パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Trend Microのパスワード管理ソフト、リモートから任意コード実行可能な脆弱性が再び見つかる」記事へのコメント

  • by Anonymous Coward

    全然コメントもつかないようだし、あえてここで聞いてみるんですが、この種のソフトにリモートデバッグ機能って必要なんですかね?
    パスワード管理ソフトなんてネットワークに接続できたらそのうち問題起こすのは自明だと思うのですが。

    • by Anonymous Coward

      「リモートデバッグスタブ」なるものがリリース版モジュールに含まれているのがおかしいように見えますね。

      パスワード管理ソフトであることはこの際関係なくて、常駐?するプログラムが
      任意のコマンドを外部から実行可能であることが問題のようです。

      なんでhttpのapiなんぞ使ってるのかとは思いますが、ブラウザ拡張との連携とかですかね。

普通のやつらの下を行け -- バッドノウハウ専門家

処理中...