水無月ばけらのえび日記

うまくいかなかった事例

「脆弱性情報の取扱い - JPCERT/CCとオープンソースソフト開発者が意見交換 (pcweb.mycom.co.jp)」。

「うまくいかなかった」事例その2、って……。取扱番号は伏せられていますが、そもそも JVN で公開されている脆弱性自体少ないですし、「複数開発者にコンタクト」かつ「オープンソース」という時点で相当絞り込まれてしまうような気がしますね。

※JVN#465742E4 (jvn.jp)だろうなぁ。Hiki0.6.6は 17日リリースなので。

• 「うまくいかなかった事例」にコメントを書く

関連する話題: セキュリティ / IPA