「ActivePerl」などの製品で知られる加ActiveStateは2月5日(現地時間)、「Python」の脆弱性(CVE-2021-3177)について注意を喚起した。すでにサポートの終了した「Python 2」にも影響があるという。 “CVE-2021-3177”はバッファオーバーフローの脆弱性で、「Python 3.x ...
「Python 3.7.10」および「Python 3.6.13」が、2月15日に公開された。以下のセキュリティ問題が解決されている。 bpo-42967:DNSキャッシュポイズニングの脆弱性(CVE-2021-23336) bpo-42938:“ctypes.c_double”および“ctypes.c_longdouble”の値の“repr”計算をする際に静的 ...
Bottom line: The US Cybersecurity and Infrastructure Security Agency is once again reminding IT manufacturers and developers that buffer overflow vulnerabilities must be eradicated from software. In ...