「圧縮・展開ルーチンに脆弱性、bzip2など相次ぎリリース」記事へのコメント

どんな脆弱性？

[Anonymous Coward]

脆弱性の種類ぐらい書いてくれよ。せめて編集車がどにかしろよ。

で、バッファオーバーフローってことで合ってる？

Re:

[127.0.0.1 (33105)]

ストーリーにあるフィンランドのCERTのページでは以下のように書かれています。

>The impact from vulnerabilities identified as part of this research, can potentially
>expose Denial-of-Service (DoS) and/or buffer overflow conditions. In some cases, it may
>even be possible for an attacker to execute code on the affected system.

Re:どんな脆弱性？

[Anonymous Coward]

意訳して「想定外の脆弱性」って訳したらだめ？

想定の範囲内のってどんなのだよ

Re:

[Anonymous Coward]

>想定の範囲内のってどんなのだよ
仕様として定義されている動作のうち、脆弱性と見えることもある動作

Re:

[Anonymous Coward]

>想定の範囲内のってどんなのだよ

利便性(ユーザビリティ)とトレードオフで犠牲になっているセキュリティは、想定出来る脆弱性じゃないですかね。

たとえばWeb上のサービスによくあるパスワードを忘れた時の秘密の質問なんてものは
セキュリティ的な観点ではわざと抜け道を作っているわけで、想定内の脆弱性と言えます。