キニナル脆弱性情報

SEC

https://www.netsecurity.ne.jp/1_1261.html
色々あるが、気になるのは下の二つ。

▽ Apple iTunes------------------------------------------------------
　Apple iTunesは、細工されたm3uあるいはpls playlistによってバッファオーバーフローを引き起こされるセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上で任意のコードを実行される可能性がある。
　2005/01/12 登録

　危険度：
　影響を受けるバージョン：4.7.1未満
　影響を受ける環境：UNIX、Windows
　回避策：1.7.1以降へのバージョンアップ

▽ MySQL-------------------------------------------------------------
　リレーショナルデータベースサーバであるMySQLは、UDFを含んだ細工されたライブラリによってセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者に権限を昇格される可能性がある。
　2005/01/12 登録

　危険度：高
　影響を受けるバージョン：4.0.17
　影響を受ける環境：UNIX、Linux、Windows
　回避策：公表されていません