• メールアドレス:
  • パスワード:
ZDNet Japanからのお知らせ
セキュリティ
+
 TOP
+
 
  • チャネルを指定：
  • 日付を指定：
  •  〜 

Pythonにバッファオーバーフローの脆弱性

荒浪一城
2007/09/20 10:33

トラックバック(0)

ブックマーク(-)

印刷用ページ

　9月19日（デンマーク時間）、Secuniaは「Python」にDoSとシステムアクセスの脆弱性が発見されたと公表した。影響度は、5段階中下から2番目の「Less critical」に位置づけられている。

　Secuniaによると、この問題はPython 2.5.1のimageopの"tovideo()"関数にヒープベースのバッファオーバーフローの脆弱性があり、攻撃が成功した場合、悪意あるコードが実行されてしまう危険があるというもの。

　影響を受けるバージョンは次の通り。

  • Python 2.2.x
  • Python 2.3.x
  • Python 2.4.x
  • Python 2.5.x

解決策：

  • imageopの"tovideo()"関数を使用する際に、信頼できるデータだけを処理する

トラックバック(0)

ブックマーク(-)

印刷用ページ

セキュリティパスポート
[PR] ＮＥＣソフト「ヒヤヒヤする男のためのソリューションサイト」

ＮＥＣソフト
「ヒヤヒヤする男のためのソリューションサイト」

ITの本来の目的であるビジネスコミュニケーションの活性化と
高い安全性を両立できる「コミュニケーションセキュリティ」とは


セキュリティーチャンネルTOPへ

関連記事
この記事を読み解くキーワード：
脆弱性
セキュリティ情報
ZDNet用語検索
企業情報
キーワード
関連ホワイトペーパー
関連製品
関連リリース
 

セキュリティ トピックス

世界標準の情報セキュリティプロフェッショナル認定資格「CISSP」って何？

このビデオでは、ネットワークセキュリティプロフェッショナル認定資格のひとつである「CISSP」の概要について、ラックの与儀大輔氏が解説する。 2008/05/09 15:20 【AT THE WHITEBOARD】

マイクロソフトが3件の緊急のセキュリティ情報について事前通知、うち2件はOffice関連

マイクロソフトは、米国時間5月13日に予定されている5月の月例パッチに関する事前通知を発表した。今回は深刻度が緊急の脆弱性3件と、警告の脆弱性1件に対し修正が行われる。 2008/05/09 06:28 【Zero Day】

 

ホワイトペーパー

セキュリティリスクとなるクライアントPCに保存された個人情報ファイルを把握する
提供：クオリティ
【ソフトバンクBB様】 顧客500万回線分のセキュリティ管理体制
提供：日本CA
情報漏洩防止ソリューション　ご説明資料 〜日立システムアンドサービス　LeakProof（リークプルーフ）製品紹介〜
提供：日立システムアンドサービス
セキュアOS 「Nature’s Linux」　OS レベルのセキュリティがアップした専用サーバー「カスタマイズシリーズ」　＜専用サーバー＞
提供：GMOホスティング＆セキュリティ
NECソフト：こうする!3つの視点を持って取り組むリスクマネジメントセミナー＜抄録＞
提供：NECソフト
〜複合認証入退室管理システム『BiodePass』ご紹介資料〜顔でパス。指でパス。目でパス。
提供：NECソフト
【MIMEsweeper for SMTP 新光証券様事例】 MIMEsweeperのフィルタリング機能を活用し、電子メール経由の情報漏えいを防止。同時に社員のセキュリティ意識向上も実現。
提供：クリアスウィフト
長時間の電源障害時のデータ保全について
提供：APCジャパン

イベント

プレスリリース

最新記事

企画特集

オンラインマーケティングの最重要課題オンラインマーケティングの最重要課題
ウェブ解析ツールを自社の味方につけるノウハウとは
-Simplify IT-　ITをシンプルに 連載第2回-Simplify IT-　ITをシンプルに 連載第2回
PowerEdgeサーバ〜Windows Server 2008モデル登場

ブログ

ブログ RSS Feed
裏方の裏方日記〜日々是広報

IT製品比較

IT製品で御社の問題を解決：

営業力不足
業務効率低下
貧弱なネットワーク

コスト増大
情報力不足
ネット販促の不振

注目トピックス From CNET Japan

マイクロソフト、「XP SP3」の提供を延期--未対応の問題発見で
マイクロソフトは米国時間4月29日、未対応な問題が新たに発見されたことを理由に「Windows XP Service Pack 3（SP3）」のリリースを延期したことを発表した。
次世代DVD戦争は終結も…、進まぬBlu-rayプレーヤーの普及
HD DVDとBlu-rayを巡る次世代DVDの規格争いは終結したものの、その後も、勝ち残ったBlu-rayプレーヤーの販売台数が大幅に伸びるといった状況にはなっていない。高い販売価格がネックとなり、依然として一般的な消費者からは敬遠されている。
ニコニコ動画とAR（現実拡張）技術が可能にする「ニコニコ現実」という未来
ニコニコ動画の大きな特徴の1つが、他のユーザーと一緒に動画を見ているかのように感じられる擬似同期性だ。この手法は、ほかのサービスでも応用できるのだろうか。
シーネットネットワークスジャパンについて
Copyright ©1995-2008 CNET Networks, Inc. All Rights Reserved.