「SQLite」に深刻なセキュリティ上の脆弱性 #データベースエンジン

Tue, 18 Dec 2018 22:07:17 +0900

世界的に広く普及しているオープンソースのデータベースエンジン「SQLite」にセキュリティ上の脆弱性があることがわかった。この脆弱性が悪用された場合、被害者のコンピューターで悪意のあるコードの実行が可能になるという。

「SQLite」は膨大な数のアプリに組み込まれているため、この脆弱性はIoTデバイスからデスクトップソフトウェア、ウェブブラウザ、「Android」アプリ、「iOS」アプリに至るまでの広範なソフトウェアに影響を及ぼすと見られており、「Google Chrome」「Vivaldi」「Opera」「Brave」などの「Chromium」ベースのブラウザも影響を受けるという。

また、ブラウザ以外では、Google Homeも対象となっていて、この脆弱性を発見したTencent Bladeのチームはセキュリティアドバイザリで、「この脆弱性でGoogle Homeを悪用することに成功した」と述べている。

この脆弱性の修正は、2018年12月1日に「SQLite 3.26.0」のリリースで公開されているが、「SQLite」を利用してアプリケーションを作成している開発者は早急な対応が必要だろう。

「SQLite」データベースに脆弱性--「Chromium」ベースのブラウザにも影響

SQLiteとは

SQLiteとは、ファイルベースで動作するオープンソースのRDBMS（Relational Database Management System）で、MySQLやOracleなどのクラインアント・サーバー型のデータベースと異なり、サーバーでデータベースプロセスを実行してデータベースを管理するのではなく、データベースはファイル単位で管理される。

他のRDBMSと同様にSQLでデータベースを操作することができ、組み込み系のRDBMSでありながらトランザクション処理にも対応しているが、処理性能ではMySQLには及ばないとされている。

Link(1) | Trackback(0) | Comment(0)

キーワード

SQLite データベース オープンソース 脆弱性 Google Chromium ブラウザ

語句ログ - ニュース、プログラミング、システムトレードの用語解説 - 日本の注目ニュース、コンピュータープログラミング（C/C++,Perl,PHP,SQL）、システムトレード（FX,CFD,株価指数,先物）に関する語句（Word）を日本語や英語で解説

Google（グーグル）、オープンソースプロジェクト「Chromium OS」を公開

Fri, 20 Nov 2009 16:50:39 +0900

Google（グーグル）が、Webアプリケーションの使用に最適化されたOS「Google Chrome OS」のための、オープンソースプロジェクト「Chromium OS」を公開した。

公開されたものは、ソースコード、システムデザインのドキュメント、ユーザーインターフェースのドキュメント、ビルド方法、紹介ビデオなどで、ソースコードは、Linux の Ubuntu (Hardy 8.04 以降、Karmic 9.10 推奨)でビルドできる。

Chromium OS
Releasing the Chromium OS open source project

In July we announced that we were working on Google Chrome OS, an open source operating system for people who spend most of their time on the web.

「Google Chrome OS」プロジェクトが公開、製品登場は2010年後半

Googleでは、Chrome OSはWebアプリケーションを使用するためのセカンドマシンとしての用途のみを想定している。そのため、動画や画像編集、高度な文書作成といった用途には、別にマシンを利用することが前提となっている。

Ubuntuスタートアップバイブル
著者：佐々木宣文
価格：4,494円
毎日コミュニケーションズ

by Amalink

Link(1) | Trackback(0) | Comment(0)

キーワード

Google Chrome OS Chromium Web アプリケーション オープンソース