【深刻】MS-Visual C++に3000年問題

【深刻】MS-Visual C++に3000年問題 at NEWSPLUS

1:帰社倶楽部φ ★
07/02/14 14:53:28 0
今度は「Y3K問題」、Visual C++に

MicrosoftのVisual C++で西暦3000年1月1日以降の日付を処理する際にエラーが発生し、
悪用されるとDoS状態に陥る可能性もあるという。

MicrosoftのVisual C++で、西暦3000年1月1日以降の日付処理に不具合が生じるという3000年問題（Y3K）
が指摘された。

NISTが2月13日に公開したアラートによると、64ビット版Visual C++ 8.0スタンダードライブラリ（MSVCR80.DLL）
で3000年1月1日以降の時間引数を処理する際にアサーションエラーが発生する。攻撃者にこれを悪用されると、
大きな時間の値を使ってDoS状態が誘発され、アプリケーションが終了してしまう可能性がある。

2000年のY2K問題を彷彿とさせるこの不具合についてSANS Internet Storm Centerでは、日付に任意の制限を
設けるのは良くないという、もう10年近くも前に業界が学んだ教訓が生かされていないと指摘している。

2007年02月14日 08時39分更新
URLﾘﾝｸ(www.itmedia.co.jp)

レスを読む