Ｌｉｎｕｘ　Ｓｅｃｕｒｉｔｙ〜ｌｉｂｔｉｆｆやＣｙｒｕｓ　ＳＡＳＬに　実行権限の奪取可能の問題などが見つかる
日経Linux　第64号　2005.1.1

この記事の情報
掲載誌	日経Linux　第64号（2005.1.1）
ページ数	1ページ　（全535字）
形式	PDFファイル形式　（187kb）
雑誌掲載位置	153ページ目

　２００４年１０月には，ｌｉｂｔｉｆｆやＣｙｒｕｓ　ＳＡＳＬなどに問題が見つかった。　ＴＩＦＦ形式の画像ライブラリであるｌｉｂｔｉｆｆに複数の問題が見つかった。問題の一つはランレングス符号のデコード部分にあり，バッファ・オーバーフローを引き起こす。また，メモリー管理にも問題があり，整数オーバーフローを引き起こす。ＴＩＦＦ画像を悪意のあるものに加工することにより，その画像を閲覧したマシンで任意のコー…