「SQLite」に深刻なセキュリティ上の脆弱性 #データベースエンジン
世界的に広く普及しているオープンソースのデータベースエンジン「SQLite」にセキュリティ上の脆弱性があることがわかった。 この脆弱性が悪用された場合、被害者のコンピューターで悪意のあるコードの実行が可能になるという。
「SQLite」は膨大な数のアプリに組み込まれているため、この脆弱性はIoTデバイスからデスクトップソフトウェア、ウェブブラウザ、「Android」アプリ、 「iOS」アプリに至るまでの広範なソフトウェアに影響を及ぼすと見られており、 「Google Chrome」「Vivaldi」「Opera」「Brave」などの「Chromium」ベースのブラウザも影響を受けるという。
また、ブラウザ以外では、Google Homeも対象となっていて、この脆弱性を発見したTencent Bladeのチームはセキュリティアドバイザリで、 「この脆弱性でGoogle Homeを悪用することに成功した」と述べている。
この脆弱性の修正は、2018年12月1日に「SQLite 3.26.0」のリリースで公開されているが、「SQLite」を利用してアプリケーションを作成している開発者は早急な対応が必要だろう。
「SQLite」データベースに脆弱性--「Chromium」ベースのブラウザにも影響
SQLiteとは
SQLiteとは、ファイルベースで動作するオープンソースのRDBMS(Relational Database Management System)で、MySQLやOracleなどのクラインアント・サーバー型のデータベースと異なり、サーバーでデータベースプロセスを実行してデータベースを管理するのではなく、データベースはファイル単位で管理される。
他のRDBMSと同様にSQLでデータベースを操作することができ、組み込み系のRDBMSでありながらトランザクション処理にも対応しているが、 処理性能ではMySQLには及ばないとされている。
オープン | 0 point | Link (1) | Trackback (0) | Comment (0)
キーワード
SQLite データベース オープンソース 脆弱性 Google Chromium ブラウザ
「SQLite」に深刻なセキュリティ上の脆弱性 #データベースエンジン 関連リンク
SQLiteとは | |
SQLiteとは、ファイルベースで動作するオープンソースのRDBMS(Relational Database Management System)で、MySQLやOracleなどのクラインアント・サーバー型のデータベースと異なり、サーバーでデータベースプロセス... |
「SQLite」に深刻なセキュリティ上の脆弱性 #データベースエンジン トラックバック
トラックバックURL :
「SQLite」に深刻なセキュリティ上の脆弱性 #データベースエンジンへのコメント
アクセスランキング
今日のアクセスランキング TOP 10
- [FX]裁量ポジションの自動トレールや時間決済ができるMT4向け無料ツール(EA)「PositionKeeper」をバージョンアップ (7 PV)
- 2chまとめサイト - 痛いニュース(ノ∀`) (6 PV)
- SQLのSELECT文で先頭から上位(TOP)10件のレコードを取得する方法(SQL Server、Oracle、MySQL、PostgreSQL) (4 PV)
- Google News (グーグルニュース)日本版 (4 PV)
- Google Finance(グーグルファイナンス)- リアルタイム株価情報、金融ニュース、日本株 (3 PV)
- 時間指定で仲値トレードも簡単にできる無料EA「NAKANE3 Ver 2.02」 (3 PV)
- 有力将棋系ユーチューバーのショウヤンさんが将棋ウォーズで「ソフト指し」を告白し衝撃走る (2 PV)
- 8月15日は終戦記念日(しゅうせんきねんび、終戦の日) (2 PV)
- 裁量トレードで買い(BUY)か売り(SELL)かを判断する方法 (1 PV)
- 将棋ウォーズPCブラウザ版がchrome、Firefox、edgeなどに対応 (1 PV)
今月のアクセスランキング TOP 10
- SQLのSELECT文で先頭から上位(TOP)10件のレコードを取得する方法(SQL Server、Oracle、MySQL、PostgreSQL) (1115 PV)
- Google News (グーグルニュース)日本版 (241 PV)
- 日経平均株価(にっけいへいきんかぶか) (133 PV)
- 2chまとめサイト - 痛いニュース(ノ∀`) (105 PV)
- 安全性重視の完全無料ナンピンマーチンEA「Million Dollar(ミリオンダラー)」 #FX #ゴールド #ビットコイン (95 PV)
- Google Finance(グーグルファイナンス)- リアルタイム株価情報、金融ニュース、日本株 (95 PV)
- 仲値トレードが簡単にできる無料EA「NAKANE3 Ver 2.04」 #MT4 (90 PV)
- SQLiteのSELECT文で上位 (TOP) n件のデータを取得する (87 PV)
- 自作のMT4向け無料EA(口座縛り無し、ブローカー縛り無し、使用期限無し)とゴゴジャン出品中の有料EAの一覧 #MT4 (73 PV)
- 裁量トレードで買い(BUY)か売り(SELL)かを判断する方法 (71 PV)
アクセス統計
ディレクトリ
関連サイト