• はてなブックマーク
  • テクノロジー
  • 一部メディアが報ずる「VLC media player」の致命的な脆弱性は誤り ～VideoLANが声明／サードパーティー製ライブラリに起因するもので、16カ月以上前にすでに修正
  • Twitterでシェア
  • Facebookでシェア

一部メディアが報ずる「VLC media player」の致命的な脆弱性は誤り ～VideoLANが声明／サードパーティー製ライブラリに起因するもので、16カ月以上前にすでに修正

テクノロジー カテゴリーの変更を依頼 記事元:forest.watch.impress.co.jp
適切な情報に変更
143 usersがブックマーク コメント26

    記事へのコメント26件

    • 注目コメント
    • 新着コメント
    kosh04
    kosh04 「CVEに登録されたのだから間違いない」の根拠が崩れた一例として覚えておきたい

    2019/07/25 リンク

    その他
    ichbin
    ichbin 私も今朝慌ててVLCを削除しすぐに無問題と知って最新版を再インストールしたら、それまで不調だったDVD再生が問題なくできるようになったという棚ボタがあった（Linuxにて）。

    2019/07/25 リンク

    その他
    kazuya53
    kazuya53 割とシャレにならんよな、これ。もっとちゃんとチェックしてくれ。

    2019/07/25 リンク

    その他
    BoiledEgg
    BoiledEgg 脆弱性修正済だったんか。良かった、脆弱なVLCは存在しなかったんだ……とはならんよな、言われたVideoLAN側からすれば

    2019/07/25 リンク

    その他
    sukoyakacha
    sukoyakacha 一次ソースに問題があるならメディアを叩くのも、という気もするけど記事投稿時間はほぼ同じなので窓の杜だけ目の良さが目立っちゃいましたね。やじうまウォッチは同じImpressなので同日中には修正入るかな？

    2019/07/25 リンク

    その他
    stp7
    stp7 一部メディア（GizmodoとやじうまWatch）

    2019/07/25 リンク

    その他
    daruism
    daruism 修正済みなのにそんなことあるのか面倒な事態が発生するもんだな

    2019/07/25 リンク

    その他
    hiroharu-minami
    hiroharu-minami 今更マイクロソフトがFUDを仕掛ける理由は無さそうなので、単純に「○×は危険だ！！」式の煽り記事を書きたかったって話かな。　該当する記事はこれか　https://gigazine.net/news/20190724-vlc-media-player-heap-buffer-overflow/

    2019/07/25 リンク

    その他
    Helfard
    Helfard ギズモード見とるか？

    2019/07/25 リンク

    その他
    el-condor
    el-condor CVEと言えばセキュリティ情報の総本山というイメージがあるけれど、人がやる以上完璧ではあり得ないのな。なるほどなあ/せっかくだから、VLC側では古いlibebmlについて警告しても良いのではとは思わないでもない

    2019/07/25 リンク

    その他
    aoiyotsuba
    aoiyotsuba えっ、そうなの？

    2019/07/26 リンク

    その他
    kumaroku
    kumaroku こんな事例がこんごもふえるんだろうなぁ…。

    2019/07/26 リンク

    その他
    FFF
    FFF VLCスレでGOMの仕業言われてて吹いた

    2019/07/26 リンク

    その他
    sisya
     sisya  公的機関の信頼が揺らいでいるという点で問題は別の意味で深刻化したようにも思う。せめてリリース前に確認作業を行わなかったのだろうか。これではただの風評被害になってしまっている。  

    2019/07/26 リンク

    その他
    hevohevo
    hevohevo CVE登録でもそんなことあるんだね、という学び。

    2019/07/25 リンク

    その他
    gogatsu26
    gogatsu26 “報じられている脆弱性は「libebml」と呼ばれるサードパーティー製ライブラリに起因するもので、16カ月以上前にすでに修正されている。「VLC」でもv3.0.3から修正されており、報告された問題は再現できなかったとのこと”

    2019/07/25 リンク

    その他
    ya--mada
    ya--mada うーん、報告がまともな書式で書かれてたらタマには通っちゃうのも仕方ないかな…。反論と取下げの機会はないのか？

    2019/07/25 リンク

    その他
    tohshindainokawaisa
    tohshindainokawaisa これは周知を図りたい事案

    2019/07/25 リンク

    その他
    Helfard
    Helfard ギズモード見とるか？

    2019/07/25 リンク

    その他
    develtaro
    develtaro あらら/よく考えたらライバルソフトウェアの妨害に使えるからシャレにならんな

    2019/07/25 リンク

    その他
    takc923
    takc923 そんなことあるんだ

    2019/07/25 リンク

    その他
    ichbin
    ichbin 私も今朝慌ててVLCを削除しすぐに無問題と知って最新版を再インストールしたら、それまで不調だったDVD再生が問題なくできるようになったという棚ボタがあった（Linuxにて）。

    2019/07/25 リンク

    その他
    camellow
    camellow CVEってそんなスカスカなのか？実績作りをしたいセキュリティ研究者のみなさんはテキトーな報告をあげて自分の名前でCVE番号を取るといいね！

    2019/07/25 リンク

    その他
    kosh04
    kosh04 「CVEに登録されたのだから間違いない」の根拠が崩れた一例として覚えておきたい

    2019/07/25 リンク

    その他
    stp7
    stp7 一部メディア（GizmodoとやじうまWatch）

    2019/07/25 リンク

    その他
    hiroharu-minami
    hiroharu-minami 今更マイクロソフトがFUDを仕掛ける理由は無さそうなので、単純に「○×は危険だ！！」式の煽り記事を書きたかったって話かな。　該当する記事はこれか　https://gigazine.net/news/20190724-vlc-media-player-heap-buffer-overflow/

    2019/07/25 リンク

    その他
    daruism
    daruism 修正済みなのにそんなことあるのか面倒な事態が発生するもんだな

    2019/07/25 リンク

    その他
    kazuya53
    kazuya53 割とシャレにならんよな、これ。もっとちゃんとチェックしてくれ。

    2019/07/25 リンク

    その他
    kamanobe
    kamanobe なんだ。

    2019/07/25 リンク

    その他
    kfujii
    kfujii あらら

    2019/07/25 リンク

    その他
    burnoutdog
    burnoutdog "16ヶ月前に修正済み"

    2019/07/25 リンク

    その他
    el-condor
    el-condor CVEと言えばセキュリティ情報の総本山というイメージがあるけれど、人がやる以上完璧ではあり得ないのな。なるほどなあ/せっかくだから、VLC側では古いlibebmlについて警告しても良いのではとは思わないでもない

    2019/07/25 リンク

    その他
    BoiledEgg
    BoiledEgg 脆弱性修正済だったんか。良かった、脆弱なVLCは存在しなかったんだ……とはならんよな、言われたVideoLAN側からすれば

    2019/07/25 リンク

    その他
    KAN3
    KAN3 冤罪だったのか

    2019/07/25 リンク

    その他
    sukoyakacha
    sukoyakacha 一次ソースに問題があるならメディアを叩くのも、という気もするけど記事投稿時間はほぼ同じなので窓の杜だけ目の良さが目立っちゃいましたね。やじうまウォッチは同じImpressなので同日中には修正入るかな？

    2019/07/25 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    一部メディアが報ずる「VLC media player」の致命的な脆弱性は誤り ～VideoLANが声明／サードパーティー製ライブラリに起因するもので、16カ月以上前にすでに修正

    ブックマークしたユーザー

    • kazkun2019/07/29 kazkun
    • aoiyotsuba2019/07/26 aoiyotsuba
    • kumaroku2019/07/26 kumaroku
    • FFF2019/07/26 FFF
    • Kuw2019/07/26 Kuw
    • jegog2019/07/26 jegog
    • sisya2019/07/26 sisya
    • peketamin2019/07/26 peketamin
    • labunix2019/07/26 labunix
    • machupicchubeta2019/07/26 machupicchubeta
    • sorshi2019/07/26 sorshi
    • chirotec2019/07/25 chirotec
    • mm-nakamuraya2019/07/25 mm-nakamuraya
    • kjin2019/07/25 kjin
    • living2019/07/25 living
    • deguccicom2019/07/25 deguccicom
    • airstation2019/07/25 airstation
    • BuchuntaGo2019/07/25 BuchuntaGo
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2024 Hatena. All Rights Reserved.