5分
Brotliに遠隔コード実行の穴、最後の更新は使う側に
OpenAIが攻撃演習の中で見つけた圧縮ライブラリBrotliの脆弱性は、ログインなしで外からコードを実行できる。修正版は出たが、組み込んだアプリの更新と再起動を最後に当てるのは使う側だ。
INDEX · KEYWORD
「ソフトウェア更新」に関連する公開記事をまとめています。
OpenAIが攻撃演習の中で見つけた圧縮ライブラリBrotliの脆弱性は、ログインなしで外からコードを実行できる。修正版は出たが、組み込んだアプリの更新と再起動を最後に当てるのは使う側だ。