高見知英のかいはつにっし(β)

高見知英のアプリケーション開発日誌 のほか、地域活動などの活動報告ブログ。

脆弱性

 そういえば、Lhacaなどのアーカイバに脆弱性があったらしいですね(ずいぶん古いですけど(^^ゞ)ー、フリーソフトに脆弱性がみつかっただなんて、珍しいです。
詳しい原因は知りませんけど、書庫にインデックスファイル(らしきもの)を書き込んでいるようなので、その内容のチェックが足りなかった とか、そういうことでしょうか。
 しかし、脆弱性がなんなのか分からないようでは、新しくソフトを作ろうとする人たちには、どうすればいいか分かりませんね。
わたしの分析が仮に合ってれば、気を付ければいいだけなのでいいんでしょうけど。