Visual Studio 2005スレ Part19

Visual Studio 2005スレ Part19 at TECH

10:デフォルトの名無しさん
07/02/14 14:24:42
今度は「Y3K問題」、Visual C++に
URLﾘﾝｸ(headlines.yahoo.co.jp)

MicrosoftのVisual C++で、西暦3000年1月1日以降の日付処理に不具合が生じるという3000年問題（Y3K）が指摘された。

NISTが2月13日に公開したアラートによると、64ビット版Visual C++ 8.0スタンダードライブラリ（MSVCR80.DLL）で
3000年1月1日以降の時間引数を処理する際にアサーションエラーが発生する。攻撃者にこれを悪用されると、
大きな時間の値を使ってDoS状態が誘発され、アプリケーションが終了してしまう可能性がある。

2000年のY2K問題を彷彿とさせるこの不具合についてSANS Internet Storm Centerでは、
日付に任意の制限を設けるのは良くないという、もう10年近くも前に業界が学んだ教訓が生かされていないと
指摘している。

「Visual C++」をyahooのトップで見られるとは思わなかったｗ

次ページ

続きを表示

1を表示