[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [rfr] webwml://security/2004/dsa-{521,522,523}.wml

いまいです。

From: SUGIYAMA Tomoaki <tomos@xxxxxxxxxxxxxxxx>
Subject: [rfr] webwml://security/2004/dsa-{521,522,523}.wml
Date: Fri, 27 Aug 2004 00:59:18 +0900

> <define-tag description>バッファオーバフロー</define-tag>
> <define-tag moreinfo>
> <p>Ulf H&auml;rnhammar さんにより、HTML に SQL 文を埋め込むことによって
> 動的なウェブページを生成できるようにする CGI プログラム www-sql に、
> バッファオーバフローが発見されました。この欠陥を攻撃することで、
> ローカルのユーザがウェブページを作成して www-sql で実行させることで、
> 任意のコードを実行する恐れがあります。</p>

「実行」が続くので、「… www-sql に処理させることで、任意の…」としま
した。

dsa-521、dsa-522 は問題ないと思います。
--
Nobuhiro IMAI <nov@xxxxxxxxxxxx>
Key fingerprint = F39E D552 545D 7C64 D690  F644 5A15 746C BD8E 7106