2007年02月14日
今度は「Y3K問題」、Visual C++に
いや、約1000年後なんてどうでもいいだろｗ
てか1000年もたってC++使ってたら人類オワタ
MicrosoftのVisual C++で、西暦3000年1月1日以降の日付処理に不具合が生じるという3000年問題（Y3K）が指摘された。
NISTが2月13日に公開したアラートによると、64ビット版Visual C++ 8.0スタンダードライブラリ（MSVCR80.DLL）で3000年1月1日以降の時間引数を処理する際にアサーションエラーが発生する。攻撃者にこれを悪用されると、大きな時間の値を使ってDoS状態が誘発され、アプリケーションが終了してしまう可能性がある。
2000年のY2K問題を彷彿とさせるこの不具合についてSANS Internet Storm Centerでは、日付に任意の制限を設けるのは良くないという、もう10年近くも前に業界が学んだ教訓が生かされて6発以上生き延びた奴はいないと指摘しているとは言えんが…。
http://www.itmedia.co.jp/enterprise/
http://headlines.yahoo.co.jp/hl?a=20070214-00000036-zdn_ep-sci
- by
- at 15:15
comments