Namazuにバッファオーバーランの脆弱性、最新版で対処
リリースされたNamazu 2.0.20では、バッファオーバーランの脆弱性を解消している。
» 2009年09月24日 11時48分 公開
[ITmedia]
Namazu Projectは9月23日、オープンソースの日本語全文検索システム「Namazu」の最新版となるバージョン 2.0.20をリリースした。バッファオーバーランの脆弱性に対処している。
脆弱性はバージョン2.0.19以前に存在するもの。「NMZ.field.*」に空行があり、そのフィールド値を「NMZ.result.*」で表示した場合にバッファオーバーランを誘発される恐れがある。
Namazu Projectは、ユーザーに対して早期にNamazu 2.0.20 へバージョンアップするよう呼び掛けている。
関連記事
古いNamazuを使っていませんか？ IPAが注意喚起
IPAは、オープンソースの検索システム「Namazu」の旧バージョンを使用しているのではないかという届出が多数寄せられているとして、ユーザーに更新を求めている。
「Namazu 2.0.19」がリリース
Namazu Projectはオープンソースの日本語全文検索システム「Namazu」の最新版を公開した。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
注目のテーマ
人気記事ランキング
- 江崎グリコ、基幹システムの切り替え失敗によって出荷や業務が一時停止
- 生成AIは2025年には“オワコン”か？ 投資の先細りを後押しする「ある問題」
- Microsoft DefenderとKaspersky EDRに“完全解決困難”な脆弱性 マルウェア検出機能を悪用
- 「Copilot for Securityを使ってみた」 セキュリティ担当者が感じた4つのメリットと課題
- ｢欧州 AI法」がついに成立 罰金「50億円超」を回避するためのポイントは？
- 日本企業は従業員を“信頼しすぎ”？ 情報漏えいのリスクと現状をProofpointが調査
- 「プロセスマイニング」が社内システムのポテンシャルを引き出す理由
- AWSリソースを保護するための5つのベストプラクティス CrowdStrikeが指南
- VMwareが「ESXi無償版」の提供を終了 移行先の有力候補は？
- トレンドマイクロが推奨する、長期休暇前にすべきセキュリティ対策
ITmediaはアイティメディア株式会社の登録商標です。