Eximã®GHOST脆弱性ã®å½±éŸ¿ã¨ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã®é–¢ä¿‚追記(2015/2/6) 大垣ã•ã‚“ã‹ã‚‰è¨‚æ£ä¾é ¼ã®ã‚³ãƒ¡ãƒ³ãƒˆã‚’é ‚ã„ã¦ãŠã‚Šã¾ã™ã®ã§åˆã‚ã›ã¦ãŠèªã¿ãã ã•ã„。徳丸ã¨ã—ã¦ã¯ç‰¹ã«è¨‚æ£ã®å¿…è¦ã¯æ„Ÿã˜ã¾ã›ã‚“ã§ã—ãŸã®ã§ã€æœ¬æ–‡ã¯ãã®ã¾ã¾ã«ã—ã¦ã„ã¾ã™ã€‚ãã†æ€ã†ç†ç”±ã¯ã‚³ãƒ¡ãƒ³ãƒˆã¨ã—ã¦è¿½è¨˜ã„ãŸã—ã¾ã—ãŸã€‚ (追記終ã‚ã‚Š) 大垣ã•ã‚“ã®ãƒ–ãƒã‚°ã‚¨ãƒ³ãƒˆãƒªã€ŒGHOSTを使ã£ã¦æ”»æ’ƒã§ãるケースã€ã‚’èªã‚“ã ã¨ã“ã‚ã€ä»¥ä¸‹ã®ã‚ˆã†ãªã“ã¨ãŒæ›¸ã„ã¦ã‚ã‚Šã¾ã—ãŸã€‚ 1. ユーザー入力ã®IPアドレス（ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å±¤ã®IPアドレスã§ã¯ãªã„）ã«æ”»æ’ƒç”¨ãƒ‡ãƒ¼ã‚¿ã‚’é€ã‚‹ã€‚ 2. ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ç„¡ã—ã§æ”»æ’ƒç”¨ã®ä¸æ£ãªIPアドレスをgethostbyname()ã«æ¸¡ã•ã‚Œã‚‹ã€‚ 3. ヒープオーãƒãƒ¼ãƒ•ãƒãƒ¼ã§ãƒ’ãƒ¼ãƒ—é ˜åŸŸã®ãƒ¡ãƒ¢ãƒªç®¡ç†ç”¨ã®ç©ºãサイズを改竄ã™ã‚‹ã€‚ ã€ä¸ç•¥ã€‘ ã©ã‚“ãªã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ãŒå±ãªã„ã®ã‹ï¼Ÿ ユーザー入力ã®IPアドレスをãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã—ãªã„ã§gethostbyname()を使用ã—ã¦ã„る。 インタラクティブãªå‹•ä½œã‚’è¡Œã£
GHOST脆弱性ã®å•é¡Œã‚’ç·©å’Œã™ã‚‹è¦ç´ ã«ã¤ã„ã¦ï¼ˆ GHOST脆弱性勧告書ã®ä¸€éƒ¨ã‚’翻訳） - タオルケット体æ“
glibc ã®è„†å¼±æ€§ CVE-2015-0235（通称：GHOST）ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
https://www.qualys.com/2015/01/27/cve-2015-0235/GHOST-CVE-2015-0235.txt
glibcã®gethostbyname関数ã«å˜åœ¨ã™ã‚‹CVE-2015-0235(GHOST)脆弱性ã«ã¤ã„㦠- ブãƒã‚° - ãƒ¯ãƒ«ãƒ–ãƒªãƒƒã‚¯ã‚¹æ ªå¼ä¼šç¤¾
Linuxã«æ·±åˆ»ãªã‚»ã‚ュリティホール「GHOSTã€ã€ä»Šã™ãパッãƒãŒå¿…è¦
{{#tags}}- {{label}}
{{/tags}}