要。詳細は付属のリリースノートを参照されたい)。 修正が提供されないPostgreSQL 7.2以前のバージョン 今回対策された脆弱性はPostgreSQL 7.2以前にも存在するが，開発者のポリシーにより，7.2以前はサポートの対象になっていない。いまだに7.2 以前のバージョンを使っているユーザーは，7.3以降にアップグレ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPアドレスとはてなidが結びつくパターン - otsune風呂
benli: さきがけ事件地裁判決
au W42CA とW42Hに恥ずかしいバグ - Engadget Japanese
attosoft win_accelerator.zip winé«Ëéâ¬ÿåÅâ winé«Ëéâ¬ÿåÅâpc+ ãªãã£ã¹ at attosoft-web.com
＠IT