IPA「Winnyに新たな脆弱性が見つかった、回避策は利用しないことのみ」

1 ：トラベルライター(千葉県)：2010/08/23(月) 00:54:50.85 ID:PElZCwiM0 BE:1079616588-PLT(12000) ポイント特典

独立行政法人情報処理推進機構（IPA）と一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は
20日、ファイル共有ソフト「Winny」に4件の脆弱性が見つかったとして警告した。IPAでは、開発者による
対策の提供予定はないため、回避方法は「Winnyを利用しないこと」とユーザーに呼びかけている。

今回見つかったのは、バッファオーバーフローの脆弱性が2件、ノード情報の処理に関する脆弱性、
BBS情報の処理に関する脆弱性の合計4件。いずれも影響を受けるのは、Winny 2.0b7.1
およびそれ以前のバージョン。

バッファオーバーフローの脆弱性は、悪用されると遠隔の第三者によって任意のコードを実行される
恐れがある。ノード情報とBBS情報の処理に関する脆弱性は、遠隔の第三者によるDDoS攻撃に
悪用される可能性がある。

Winny開発者の金子勇氏は、著作権法違反ほう助の刑事事件で係争中のため、現時点では脆弱性が
修正される予定はないという。このためIPAは、Winnyの使用停止を呼びかけている。

なお、2006年4月にもWinnyにバッファオーバーフローの脆弱性が発見されたが、
今回見つかった脆弱性とは問題が異なる。

http://internet.watch.impress.co.jp/docs/news/20100820_388261.html

2 ：芸術家(東京都)：2010/08/23(月) 00:55:16.82 ID:+Vnon79JP

まピョーん☆

3 ：ファシリティマネジャー(catv?)：2010/08/23(月) 00:55:20.75 ID:g7/GZcej0

俺たちに言う前に岡ちゃんに言ってやれよ

4 ：家畜人工授精師(アラバマ州)：2010/08/23(月) 00:55:45.74 ID:nK6HLT3W0

岡ちゃん逮捕しろよ

5 ：芸術家(catv?)：2010/08/23(月) 00:57:42.66 ID:OaZseitMP

まピョーん☆

6 ：編集者(catv?)：2010/08/23(月) 00:57:44.59 ID:CxF2hPNz0

公的な機関なんだから警察だか検察だかに働きかけてwinnyの脆弱性をなくす方向に動くのが筋だろ
仕事しろよ

7 ：芸術家(アラバマ州)：2010/08/23(月) 00:59:02.66 ID:4Gqt+4g9P

こんな仕事で給料貰えるのか
妬ましい☆

8 ：芸術家(神奈川県)：2010/08/23(月) 00:59:37.68 ID:DSIRXBu/P

岡ちゃん

9 ： FR-F2(神奈川県)：2010/08/23(月) 01:00:33.14 ID:paZ/Mf2C0

岡ちゃん大変やで！

10 ：整備士(静岡県)：2010/08/23(月) 01:01:28.69 ID:3m5xeM6O0

こんな事気にする連中はハナからつこうたりしないだろ

11 ：カウンセラー(大阪府)：2010/08/23(月) 01:02:04.55 ID:XYWSGgTVP

もともとノーガードなんだから問題ないな

12 ：ゲームクリエイター(catv?)：2010/08/23(月) 01:04:05.38 ID:C3bLF4ML0

天下りIPAを仕分けしろ！

13 ：文筆家(福岡県)：2010/08/23(月) 01:08:58.43 ID:+1N88Z6p0

金かけてしょーも無いこと調べてじゃねぇよ

14 ：行政官(奈良県)：2010/08/23(月) 01:12:56.99 ID:VAYLl4kw0

穴が見つかる
↓
パテ埋め
↓
穴がにスキマができる
↓
修正
↓
他に穴ができる
↓
修正

この無限地獄　俺は足洗ったほうがいいとおもうぞ

15 ：陶芸家(神奈川県)：2010/08/23(月) 01:13:35.36 ID:WcwjJp/k0

おかぴーに言えよｗｗｗ

16 ：沢庵漬け(アラバマ州)：2010/08/23(月) 01:36:31.13 ID:/v09Y1jZ0

職員がつこうてる組織が何言っても説得力無いよね

17 ：整備士(静岡県)：2010/08/23(月) 01:43:51.35 ID:3m5xeM6O0

何事も経験が大事ですから

18 ：メンヘラ(埼玉県)：2010/08/23(月) 01:45:44.47 ID:8AMbsEJ50

岡ちゃんは自分を犠牲にしてp2pの怖さを広めたんだよ

19 ：芸術家(大阪府)：2010/08/23(月) 01:48:20.26 ID:7+MnH9uvP

うぃるすの件とかも47氏なら余裕で防げるみたないなことだったけど
修正させないことによって被害が広がってるんだよね

20 ：カーナビ(北海道)：2010/08/23(月) 01:49:49.16 ID:Heqd6MZm0

まずはipaおまえらが気をつけろよ

21 ： zip乞食(千葉県)：2010/08/23(月) 01:50:19.62 ID:TDUILAyh0

どの口で言ってるのか

22 ：カウンセラー(アラバマ州)：2010/08/23(月) 01:51:35.76 ID:/Sjc1KM3P

岡田は仕分けられたの？

23 ：看護師(大阪府)：2010/08/23(月) 01:52:05.89 ID:cvsHhTB+0

岡ちゃんなんとかしてくれや

24 ：ネイルアーティスト(鳥取県)：2010/08/23(月) 01:53:52.57 ID:UXxH55B50

蓮ほー、きっちり仕分けしとけ！

25 ：フランキ・スパス12(埼玉県)：2010/08/23(月) 01:54:04.49 ID:h2VubIfN0

IPAの岡ちゃんのオススメソフトだろ

26 ：芸術家(catv?)：2010/08/23(月) 01:54:38.13 ID:ZLSq5elbP

お偉いさんはみんなつこうてるからな

27 ：火狐厨(山口県)：2010/08/23(月) 01:54:45.68 ID:IBF9ZVSh0

まピョーん☆

28 ：イタコ(宮城県)：2010/08/23(月) 01:55:08.26 ID:E4r0HGIi0

岡田に修正させろ

29 ：書家(東京都)：2010/08/23(月) 01:55:40.35 ID:OuRwS/vC0

岡田さんは関係ないだろ！

30 ：演出家(dion軍)：2010/08/23(月) 01:56:07.92 ID:sxTS5Sor0

ことみ?

31 ：整備士(静岡県)：2010/08/23(月) 01:56:26.04 ID:3m5xeM6O0

岡ちゃんはユーザーとしての視点から提言をしています

32 ：サクソニアセミ・ポンプ(東京都)：2010/08/23(月) 01:57:04.04 ID:gIkJke+L0

税金でこいつらを養ってる意味が解らない…

33 ：絵本作家(栃木県)：2010/08/23(月) 01:57:18.00 ID:65QWYp960

↓村岡さんは関係ないだろ

34 ：農家(神奈川県)：2010/08/23(月) 01:57:59.71 ID:FAQABcFD0

お尻ぷりんセス

35 ：作詞家(福岡県)：2010/08/23(月) 01:58:19.68 ID:CM987Mor0

金子って実刑くらったの？

36 ：警務官(アラバマ州)：2010/08/23(月) 01:58:32.39 ID:g3z46pa40

>>31
身をもって危険を証明したわけだな

37 ： zip乞食(山形県)：2010/08/23(月) 01:59:48.27 ID:L7kDk6s60

> バッファオーバーフローの脆弱性が2件

これって修正パッチないっけ？ってかnyっていろいろ種類ありすぎ
どっかの馬鹿府警のせいで公式サイト閉まったままだし

38 ：芸術家(東京都)：2010/08/23(月) 02:09:47.55 ID:uzvhVsXEP

馬鹿府警のせいでwinny被害が広まっている
という訴訟を起こせないもんかねえ

39 ： zip乞食(山形県)：2010/08/23(月) 02:12:09.26 ID:L7kDk6s60

>>38
事実、自衛隊が地理情報漏らして国益すら損ねてるからなあ
国防に関わることが税金泥棒の点数稼ぎのために外部に流出したとか洒落にならん

40 ：中卒(新潟県)：2010/08/23(月) 02:15:47.24 ID:bF6vA5Gb0

開発者としては修正したいだろうに
気の毒な

41 ：騎手(富山県)：2010/08/23(月) 02:18:58.06 ID:MP8vHZx00

トレント最強伝説

42 ：セラピスト(和歌山県)：2010/08/23(月) 02:33:55.17 ID:gFxcs/WD0

>>独立行政法人情報処理推進機構（IPA）と一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）

ちゃんと仕事しろよ

43 ：高卒(兵庫県)：2010/08/23(月) 02:36:45.11 ID:sIYFUyWh0

誰か47氏の後を継いで48氏としてがんばってくれる奴はおらんのか
ソースは父兄しか持ってないのかの

44 ：探検家(茨城県)：2010/08/23(月) 03:59:14.59 ID:F+HoDi450

>>39
点数稼ぎどころか私怨と面子のためと聞いたけど？
国民一般の利益なんて全然考えてないのは確実。

45 ：演歌歌手(茨城県)：2010/08/23(月) 04:30:33.69 ID:gbPP1EKE0

適当な事言って使わせないようにしたいだけだろ
ポエム交換ソフト自体に何の違法性があるんだよ
パッチ当てさせろ

46 ：中国人(岡山県)：2010/08/23(月) 05:12:05.32 ID:6QBMm4Nv0

岡ちゃん逮捕してから言えよ

47 ：パティシエ(静岡県)：2010/08/23(月) 05:18:43.68 ID:k4S5Af5R0

つか専用機使ってんでしょおまいら

48 ：芸術家(東京都)：2010/08/23(月) 05:25:53.98 ID:Z3BJ1aOqP

早く岡田逮捕しろよ
一番見せしめになるから

49 ：豊和M1500ヘビーバレル(北海道)：2010/08/23(月) 05:29:01.22 ID:r67S0kbX0

IPAのクズ岡田は逮捕しないくせに調子こいてんじゃねーよ死ね

50 ： 10歳小学5年生(アラバマ州)：2010/08/23(月) 07:28:28.25 ID:9CxX02zQ0

岡田はまだ所属してるのか？

51 ：司法書士(京都府)：2010/08/23(月) 07:47:49.77 ID:5LGkyeD80

あー、ATOKをフリー扱いにした職員の居る
元国立の天下り組織だっけ？

52 ：指揮者(dion軍)：2010/08/23(月) 08:00:52.56 ID:sW1LESE60

岡田死ね

53 ：絵本作家(青森県)：2010/08/23(月) 08:06:18.52 ID:9Vn2shY/0

岡田君！ワイもWinny使いまくってるで！

54 ：公務員(静岡県)：2010/08/23(月) 08:10:50.85 ID:krdLD9vI0

岡ちゃんは違法石鹸売ってた嫁とまだ別れてないのかな

55 ：芸術家(長野県)：2010/08/23(月) 08:12:35.73 ID:0PUMJhYKP

IPAの岡田さんはこの件に関してなんてコメントしてるの？

56 ：カウンセラー(コネチカット州)：2010/08/23(月) 08:30:16.68 ID:aoN+T5WRP

イェーイ岡ちゃんみてる？

嫁は固太りのブサイクだし不倫相手もひょっとこ顔だしｗｗｗ

肉食すなあ…(・ω・)

57 ：芸術家(dion軍)：2010/08/23(月) 11:02:21.29 ID:ac+yqSKxP

岡田が見つけたのか？ｗ

58 ：教員(千葉県)：2010/08/23(月) 13:15:03.98 ID:gaoRsbCj0

さかあがりハリケーンをフリーソフトと勘違いしてるIPAは信用できない

59 ：カウンセラー(宮崎県)：2010/08/23(月) 13:20:17.65 ID:WzUCVSZFP

>>54
岡ちゃん本人もIPAやめてないんでしょ?