| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| bitcoin-qt | = 0.4= 0.4.8= 0.5.0= 0.5.0.4= 0.5.1= 0.5.3.0= 0.5.7= 0.6.0.10= 0.6.3= 0.7.0= 0.7.1 | |
| bitcoin core | = 0.3.10= 0.3.11= 0.3.12= 0.3.4= 0.3.5= 0.3.8= 0.4.0= 0.4.1= 0.4.2= 0.4.3= 0.4.4= 0.4.5= 0.4.6= 0.4.7= 0.5.0= 0.5.3= 0.5.3.1= 0.5.4= 0.5.5= 0.5.6= 0.6.0.1= 0.6.0.2= 0.6.0.3= 0.6.0.4= 0.6.0.5= 0.6.0.6= 0.6.0.7= 0.6.0.8= 0.6.1= 0.6.2≤ 0.7.2 | |
| bitcoind | = 0.4.4= 0.5.7= 0.6.0.0= 0.6.0.10= 0.6.3= 0.6.4= 0.7.0= 0.7.1 |
The CTransaction::FetchInputs method in bitcoind and Bitcoin-Qt before 0.8.0rc1 copies transactions from disk to memory without incrementally checking for spent prevouts, which allows remote attackers to cause a denial of service (disk I/O consumption) via a Bitcoin transaction with many inputs corresponding to many different parts of the stored block chain.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン