バグ・不具合情報
バグ・不具合情報 : Blender 2.79 の脆弱性とその対応
投稿者 : yamyam 投稿日時: 2018年01月19日 (1238 ヒット)

Ton Roosendaal 氏がBF-Committers MLに投稿した記事によると、先週、Cisco のブログに Blender の脆弱性についての記事が投稿されたそうです。なお、この件はすでに去年にタスクとしてあったとのこと。
http://blog.talosintelligence.com/2018/01/unpatched-blender-vulns.html

そしてその対応ですが、すでに Brecht 氏によって処理されており、パッチがレビュー・コミットされています。これは近日リリース予定の2.79a テストビルドに含まれるほか、公式の Build bot からもこのパッチが含まれるバイナリが利用できる模様です。

前掲の記事で Ton 氏は、これで完全に安全だというわけではなく、ユーザー自身が信頼性のある、出所が確かなファイルを利用して自衛してほしいと締めくくっています。

リンク:
[Bf-committers] Cisco's CVE reports handled
The Bf-blender-cvs January 2018 Archive by date(以下はその関連するコミットの抜粋です)
[Bf-blender-cvs] [a6700362c71] master: Memory: add MEM_malloc_arrayN() function to protect against overflow.
[Bf-blender-cvs] [d30cc1ea0b9] master: Fix buffer overflows in TIFF, PNG, IRIS, DPX, HDR and AVI loading.
[Bf-blender-cvs] [07aed404cfb] master: Fix buffer overflow vulernability in thumbnail file reading.
[Bf-blender-cvs] [d5a29213c97] blender-v2.79-release: Memory: add MEM_malloc_arrayN() function to protect against overflow.
[Bf-blender-cvs] [0dfcf7b0d2f] blender-v2.79-release: Fix buffer overflows in TIFF, PNG, IRIS, DPX, HDR and AVI loading.
[Bf-blender-cvs] [3ff9aab8f2c] blender-v2.79-release: Fix buffer overflow vulernability in thumbnail file reading.
[Bf-blender-cvs] [e04d7c49dca] master: Fix buffer overflow vulnerabilities in mesh code.
[Bf-blender-cvs] [e6df02861e1] master: Fix buffer overflow vulnerability in curve, font, particles code.
[Bf-blender-cvs] [fdb6522a450] blender-v2.79-release: Fix buffer overflow vulnerabilities in mesh code.
[Bf-blender-cvs] [5b25605761f] blender-v2.79-release: Fix buffer overflow vulnerability in curve, font, particles code.


印刷用ページ このニュースを友達に送る

投稿された内容の著作権はコメントの投稿者に帰属します。

クイックリンク

2013/11/15版
●Blender.org
BlenderFoundation
- Blenderのダウンロード
- オープンプロジェクト
- 公式ストア

●マニュアルなど
公式マニュアル(途中)
JBDP2.5 Wiki
CGRad Project
Project-6B(6B計画)

●チュートリアルなど
公式チュート等
その他チュートリンク集
公式動画チュートリアル
Blender Cookie
Blenderで3DCG制作日記
BlenderVideos.com
Blender 3D: Noob to Pro
blenderguru

●日本語コミュニティ
Blender@2ch
BLUG.JP(FBページ)
(BLender User Group of JAPAN)

-旧BLUG.JP
-blugjpまとめ
ぶれんだちゃん*(ツイッター)

●実写合成(日本語)
CGCompo

●合成エフェクト(日本語)
tomo@web

●Cycles
Blender Cycles memo

●Freestyle(日本語)
公式マニュアル
使用例
スザンぬクラブ

●ニュース(英文)
BlenderNation

●Blenderコミュニティ
blenderartists.org
- フォーラム
- 記事検索
- New feature tests
- Model Repository

●Blender Q&A
- Blender Stack Exchange

●テストビルド
Graphicall.org(非公式)
Buildbot(自動生成)

●開発関連
開発情報
開発ドキュメント
公式開発ブログ
Blender開発者サイト
- バグトラッカー
- 旧バグトラッカー(閲覧用)
- パッチトラッカー
- 旧パッチトラッカー(閲覧用)
SVNコミットログ

●GameBlender
公式マニュアル
専用API
バグトラッカーなど
旧バグトラッカー(閲覧用)
Bullet 物理演算ライブラリ

●外部レンダラ
YafRay
LuxRender 私家版資料
Mitsuba

●アドオン
公式スクリプトカタログ
BlenderArtists::python & plugins

●アドオン開発
最新 PythonAPI
Python Japan User's Group

●モデル&マテリアル
Blender Model Repository
Kator Legaz 3D Model
Blend Swap
blender-materials.org

●日本語化・翻訳サイト
Blender日本語化関連(blugjpまとめ)
日本語化の設定(2.4xのみ)

●2.4x用スクリプトとAPI
公式(日本語:下側参照)
L-System(2.5以降は同梱)
Python API リファレンス(2.4x用)

2.4x以前ではPythonフルセットが別途必要になることがあります。
旧Pythonバージョン

●2.4x用プラグイン(Python以外)
Blender Plugin Repository

ログイン

ユーザ名:

パスワード:



パスワード紛失