[connect24h:10821] Re: Winny Remote Buffer Overflow Vulnerability

[hamamoto <hamamoto@xxxxxxxxxxxxxxxxx>]

はまもと です。

現在，出張中なので，完全に出遅れているのですが・・・

鵜飼さんご本人の記事が出たようです。

IT Pro の、発見者が語る「Winnyのセキュリティ・ホール」
http://itpro.nikkeibp.co.jp/article/Watcher/20060424/236080/

パッチ版を修正している人もいるようですね。
http://www.nynode.info/winnyp/v2.0b7.27

On Mon, 24 Apr 2006 16:55:27 +0900
hamamoto <hamamoto@xxxxxxxxxxxxxxxxx> wrote:

> はまもとです。
> 
> FYIです。
> eEye Digital Security から，Winnyアドバイザリが出ました。 
> 
> Winny Remote Buffer Overflow Vulnerability
> Severity: High
> http://www.eeye.com/html/research/advisories/AD20060421.html
> モートからコードが実行可能。
> 日本語版のアドバイザリ
> http://www.scs.co.jp/eeye/advisories/AD20060421.html
> 
> これで，Winnyの利用者は減らないと思いますが，この脆弱性を使ったウィルス
> がでてくると，状況が変わってくるかもしれませんね。
> 
> +---------------------------------------------------------------------
> | はまもと(Microsoft MVP Windows - Security)
> | ■地域密着型情報セキュリティ勉強会セキュリティもみじ
> | http://d.hatena.ne.jp/sec-momiji/
> | ■ハニーポッターの部屋
> | http://d.hatena.ne.jp/connect24h/
> | ■24 時間常時接続メーリングリスト「connect24h」開催中
> | http://d.hatena.ne.jp/connect24h/20000514
> | ■セカンダリDNS互助会
> | http://d.hatena.ne.jp/connect24h/20000307
> +----------------------------------------------------------------------
> 
> 
> --[PR]------------------------------------------------------------------
> ┌ 【Ｑ】これは何の種類でしょう？ ──┐　【Ａ】これらは全て
> │白カビ、青カビ、フレッシュ、ハード、│→　　『ナチュラルチーズ』です
> │セミハード、ウォッシュ、シェーブル！│→　…………………………………
> └──────────────────┘　　味の広がり、お試し下さい！
>  http://ad.freeml.com/cgi-bin/ad.cgi?id=dYyHV
> ------------------------------------------------------------------[PR]--
> ■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp
> 
> 

+---------------------------------------------------------------------
| はまもと(Microsoft MVP Windows - Security)
| ■地域密着型情報セキュリティ勉強会セキュリティもみじ
| http://d.hatena.ne.jp/sec-momiji/
| ■ハニーポッターの部屋
| http://d.hatena.ne.jp/connect24h/
| ■24 時間常時接続メーリングリスト「connect24h」開催中
| http://d.hatena.ne.jp/connect24h/20000514
| ■セカンダリDNS互助会
| http://d.hatena.ne.jp/connect24h/20000307
+----------------------------------------------------------------------


--[PR]------------------------------------------------------------------
┏━━━━━━┓ グローバル企業でグローバルなテクニカルサポートに！
◆ 始めよう！ ◆ <<上海ヒューレット・パッカード社大連支店の求人です>>
◆ 中国暮らし ◆ 生活しやすい大連でじっくりＩＴ＆語学を学びませんか？
┗━━━━━━┛ 中国好きにはたまらない待遇ですよ
 http://ad.freeml.com/cgi-bin/ad.cgi?id=dY8Sq
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp