• はてなブックマーク
  • テクノロジー
  • 「SQLite」データベースに脆弱性--「Chromium」ベースのブラウザにも影響 - ZDNet Japan
  • Twitterでシェア
  • Facebookでシェア

「SQLite」データベースに脆弱性--「Chromium」ベースのブラウザにも影響 - ZDNet Japan

テクノロジー カテゴリーの変更を依頼 記事元:japan.zdnet.com
適切な情報に変更
210 usersがブックマーク コメント29

    記事へのコメント29件

    • 注目コメント
    • 新着コメント
    ockeghem
    ockeghem Check Pointが指摘しているように攻撃は難しそうだけど、パッチは粛々と適用しましょう

    2018/12/17 リンク

    その他
    kotaponx
    kotaponx まじか。SQLite便利だからなー。シングルスレッドで十分で、かつ排他制御が気にならない用途だと、つい使っちゃう

    2018/12/17 リンク

    その他
    tarchan
    tarchan ＞修正は12月1日に「SQLite 3.26.0」のリリースで公開された。この修正はChromiumにも移植されており、12月に入ってリリースされた「Google Chrome 71」にも修正が含まれている。

    2018/12/17 リンク

    その他
    gfx
    gfx まじかー。これを期にWebSQL廃止の流れがきそう（もともとdeprecated扱いだと思うし）。

    2018/12/17 リンク

    その他
    mkusunok
    mkusunok 地味に影響がデカそうな

    2018/12/18 リンク

    その他
    uchiten
    uchiten “Google Homeも対象となっている” へー、内部でSQLite使ってるんだ。おもしろい。

    2018/12/17 リンク

    その他
    F-SQUARE
    F-SQUARE “「Firefox」はWeb SQLをサポートしていないものの、（略）ローカル環境からこの脆弱性を悪用することで、コードの実行などが可能になる。”/うーん

    2018/12/18 リンク

    その他
    wiz7
    wiz7 僕らは毎年毎年、この「一切の価値も生まない、それでもやらなきゃならない作業」に膨大なコストをかけ続けるんだ。それがこの業界さ。それでも来るってのかい？そうか…いい判断だ。世の中を変えてやろうじゃねえか

    2018/12/18 リンク

    その他
    t-tanaka
    t-tanaka 組み込みDBか。いろいろ入ってるからなあ。

    2018/12/18 リンク

    その他
    Cujo
    Cujo 『12月に入ってリリースされた「Google Chrome 71」にも修正が含まれている』

    2018/12/25 リンク

    その他
    tetsutalow
    tetsutalow うひゃぁ、これ影響大きい…

    2018/12/19 リンク

    その他
    Nean
    Nean ひー。

    2018/12/19 リンク

    その他
    theblackcoffee
    theblackcoffee もうアプデ止まってるアプリもSQLite使ってるのたくさんあるぞ。

    2018/12/18 リンク

    その他
    F-SQUARE
    F-SQUARE “「Firefox」はWeb SQLをサポートしていないものの、（略）ローカル環境からこの脆弱性を悪用することで、コードの実行などが可能になる。”/うーん

    2018/12/18 リンク

    その他
    sayamatcher
    sayamatcher “「SQLite」データベースに脆弱性--「Chromium」ベースのブラウザにも影響”

    2018/12/18 リンク

    その他
    gayou
    gayou 攻撃するのは難しそうだ。

    2018/12/18 リンク

    その他
    koyhoge
    koyhoge SQLite に脆弱性。組込DBとして様々な場所で使われているので、地味に影響でかい。

    2018/12/18 リンク

    その他
    potato4d
    potato4d タイムリーすぎてすき

    2018/12/18 リンク

    その他
    hazeblog
    hazeblog おおおう…

    2018/12/18 リンク

    その他
    mkusunok
    mkusunok 地味に影響がデカそうな

    2018/12/18 リンク

    その他
    t-tanaka
    t-tanaka 組み込みDBか。いろいろ入ってるからなあ。

    2018/12/18 リンク

    その他
    wiz7
    wiz7 僕らは毎年毎年、この「一切の価値も生まない、それでもやらなきゃならない作業」に膨大なコストをかけ続けるんだ。それがこの業界さ。それでも来るってのかい？そうか…いい判断だ。世の中を変えてやろうじゃねえか

    2018/12/18 リンク

    その他
    PrivateIntMain
    PrivateIntMain あとでおもいだす　ふっかつのじゅもん　sqlite remote code execution magellan

    2018/12/18 リンク

    その他
    hiroomi
    hiroomi “修正は12月1日に「SQLite 3.26.0」のリリースで”

    2018/12/18 リンク

    その他
    indication
    indication androidやばくね？

    2018/12/17 リンク

    その他
    ockeghem
    ockeghem Check Pointが指摘しているように攻撃は難しそうだけど、パッチは粛々と適用しましょう

    2018/12/17 リンク

    その他
    karatte
    karatte 最新版のChromiumなら問題ないわけね。それ以外のソフトはもう把握しきれん。

    2018/12/17 リンク

    その他
    wordi
    wordi スマフォMMOでバルスシャウトが出来る可能性が微レ存？

    2018/12/17 リンク

    その他
    masakih
    masakih 大問題。 macOSのアプリ全部死んだ。

    2018/12/17 リンク

    その他
    monorod
    monorod まじかー。これは対応面倒くさい奴

    2018/12/17 リンク

    その他
    kotaponx
    kotaponx まじか。SQLite便利だからなー。シングルスレッドで十分で、かつ排他制御が気にならない用途だと、つい使っちゃう

    2018/12/17 リンク

    その他
    atuyesaman
    atuyesaman basercms大丈夫だろうか。

    2018/12/17 リンク

    その他
    gfx
    gfx まじかー。これを期にWebSQL廃止の流れがきそう（もともとdeprecated扱いだと思うし）。

    2018/12/17 リンク

    その他
    uchiten
    uchiten “Google Homeも対象となっている” へー、内部でSQLite使ってるんだ。おもしろい。

    2018/12/17 リンク

    その他
    Helfard
    Helfard ほー。

    2018/12/17 リンク

    その他
    bottomzlife
    bottomzlife フジとか「テンセントのセキュリティパッチに"余計なもの"が見つかったので当ててはいけない」

    2018/12/17 リンク

    その他
    iww
    iww 『「データベースを破損させて脆弱性を突くうえで、任意のSQLコマンドを発行できる必要がある」』 DBファイルにアクセスができるならそこからいけそうだけど、そこまで行けてるならDB直接いじった方がずっといいな

    2018/12/17 リンク

    その他
    tarchan
    tarchan ＞修正は12月1日に「SQLite 3.26.0」のリリースで公開された。この修正はChromiumにも移植されており、12月に入ってリリースされた「Google Chrome 71」にも修正が含まれている。

    2018/12/17 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    「SQLite」データベースに脆弱性--「Chromium」ベースのブラウザにも影響 - ZDNet Japan

    印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした...

    ブックマークしたユーザー

    • koma_g2019/05/31 koma_g
    • techten2019/04/13 techten
    • Cujo2018/12/25 Cujo
    • flatbird2018/12/20 flatbird
    • pmakino2018/12/20 pmakino
    • raitu2018/12/20 raitu
    • hayashih2018/12/20 hayashih
    • asakura-t2018/12/19 asakura-t
    • field_combat2018/12/19 field_combat
    • nicht-sein2018/12/19 nicht-sein
    • k_oshima2018/12/19 k_oshima
    • tetsutalow2018/12/19 tetsutalow
    • Nean2018/12/19 Nean
    • yuuki55552018/12/19 yuuki5555
    • yahihi2018/12/19 yahihi
    • zu22018/12/18 zu2
    • theblackcoffee2018/12/18 theblackcoffee
    • kinushu2018/12/18 kinushu
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2025 Hatena. All Rights Reserved.