JVNVU#99700555: pppd におけるバッファオーバーフローの脆弱性
pppd (Point to Point Protocol Daemon) には、バッファオーバーフローの脆弱性が存在します。 PPP はダイヤルアップでのインターネット接続に用いられるプロトコルであり、認証プロトコルとして Extensible Authentication Protocol (EAP) サポートしています。Paul's PPP Package の pppd には、EAP パケットの処理時に入力データのサイズを適切に検証していないことに起因してバッファオーバーフロー (CWE-120) が発生する脆弱性が存在します。 本脆弱性は EAP パケットのパース処理を行う eap.c 中の eap_request() と eap_response() 関数に存在します。これらの関数には入力データに含まれるデータ長の値を検証する処理が含まれますが、pppd にはこの検証処理に不備が
Office 365 を活用したテレワークについて vol.1
Office 365 を活用したテレワークについて vol.1 (この記事) Office 365 を活用したテレワークについて vol.2 Office 365 を活用したテレワークについて vol.3 Office 365 を活用したテレワークについて vol.4 2020年2月24日、新型コロナの感染症拡大を防ぐために、厚生労働省が基本方針の具体化に向けた見解を公開したことは周知のところだと思います。 新型コロナウイルス感染症対策の基本方針の具体化に向けた見解 この専門家会議は、新型コロナウイルス感染症の対策について、医学的な見地から助言等を行うため、適宜、政府に助言をしてきました。 我々は、現在、感染の完全な防御が極めて難しいウイルスと闘っています。このウイルスの特徴上、一人一人の感染を完全に防止することは不可能です。 ... そもそも国内企業や組織の中にも感染者が確認されたこと
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iPad Air (第 3 世代) の画面に何も表示されなくなる問題に対する修理プログラム - Apple サポート
