WinMX Winny Share うたたね

Keyword Search

▼キーワード検索

Profile

ny-mx

フォローする

Favorite Blog

まだ登録されていません

Comments

effelpist@ kilovermek.es effelpist <a href=" <a href="http…

qvegwf http://deshevie-mezhkomnatnye-dveri.ru/ldth@ qvegwf http://deshevie-mezhkomnatnye-dveri.ru/ldthb-jn-ghjbpdjlbntkz-ytljhjuj.ht qvegwf <a href="http://deshevi…

uyqvcw http://kupit-dveri-moskva.ru/mezhkomnatnye-@ uyqvcw http://kupit-dveri-moskva.ru/mezhkomnatnye-dveri-senezh.html м&#107 uyqvcw <a href="http://kupit-d…

ijjvjw http://deshevie-mezhkomnatnye-dveri.ru/regb@ ijjvjw http://deshevie-mezhkomnatnye-dveri.ru/regbnm-ldthm-vtrjvyfnye.html regbn ijjvjw <a href="http://deshevi…

ervbje http://kupit-dveri-moskva.ru/mezhkomnatnye-@ ervbje http://kupit-dveri-moskva.ru/mezhkomnatnye-dveri-lubercy-2.html м&# ervbje <a href="http://kupit-d…

Freepage List

トレンドマイクロニュース情報。

< 新しい記事

新着記事一覧(全464件)

過去の記事 >

April 24, 2006

＜本体＞
http://www.nynode.info/winnyp/v2.0b7.27/ [tool] Winny2p_b727_000.zip Mg7GOg4QMd 706,470 dcaef49713ccd2be244308c345436bf8
[tool] Winny2p_b727_000-cache.zip Mg7GOg4QMd 707,251 70ff87991ae4c0f922982ee8dec849da

＜作者のコメント＞
B66-71互換版です。あまりチェックしてないので問題あるかも。
724,26接続除去してます。Verup警告はないので教えてあげてね。

3ヶ所(2call先)でそれぞれ同じclassでのstrcpyが元で
バッファオーバーフローを確認した
7.2x同士では通信鍵の作成方法が分からない限りこれは発生しません

たぶんここはキー交換の所と思うので
修正だけでは強制終了よりダメージあるんじゃないかなと思う
で結局は7.1以前は通信方法が分かっているので切り離さないと駄目ってことに

=======================================================================================
Winnyで発見されたバグをWinnypでは完全になくなっているみたいだ。

前の物に上書きする。
Winnyp.ini.txtをWinnyp.iniにする。
Winnyp.iniを開き中身のVer=0をVer=2にする。
ノードはヴァージョンにあったもの。

使用する場合、必ず自己責任でお願いします。
違法物を扱わないようにしてください。

絶対に捕まります。

★「Winnyの脆弱性は悪用が容易な危険なもの」脆弱性を発見した米eEyeが警告。

米eEye Digital Securityは21日、P2Pファイル共有ソフト「Winny」に発見された脆弱性について、任意のコードが実行可能となる悪用の容易な脆弱性であるとするセキュリティ警告を公表した。

eEye Digital Securityでは、Winnyにヒープオーバーフローの脆弱性があることを発見し、情報処理推進機構（IPA）に脆弱性情報を通告。IPAは21日に脆弱性の存在を公表し、Winnyの開発者がこの脆弱性への対処が困難な状況にあるため、回避策はWinnyの利用を中止することだけだと警告した。

eEye Digital Securityによれば、発見した脆弱性はWinnyのファイル転送に関するコマンドの中に文字列の長さをチェックしていないものがあり、これによりヒープオーバーフローを引き起こすことができるという。eEye Digital Securityは、こうした脆弱性は一般的なもので悪用も容易であり、実際に任意のコードをリモートから実行できることを確認したとしている。

======================================================================================

Winnyをやめて、Winnypに乗り換えたほうがいいみたいです。
合法に使われている方のみ。
ヒープオーバーフローの脆弱性が見つかり、悪用が容易で危険なため。

違法で使われている方は早く止めてください。

お気に入りの記事を「いいね！」で応援しよう