投ã’éŠã‚µãƒ¼ãƒ“ス「Osushiã€ã€ã‚µãƒ¼ãƒ“ス開始ã™ã‚‹ã‚„ã„ãªã‚„オモãƒãƒ£ã«ã•ã‚Œã¦ã—ã¾ã†
ã“ã“ã¾ã§ã‚¬ãƒã‚¬ãƒãªã‚µãƒ¼ãƒ“スもçã—ã„ã§ã™ã… ã€2018/02/01 20:47 追記】Osushiå…¬å¼ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‹ã‚‰ãƒ¡ãƒ³ãƒ†ãƒŠãƒ³ã‚¹ãƒ»æ”¹ä¿®ã«é–¢ã™ã‚‹å…¬å¼ãªãƒ„イートãŒãªã•ã‚ŒãŸãŸã‚è¿½åŠ ã—ã¾ã—ãŸã€‚ ã€2018/03/07 16:36 追記】OsushiãŒãƒªãƒ‹ãƒ¥ãƒ¼ã‚¢ãƒ«ã•ã‚Œã¦ã‚µãƒ¼ãƒ“スをå†é–‹ã—ã¾ã—ãŸã€‚ã“ã®ã¾ã¨ã‚ã§æŒ‡æ‘˜ã•ã‚Œã¦ã„るよã†ãªå•é¡Œç‚¹ãŒã»ã¼å…¨ã¦ä¿®æ£ã•ã‚Œã¦ãŠã‚Šã€æ³•çš„ã«å•é¡ŒãŒãªã‘ã‚Œã°æœŸå¾…ã§ããã†ã§ã™ã€‚
プãƒã‚»ãƒƒã‚µã®è„†å¼±æ€§ã€ŒMeltdownã€ã¨ã€ŒSpectreã€ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ | DevelopersIO
森永ã§ã™ã€‚ 新年早々大変ãªè„†å¼±æ€§ãŒå‡ºã¦ãã¦ã‚»ã‚ュリティクラスタãŒã–ã‚ã¤ã„ã¦ã¾ã™ã€‚ 内容ã«ã‚ˆã£ã¦2ã¤ã®è„†å¼±æ€§ã«åˆ†ã‹ã‚Œã¦ã„ã¦ã€ã€ŒMeltdownã€ã¨ã€ŒSpectreã€ã¨åå‰ãŒã¤ã‘られã¦ã„ã¾ã™ã€‚ ç¾åœ¨ä½¿ç”¨ã•ã‚Œã¦ã„ã‚‹ã»ã¼å…¨ã¦ã®CPUã«ãŠã„ã¦å¯¾è±¡ã¨ãªã‚Šã†ã‚‹ã¨ã„ã†ç›¸å½“影響範囲ãŒåºƒã„脆弱性ã§ã™ã€‚ ã¾ã 詳細ãŒå…¬é–‹ã•ã‚Œã¦ã„ãªã„部分もã‚ã‚Šã¾ã™ãŒã€ãƒ‘ッãƒã§å¯¾å‡¦ã§ãる脆弱性ã§ã™ã®ã§è½ã¡ç€ã„ã¦å¯¾å¿œã—ã€ç¶šå ±ã‚’å¾…ã¡ã¾ã—ょã†ã€‚ ç¾åœ¨åˆ†ã‹ã£ã¦ã„る範囲ã®æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ Meltdown and Spectre æ¦‚è¦ ä»Šå›žã®è„†å¼±æ€§ã¯å¤§ãã3ã¤ã«åˆ†ã‘られã¾ã™ã€‚ Variant 1: bounds check bypass (CVE-2017-5753) Variant 2: branch target injection (CVE-2017-5715) Variant 3: rogue data cache load (CV
2017å¹´10月17日　無線LAN製å“ã®WPA2ã®è„†å¼±æ€§ã«ã¤ã„㦠｜ 大切ãªãŠçŸ¥ã‚‰ã› ｜ BUFFALO ãƒãƒƒãƒ•ã‚¡ãƒãƒ¼
ç„¡ç·šLANã®æš—å·åŒ–技術ã§ã‚ã‚‹WPA2ã«ãŠã„ã¦ã€ã€ŒKRACKsã€ã¨å‘¼ã°ã‚Œã‚‹è„†å¼±æ€§ãŒã‚ã‚‹ã¨ã®ç™ºè¡¨ãŒã”ã–ã„ã¾ã—ãŸã€‚ 本脆弱性ã¯WPA2è¦æ ¼ã®ã€Œåæ©Ÿã€æ©Ÿèƒ½ã®å®Ÿè£…ã«ä¾å˜ã™ã‚‹è„†å¼±æ€§ã§ã‚ã‚‹ãŸã‚ã€WPA2をサãƒãƒ¼ãƒˆã™ã‚‹å機商å“ãŠã‚ˆã³ä¸ç¶™æ©Ÿå•†å“ã€ã¾ãŸè¦ªæ©Ÿå•†å“ã§ä¸ç¶™æ©Ÿèƒ½(WB・WDSç‰)ã‚’ã”利用時ã«å½±éŸ¿ãŒã”ã–ã„ã¾ã™ã€‚ ç¾åœ¨ã€å¼Šç¤¾å•†å“ã®èª¿æŸ»ã‚’進ã‚ã¦ãŠã‚Šã€å¯¾è±¡å•†å“ã€å¯¾ç–ã«ã¤ãã¾ã—ã¦ã¯éšæ™‚æƒ…å ±ã‚’å…¬é–‹ã•ã›ã¦ã„ãŸã ãã¾ã™ã€‚ ç¾çŠ¶åˆ¤æ˜Žã„ãŸã—ã¾ã—ãŸå•†å“ã¯ä¸‹è¨˜ã®ã¨ãŠã‚Šã§ã”ã–ã„ã¾ã™ã€‚ (国内販売商å“ã®ã¿è¨˜è¼‰ã—ã¦ãŠã‚Šã¾ã™)
主è¦Linuxディストリビューションã«æ·±åˆ»ãªè„†å¼±æ€§--Enterã‚ーを押ã—続ã‘ã‚‹ã ã‘ã§æ‚ªç”¨å¯èƒ½
主è¦ãªLinuxディストリビューションã®ã€ŒLinux Unified Key Setup-on-disk-formatã€ï¼ˆLUKS）ã«ã€ã‚»ã‚ュリティホールãŒå˜åœ¨ã™ã‚‹ã“ã¨ãŒæ˜Žã‚‰ã‹ã«ãªã£ãŸã€‚LUKSã¯Linuxã§ä½¿ã‚ã‚Œã¦ã„ã‚‹ãƒãƒ¼ãƒ‰ãƒ‡ã‚£ã‚¹ã‚¯æš—å·åŒ–ã®ãŸã‚ã®æ¨™æº–çš„ãªä»•çµ„ã¿ã 。LUKSã¯å¤šãã®å ´åˆã€ã€Œcryptsetupã€ã¨ã„ã†ãƒ¦ãƒ¼ãƒ†ã‚£ãƒªãƒ†ã‚£ã‚’使用ã—ã¦ã‚»ãƒƒãƒˆã‚¢ãƒƒãƒ—ã•ã‚Œã¦ã„る。ã“ã®è„†å¼±æ€§ã¯cryptsetupã«å˜åœ¨ã™ã‚‹ã‚‚ã®ã§ã€ã‹ãªã‚Šæ·±åˆ»åº¦ãŒé«˜ãã€å½±éŸ¿ã‚’å—ã‘ã‚‹Linuxディストリビューションã«ã¯ã€ã€ŒDebianã€ã€ã€ŒUbuntuã€ã€ã€ŒFedoraã€ã€ã€ŒRed Hat Enterpise Linuxã€ï¼ˆRHEL）ã€ã€ŒSUSE Linux Enterprise Serverã€ï¼ˆSLES）ãŒå«ã¾ã‚Œã‚‹ã€‚ ã‚»ã‚ュリティレãƒãƒ¼ãƒˆCVE-2016-4484ã«ã¯ã€ã“ã®ã‚»ã‚ュリティホールを利用ã™ã‚‹ã¨ã€æ”»æ’ƒè€…ã¯ã€Œå¯¾è±¡ã‚·ã‚¹ãƒ†ãƒ
（緊急）BIND 9.xã®è„†å¼±æ€§ï¼ˆDNSサービスã®åœæ¢ï¼‰ã«ã¤ã„ã¦ï¼ˆCVE-2016-2848）
--------------------------------------------------------------------- ■（緊急）BIND 9.xã®è„†å¼±æ€§ï¼ˆDNSサービスã®åœæ¢ï¼‰ã«ã¤ã„ã¦ï¼ˆCVE-2016-2848） - フルリゾルãƒãƒ¼ï¼ˆã‚ャッシュDNSサーãƒãƒ¼ï¼‰ï¼æ¨©å¨DNSサーãƒãƒ¼ã®åŒæ–¹ãŒå¯¾è±¡ã€ 対象ã¨ãªã‚‹ãƒ‡ã‚£ã‚¹ãƒˆãƒªãƒ“ューション・ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«è¦æ³¨æ„ - æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス（JPRS） åˆç‰ˆä½œæˆ 2016/10/21（Fri） --------------------------------------------------------------------- â–¼æ¦‚è¦ BIND 9.xã«ãŠã‘る実装上ã®ä¸å…·åˆã«ã‚ˆã‚Šã€namedã«å¯¾ã™ã‚‹å¤–部ã‹ã‚‰ã®ã‚µãƒ¼ãƒ“ スä¸èƒ½ï¼ˆDoS）攻撃ãŒå¯èƒ½ã¨ãªã‚‹è„†å¼±æ€§ãŒã€é–‹ç™ºå…ƒã®ISCã‹ã‚‰ç™ºè¡¨ã•ã‚Œã¾ã—ãŸã€‚ 本脆弱性ã«ã‚ˆã‚Šã€æ供者ãŒæ„図
ã€ã‚»ã‚ュリティ ニュース】「MySQLã€ã«ã‚¼ãƒãƒ‡ã‚¤è„†å¼±æ€§ - é™å®šçš„ãªPoCãŒå…¬é–‹ï¼ˆ1ページ目 / å…¨1ページ）：Security NEXT
オープンソースã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã€ŒMySQLã€ã«ãƒªãƒ¢ãƒ¼ãƒˆã§ã‚³ãƒ¼ãƒ‰ã‚’実行ã•ã‚Œã‚‹ãŠãã‚ŒãŒã‚る脆弱性「CVE-2016-6662ã€ãªã©2件ã®è„†å¼±æ€§ãŒåˆ¤æ˜Žã—ãŸã€‚9月12æ—¥ã®æ™‚点ã§ä¿®æ£ãƒ‘ッãƒã¯æä¾›ã•ã‚Œã¦ãŠã‚‰ãšã€ã‚¼ãƒãƒ‡ã‚¤çŠ¶æ…‹ã¨ãªã£ã¦ã„る。 åŒè„†å¼±æ€§ã¯ã€ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ã®Dawid Golunskiæ°ãŒå ±å‘Šã—ãŸã‚‚ã®ã€‚管ç†ãƒ„ール「phpMyAdminã€ã¸ã‚¢ã‚¯ã‚»ã‚¹ã§ãるユーザーやã€ã‚¦ã‚§ãƒ–アプリã«å¯¾ã™ã‚‹ã€ŒSQLインジェクション攻撃ã€ã«ã‚ˆã‚Šã€ã€ŒMySQLã€ã®è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ãŒä¸æ£ã«æ“作ã•ã‚ŒãŸã‚Šã€æ‚ªæ„ã‚ã‚‹è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã‚’作製ã•ã‚Œã€ã‚³ãƒ¼ãƒ‰ã‚’実行ã•ã‚Œã‚‹ãŠãã‚ŒãŒã‚る。 ç¾æ®µéšŽã§æœ€æ–°ã®ã€ŒMySQL 5.7.15ã€ã€ŒåŒ5.6.33ã€ã€ŒåŒ5.5.52ã€ãŠã‚ˆã³ä»¥å‰ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«è„†å¼±æ€§ãŒå˜åœ¨ã€‚「MySQLã€ã‹ã‚‰æ´¾ç”Ÿã—ãŸã€ŒMariaDBã€ã€ŒPerconaDBã€ã‚‚影響をå—ã‘る。ã•ã‚‰ã«åŒè„†å¼±æ€§ä»¥å¤–ã«ã‚‚ã€ç¾åœ¨æœªå…¬é–‹ã ãŒã€è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã‚’作æˆã§ãã‚‹
Lenovoã®ãƒ—リインストールアプリã«é‡å¤§ãªè„†å¼±æ€§ã€ã‚¢ãƒ³ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«å‘¼ã³æŽ›ã‘
ã‚»ã‚ュリティä¼æ¥ã«é‡å¤§ãªè„†å¼±æ€§ã‚’指摘ã•ã‚ŒãŸã“ã¨ã‚’å—ã‘ã€ãƒ—リインストールアプリã®ã‚¢ãƒ³ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã‚’促ã—ãŸã€‚ Windows 10ã‚’æ載ã—ãŸLenovoã®PCã«ãƒ—リインストールã•ã‚Œã¦ã„るアプリケーションã«é‡å¤§ãªè„†å¼±æ€§ãŒã‚ã‚‹ã“ã¨ãŒåˆ†ã‹ã‚Šã€åŒç¤¾ãŒã‚¢ãƒ³ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã‚’呼ã³æŽ›ã‘ã¦ã„る。 LenovoãŒ5月31日付ã§å…¬é–‹ã—ãŸã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã«ã‚ˆã‚‹ã¨ã€è„†å¼±æ€§ã¯Lenovoアプリケーションã®é«˜é€Ÿèµ·å‹•ã®ãŸã‚ã«ãƒ—リインストールã•ã‚Œã¦ã„る「Lenovo Accelerator Applicationã€ã§ã€ã‚¢ãƒ—リケーションã®æ›´æ–°ã®æœ‰ç„¡ã‚’確èªã™ã‚‹ä»•çµ„ã¿ã®ä¸ã«å˜åœ¨ã™ã‚‹ã€‚ 悪用ã•ã‚ŒãŸå ´åˆã€é€šä¿¡ã«å‰²ã‚Šè¾¼ã‚€ä¸é–“者攻撃を仕掛ã‘られã€æ”»æ’ƒè€…ã«ãƒªãƒ¢ãƒ¼ãƒˆã§ã‚³ãƒ¼ãƒ‰ã‚’実行ã•ã‚Œã‚‹æã‚ŒãŒã‚る。 ã“ã®å•é¡Œã¯ã€Lenovoã®ãƒŽãƒ¼ãƒˆPCã¨ãƒ‡ã‚¹ã‚¯ãƒˆãƒƒãƒ—PC多数ãŒå½±éŸ¿ã‚’å—ã‘る。ãŸã ã€ThinkPadã‚„ThinkStationã«ã¯å•é¡Œã®ã‚¢ãƒ—リケーションãŒ
ã€ã‚»ã‚ュリティ ニュース】Linuxãªã©ã§åˆ©ç”¨ã™ã‚‹ã€Œglibcã€ã«æ·±åˆ»ãªè„†å¼±æ€§ - コード実行ã®ãŠãれ（1ページ目 / å…¨1ページ）：Security NEXT
Linuxã§åˆ©ç”¨ã•ã‚Œã‚‹GNUã®Cライブラリ「glibcã€ã«ã€æ·±åˆ»ãªãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ã®è„†å¼±æ€§ã€ŒCVE-2015-7547ã€ãŒå«ã¾ã‚Œã¦ã„ã‚‹ã“ã¨ãŒã‚ã‹ã£ãŸã€‚ä¿®æ£ãƒ‘ッãƒãŒå…¬é–‹ã•ã‚Œã¦ã„る。 åŒè„†å¼±æ€§ã¯ã€é–¢æ•°ã€Œgetaddrinfoã€ã‚’利用ã—ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆå´ã§åå‰è§£æ±ºã‚’è¡Œã†éš›ã«ãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ãŒç”Ÿã˜ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã‚‚ã®ã€‚2008å¹´5月ã«å…¬é–‹ã•ã‚ŒãŸã€ŒåŒ2.9ã€ä»¥é™ã®ã™ã¹ã¦ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒå½±éŸ¿ã‚’å—ã‘ã‚‹ã¨ã„ã†ã€‚ åŒãƒ©ã‚¤ãƒ–ラリを用ã„ãŸã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§ã€æ‚ªæ„ã‚るドメインåを処ç†ã—ãŸã‚Šã€æ‚ªæ„ã‚ã‚‹DNSサーãƒã¨ã®é€šä¿¡ã€ãƒžãƒ³ã‚¤ãƒ³ã‚¶ãƒŸãƒ‰ãƒ«æ”»æ’ƒãªã©ã§è„†å¼±æ€§ãŒæ‚ªç”¨ã•ã‚Œã‚‹ãŠãã‚ŒãŒã‚ã‚Šã€ãƒªãƒ¢ãƒ¼ãƒˆã§ã‚³ãƒ¼ãƒ‰ã‚’実行ã•ã‚Œã‚‹ãŠãã‚ŒãŒã‚る。 脆弱性ã«ã¯Red Hatã®ç ”究者ãŒæœ€åˆã«æ°—ãŒä»˜ãã€é–‹ç™ºã‚°ãƒ«ãƒ¼ãƒ—ãŒä¿®æ£ãƒ‘ッãƒã‚’公開ã—ãŸã€‚ä¿®æ£ã¸å”力ã—ã€è„†å¼±æ€§ã®è©³ç´°ã‚’明らã‹ã«ã—ãŸGoogleã®ç ”究者ã¯ã€å®Ÿè¨¼ã‚³ãƒ¼ãƒ‰ï¼ˆPoC）を公開。パッãƒã®é©ç”¨ã‚„ã™
Linuxカーãƒãƒ«ã«è„†å¼±æ€§ã€€PCやサーãƒã€Androidã®å¤§å¤šæ•°ã«å½±éŸ¿
Linuxカーãƒãƒ«ã«2012å¹´ã‹ã‚‰å˜åœ¨ã—ã¦ã„ãŸè„†å¼±æ€§ã‚’ã‚»ã‚ュリティä¼æ¥ãŒç™ºè¦‹ã€‚Linuxæ載ã®PCやサーãƒæ•°åƒä¸‡å°ã¨ã€Androidデãƒã‚¤ã‚¹ã®66ï¼…ãŒå½±éŸ¿ã‚’å—ã‘ã‚‹ã¨ã„ã†ã€‚ イスラエルã®ã‚»ã‚ュリティä¼æ¥Perception Pointã¯ã€Linuxカーãƒãƒ«ã«2012å¹´ã‹ã‚‰å˜åœ¨ã—ã¦ã„ãŸæ·±åˆ»ãªè„†å¼±æ€§ã‚’発見ã—ãŸã¨ç™ºè¡¨ã—ãŸã€‚Linuxæ載ã®PCやサーãƒæ•°åƒä¸‡å°ã¨ã€Androidデãƒã‚¤ã‚¹ã®66ï¼…ãŒå½±éŸ¿ã‚’å—ã‘ã‚‹ã¨ã—ã¦ã„る。 Perception Pointã®ãƒ–ãƒã‚°ã«ã‚ˆã‚‹ã¨ã€è„†å¼±æ€§ã¯ã‚»ã‚ュリティデータやèªè¨¼éµã€æš—å·éµã¨ã„ã£ãŸãƒ‡ãƒ¼ã‚¿ã®ä¿æŒã‚„ã‚ャッシュã«ä½¿ã‚れる「ã‚ーリングã€ã«ãŠã„ã¦ã€ç¾è¡Œã‚»ãƒƒã‚·ãƒ§ãƒ³ã®ã‚ーリングを置ãæ›ãˆã‚‹ãƒ—ãƒã‚»ã‚¹ã«å˜åœ¨ã™ã‚‹ã€‚ 悪用ã•ã‚ŒãŸå ´åˆã€ãƒãƒ¼ã‚«ãƒ«ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«root特権をå–å¾—ã•ã‚ŒãŸã‚Šã€ã‚³ãƒ¼ãƒ‰ã‚’実行ã•ã‚ŒãŸã‚Šã™ã‚‹æã‚ŒãŒã‚る。 ã“ã®è„†å¼±æ€§ã¯Linuxカーãƒãƒ«3.8以é™ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«å˜åœ¨ã—ã¦ã„ã‚‹ã¨
OpenSSLã®æ›´æ–°ç‰ˆå…¬é–‹ã€ã€ŒLogjamã€å¯¾ç–を実装
「Logjamã€ã¨å‘¼ã°ã‚Œã‚‹TLSプãƒãƒˆã‚³ãƒ«ã®è„†å¼±æ€§ã®æ‚ªç”¨ã‚’防ã対ç–を実装ã—ãŸã»ã‹ã€6件ã®è„†å¼±æ€§ãŒä¿®æ£ã•ã‚ŒãŸã€‚ OpenSSLã®ã‚»ã‚ュリティアップデートãŒ6月11日付ã§å…¬é–‹ã•ã‚ŒãŸã€‚「Logjamã€ã¨å‘¼ã°ã‚Œã‚‹TLSプãƒãƒˆã‚³ãƒ«ã®è„†å¼±æ€§ã®æ‚ªç”¨ã‚’防ã対ç–ãªã©ãŒç››ã‚Šè¾¼ã¾ã‚Œã¦ã„る。 Logjamã¯éŽåŽ»ã®ç±³æ”¿åºœã®æš—å·è¼¸å‡ºè¦åˆ¶ã«èµ·å› ã™ã‚‹è„†å¼±æ€§ã§ã€æ”»æ’ƒè€…ãŒä¸é–“者攻撃を仕掛ã‘ã¦TLS接続ã®æš—å·åŒ–æ–¹å¼ã‚’æ ¼ä¸‹ã’ã•ã›ã€é€šä¿¡ã®å†…容をå‚å—ã—ãŸã‚Šã€æ”¹ã–ã‚“ã—ãŸã‚Šã§ãã‚‹å¯èƒ½æ€§ãŒæŒ‡æ‘˜ã•ã‚Œã¦ã„る。OpenSSLã®æ›´æ–°ç‰ˆï¼ˆ1.0.2bãŠã‚ˆã³1.0.1n）ã§ã¯ã“ã®è„†å¼±æ€§ã‚’çªã攻撃を防ããŸã‚ã®ä»•çµ„ã¿ã‚’è¿½åŠ ã—ãŸã€‚ ä»–ã«ã‚‚6件ã®è„†å¼±æ€§ãŒä¿®æ£ã•ã‚Œã¦ãŠã‚Šã€å±é™ºåº¦ã¯ã„ãšã‚Œã‚‚ä¸ï½žä½Žãƒ¬ãƒ™ãƒ«ã¨è©•ä¾¡ã•ã‚Œã¦ã„る。脆弱性ãŒå˜åœ¨ã™ã‚‹ã®ã¯OpenSSL 1.0.2ã€1.0.1ã€1.0.0ã€0.9.8ã®å„ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã€‚ãã‚Œãžã‚Œ1.0.2bã€1.0.1nã€1.0.0s
仮想化製å“多数ã«ã€Œã‚²ã‚¹ãƒˆVM脱出ã€ã®è„†å¼±æ€§ã€å½±éŸ¿ã¯æ¥µã‚ã¦é‡å¤§
悪用ã•ã‚ŒãŸå ´åˆã€æ”»æ’ƒè€…ãŒã‚²ã‚¹ãƒˆä»®æƒ³ãƒžã‚·ãƒ³ï¼ˆVM）ã‹ã‚‰æŠœã‘出ã—ã¦ãƒ›ã‚¹ãƒˆã‚·ã‚¹ãƒ†ãƒ ã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã€ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã§ãã¦ã—ã¾ã†æã‚ŒãŒã‚る。ホストシステムã®ä»–ã«ã€ãã®ãƒ›ã‚¹ãƒˆä¸Šã§å®Ÿè¡Œã•ã‚Œã¦ã„ã‚‹ä»–ã®å…¨ã¦ã®VMã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãã¦ã—ã¾ã†å¯èƒ½æ€§ã‚‚ã‚ã‚‹ã¨ã„ã†ã€‚ ã“ã®è„†å¼±æ€§ã¯å¹…広ã„仮想プラットフォームã«å½±éŸ¿ãŒåŠã³ã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã®è¨å®šã«å¯¾ã—ã¦æ”»æ’ƒãŒé€šç”¨ã—ã€ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã•ã‚Œã‚‹æã‚ŒãŒã‚ã‚‹ã¨ã„ã†ç‚¹ã§ã€éŽåŽ»ã«è¦‹ã¤ã‹ã£ãŸä»–ã®VMエスケープã®è„†å¼±æ€§ã¨ã¯ç•°ãªã‚‹ã¨CrowdStrikeã¯æŒ‡æ‘˜ã€‚悪用ã•ã‚Œã‚Œã°ä¼æ¥ãªã©ã®çŸ¥çš„è²¡ç”£ã‚„å€‹äººæƒ…å ±ã¨ã„ã£ãŸæƒ…å ±ã®æµå‡ºã«ã¤ãªãŒã‚Šã‹ããªã„ã¨è¦å‘Šã—ã¦ã„る。 脆弱性ã¯ãƒã‚¤ãƒ‘ーãƒã‚¤ã‚¶ãƒ¼ã®ã‚³ãƒ¼ãƒ‰ãƒ™ãƒ¼ã‚¹ã«å˜åœ¨ã™ã‚‹ã“ã¨ã‹ã‚‰ã€ãƒ›ã‚¹ãƒˆOS（Linuxã€Windowsã€Mac OS）ã«é–¢ä¿‚ãªã影響をå—ã‘る。ã¾ãŸã€ã‚²ã‚¹ãƒˆOSã«ã‚‚å·¦å³ã•ã‚Œãªã„。 影響をå—ã‘ã‚‹ã“ã¨ãŒç¢ºèªã•ã‚Œã¦ã„るベンダーã¯QEMUã€Xen Project
glibcã®gethostbyname関数ã«å˜åœ¨ã™ã‚‹CVE-2015-0235(GHOST)脆弱性ã«ã¤ã„㦠- ブãƒã‚° - ãƒ¯ãƒ«ãƒ–ãƒªãƒƒã‚¯ã‚¹æ ªå¼ä¼šç¤¾
glibcã®gethostbyname系関数ã«è„†å¼±æ€§ã®åŽŸå› ã¨ãªã‚‹ãƒã‚°ãŒç™ºè¦‹ã•ã‚ŒCVE-2015-0235(GHOST)ã¨å‘½åã•ã‚ŒãŸã‚ˆã†ã§ã™ã€‚放置ã—ãŸå ´åˆã¯ç›¸å½“多ãã®ã‚¢ãƒ—リケーションãŒã“ã®è„†å¼±æ€§ã®å½±éŸ¿ã‚’å—ã‘ã‚‹ã“ã¨ãŒäºˆæƒ³ã•ã‚Œã¾ã™ã€‚ glibc㯠libcã®GNUãƒãƒ¼ã‚¸ãƒ§ãƒ³ã§ã™ã€‚libcã¯ã‚¢ãƒ—リケーションã§ã¯ãªãã€äº‹å®Ÿä¸Šå…¨ã¦ã®ã‚¢ãƒ—リケーションãŒåˆ©ç”¨ã—ã¦ã„るライブラリã§ã™ã€‚OSã®ä¸ã§ã¯ã‚«ãƒ¼ãƒãƒ«ã«æ¬¡ã„ã§é‡è¦ãªéƒ¨åˆ†ã¨è¨€ãˆã¾ã™ã€‚Linuxシステムã§ã¯(ã“ã¨ã‚µãƒ¼ãƒãƒ¼ç”¨é€”ã«ãŠã„ã¦ã¯)例外ãªã glibcãŒä½¿ã‚ã‚Œã¦ã„ã¾ã™ã€‚ ã“ã® glibcã«å«ã¾ã‚Œã‚‹ gethostbyname系関数ã®å®Ÿè£…ã« 2000å¹´é ƒã‹ã‚‰å˜åœ¨ã—ãŸãƒã‚°ãŒä»Šã«ãªã£ã¦ç™ºè¦‹ã•ã‚Œã€CVE-2015-0235 通称 GHOSTã¨å‘½åã•ã‚Œã¾ã—ãŸã€‚ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã§ä½•ã‚‰ã‹ã®é€šä¿¡ã‚’è¡Œã†ã‚¢ãƒ—リケーションã¯å¿…ãšâ€»ã“ã®é–¢æ•°ã‚’使用ã—ã¾ã™ã€‚ ※追記: åå‰è§£æ±ºã‚’サãƒãƒ¼ãƒˆ
ã€é‡è¦ã€‘GNU bash ã®è„†å¼±æ€§ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ· | ã•ãらインターãƒãƒƒãƒˆ
ãŠå®¢æ§˜å„ä½ ã•ãらインターãƒãƒƒãƒˆæ ªå¼ä¼šç¤¾ å¹³ç´ ã‚ˆã‚Šã•ãらインターãƒãƒƒãƒˆã«æ ¼åˆ¥ã®ã”愛顧を賜りã€èª ã«ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€‚ ã“ã®åº¦ã€GNU Project ãŒæä¾›ã™ã‚‹ã€Linux ãªã©ã® UNIXç³» OS ã«å«ã¾ã‚Œã‚‹ã‚³ãƒžãƒ³ãƒ‰ã‚’ 実行ã™ã‚‹ãŸã‚ã®ã‚·ã‚§ãƒ«ã€Œbashã€ã«ãŠã„ã¦ã€OSコマンドインジェクションã®è„†å¼±æ€§ãŒç™ºè¦‹ ã•ã‚Œã€ã‚³ãƒ³ãƒ”ューターセã‚ュリティ関連ã®æƒ…å ±ç™ºä¿¡ãªã©ã‚’è¡Œã†JPCERTコーディãƒãƒ¼ã‚·ãƒ§ãƒ³ センターより注æ„å–šèµ·ãŒç™ºè¡¨ã•ã‚Œã¦ã„ã¾ã™ã€‚ â–¼JPCERTコーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ GNU bash ã®è„†å¼±æ€§ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ· https://www.jpcert.or.jp/at/2014/at140037.html ã•ãらã®VPS ãªã©å¼Šç¤¾ã®ä¸€éƒ¨ã‚µãƒ¼ãƒ“ス㮠OS ã«ãŠã„ã¦ã€å¯¾è±¡ã¨ãªã‚‹ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã® GNU 「bashã€ãŒã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„ã‚‹å ´åˆãŒã‚ã‚Šã¾ã™ã€‚ãŠå®¢æ§˜ã«ãŠã‹ã‚Œã¾ã—ã¦ã¯ã€ã€Œbashã€
更新：bash ã®è„†å¼±æ€§å¯¾ç–ã«ã¤ã„ã¦(CVE-2014-6271 ç‰)：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
GNU Project ãŒæä¾›ã™ã‚‹ bash ã¯ã€Linux ãªã© UNIX 系㮠OS ã«å«ã¾ã‚Œã‚‹ã‚³ãƒžãƒ³ãƒ‰ã‚’実行ã™ã‚‹ãŸã‚ã®ã‚·ã‚§ãƒ«ï¼ˆOS ã®ä¸€éƒ¨ã¨ã—ã¦ãƒ—ãƒã‚°ãƒ©ãƒ ã®èµ·å‹•ã‚„制御ãªã©ã‚’è¡Œã†ãƒ—ãƒã‚°ãƒ©ãƒ ）ã§ã™ã€‚ bash ã«ä»»æ„ã® OS コマンドを実行ã•ã‚Œã‚‹è„†å¼±æ€§ (CVE-2014-6271) ãŒç™ºè¦‹ã•ã‚Œã€2014 å¹´ 9 月 24 æ—¥ã«ä¿®æ£ãƒ‘ッãƒãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ ãŸã ã—ã€CVE-2014-6271ã¸ã®ä¿®æ£ãŒä¸å分ã§ã‚ã‚‹ã¨ã„ã†æƒ…å ±ãŒã‚ã‚Šã¾ã™ã€‚ãã®ä¿®æ£ãŒä¸å分ã§ã‚ã‚‹ã“ã¨ã«ã‚ˆã‚‹è„†å¼±æ€§ (CVE-2014-7169) ã«å¯¾å¿œã—ãŸã‚¢ãƒƒãƒ—デートã¾ãŸã¯ãƒ‘ッãƒã‚‚å„ベンダã‹ã‚‰é †æ¬¡å…¬é–‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ bash を使用ã—㦠OS コマンドを実行ã™ã‚‹ã‚¢ãƒ—リケーションを介ã—ã¦ã€é éš”ã‹ã‚‰ä»»æ„ã® OS コマンドを実行ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 図：脆弱性を悪用ã—ãŸæ”»æ’ƒã®ã‚¤ãƒ¡ãƒ¼ã‚¸ è¦å¯Ÿåºã«ã‚ˆã‚‹ã¨æœ¬è„†å¼±æ€§ã‚’標的ã¨ã—ãŸã‚¢ã‚¯ã‚»ã‚¹ãŒè¦³
Blog: bashã®è„†å¼±æ€§ãŒãƒ¤ãƒã™ãŽã‚‹ä»¶ – x86-64.jp - ãã‚Šã™ç ”
Browse by time: December 2018 (1) December 2016 (1) December 2015 (1) January 2015 (1) September 2014 (2) July 2014 (2) April 2014 (1) February 2014 (1) January 2014 (3) December 2013 (2) September 2013 (3) June 2013 (1) May 2013 (1) April 2013 (1) March 2013 (2) February 2013 (5) ã‚„ã£ã¨æ›´æ–°ã™ã‚‹æ°—ã«ãªã£ãŸã€‚ ã‚‚ã㘠0. 産æ¥ã§èª¬æ˜Ž 1. ç†è«–ç·¨ 2. 攻撃編 3. パッム4. çµè«– 0. 産æ¥ã§èª¬æ˜Ž bash㌠アホ㧠地çƒãŒãƒ¤ãƒã‚¤ 1. ç†è«–ç·¨ bashã®é–¢æ•°æ©Ÿèƒ½ã¯ã€ç’°å¢ƒå¤‰æ•°ã®ä¸ã§ã‚‚使ãˆã‚‹ä»•æ§˜ã«ãªã£ã¦ã„ã¾ã™
アイ・オー・データ機器製ã®è¤‡æ•°ã® IP カメラã«ãŠã‘ã‚‹èªè¨¼å›žé¿ã®è„†å¼±æ€§å¯¾ç–ã«ã¤ã„ã¦(JVN#94592501)：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
æ ªå¼ä¼šç¤¾ã‚¢ã‚¤ãƒ»ã‚ªãƒ¼ãƒ»ãƒ‡ãƒ¼ã‚¿æ©Ÿå™¨ãŒæä¾›ã™ã‚‹è¤‡æ•°ã® IP カメラ製å“ã«ã¯ã€èªè¨¼å›žé¿ã®è„†å¼±æ€§ãŒå˜åœ¨ã—ã¾ã™ã€‚当該製å“ã«ã‚¢ã‚¯ã‚»ã‚¹å¯èƒ½ãªç¬¬ä¸‰è€…ã«ã‚ˆã£ã¦ã€èªè¨¼æƒ…å ±ã‚’å«ã‚€è¨å®šå†…容をå–å¾—ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚çµæžœã¨ã—ã¦ã€å–å¾—ã•ã‚ŒãŸèªè¨¼æƒ…å ±ã‚’ä½¿ç”¨ã—ã¦å½“該製å“ã§ä»»æ„ã®æ“作を実行ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 悪用ã•ã‚ŒãŸå ´åˆã®å½±éŸ¿ãŒå¤§ãã„脆弱性ã§ã‚ã‚‹ãŸã‚ã€ã§ãã‚‹ã ã‘早急ã«è£½å“開発者ãŒæä¾›ã™ã‚‹æƒ…å ±ã‚’ã‚‚ã¨ã«ã€å¯¾å¿œã™ã‚‹ãƒ•ã‚¡ãƒ¼ãƒ ウェアã®ã‚¢ãƒƒãƒ—デートを実施ã—ã¦ãã ã•ã„。 ã“ã®è„†å¼±æ€§æƒ…å ±ã¯ã€IPAãŒè£½å“開発者自身ã‹ã‚‰å±Šå‡ºã‚’å—ã‘ã€JPCERT/CCãŒã€è£½å“開発者ã¨èª¿æ•´ã‚’è¡Œãªã„ã€2014å¹´7月29æ—¥ã«å…¬è¡¨ã—ãŸã‚‚ã®ã§ã™ã€‚
更新：Internet Explorer ã®è„†å¼±æ€§å¯¾ç–ã«ã¤ã„ã¦(CVE-2014-1776)：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
Microsoft 社㮠Internet Explorer ã«ã€æ‚ªæ„ã®ã‚ã‚‹ç´°å·¥ãŒã•ã‚ŒãŸã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã‚’é–‹ãã“ã¨ã§ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ãŒå®Ÿè¡Œã•ã‚Œã‚‹è„†å¼±æ€§ãŒå˜åœ¨ã—ã¾ã™ã€‚ ã“ã®è„†å¼±æ€§ãŒæ‚ªç”¨ã•ã‚ŒãŸå ´åˆã€ã‚¢ãƒ—リケーションプãƒã‚°ãƒ©ãƒ ãŒç•°å¸¸çµ‚了ã—ãŸã‚Šã€æ”»æ’ƒè€…ã«ã‚ˆã£ã¦ãƒ‘ソコンを制御ã•ã‚Œã€æ§˜ã€…ãªè¢«å®³ãŒç™ºç”Ÿã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ Microsoft 社ã¯ã€Œè„†å¼±æ€§ã‚’悪用ã—よã†ã¨ã™ã‚‹é™å®šçš„ãªæ¨™çš„型攻撃を確èªã—ã¦ã„ã¾ã™ã€‚ã€ã¨å…¬è¡¨ã—ã¦ãŠã‚Šã€ä»Šå¾Œè¢«å®³ãŒæ‹¡å¤§ã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ãŸã‚ã€è‡³æ€¥ã€ä¿®æ£ãƒ—ãƒã‚°ãƒ©ãƒ (MS14-021)ã‚’é©ç”¨ã—ã¦ä¸‹ã•ã„。 Microsoft 社ã¯ã€5 月 2 日よりã€Windows Update ã§æœ¬è„†å¼±æ€§ã«å¯¾ã™ã‚‹ä¿®æ£ãƒ—ãƒã‚°ãƒ©ãƒ ã®é…信を開始ã—ã¾ã—ãŸã€‚ 以下㮠Microsoft 製å“ãŒå¯¾è±¡ã§ã™ã€‚ Internet Explorer 6 Internet Explorer 7 Internet Explorer 8
「UPnPã€ã«è„†å¼±æ€§è¦‹ã¤ã‹ã‚‹ã€ãƒ«ãƒ¼ã‚¿ãªã©æ•°åƒä¸‡å°ã«å½±éŸ¿
脆弱性ã«å¯¾å‡¦ã—ãŸæ›´æ–°ç‰ˆã®ã€Œlibupnp 1.6.18ã€ãŒå…¬é–‹ã•ã‚ŒãŸãŒã€ãƒ‘ッãƒãŒè¡Œã渡るã¾ã§ã«ã¯æ™‚é–“ãŒã‹ã‹ã‚‹è¦‹é€šã—。US-CERTã§ã¯ã€å¯èƒ½ã§ã‚ã‚Œã°UPnPを無効ã«ã™ã‚‹ãªã©ã®å¯¾ç–を促ã—ã¦ã„る。 ルータãªã©ã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯æ©Ÿå™¨ã«åºƒã使ã‚ã‚Œã¦ã„る「Universal Plug and Playã€ï¼ˆUPnP）ã«è¤‡æ•°ã®è„†å¼±æ€§ãŒç¢ºèªã•ã‚ŒãŸã€‚大手メーカーå„社ã®è£½å“ã‚’å«ã‚€æ•°åƒä¸‡å°ãŒå½±éŸ¿ã‚’å—ã‘ã‚‹ã¨ã•ã‚Œã€ç±³ã‚»ã‚ュリティ機関ã®US-CERTã¯ãƒ¡ãƒ¼ã‚«ãƒ¼ã‚„デベãƒãƒƒãƒ‘ーã«å¯¾ã—ã€ã‚¢ãƒƒãƒ—デートをé©ç”¨ã—ã¦è„†å¼±æ€§ã‚’ä¿®æ£ã™ã‚‹ã‚ˆã†å‘¼ã³æŽ›ã‘ã¦ã„る。 US-CERTãŒ1月29æ—¥ã«å…¬é–‹ã—ãŸã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã«ã‚ˆã‚Œã°ã€UPnPデãƒã‚¤ã‚¹ç”¨ã®ã‚ªãƒ¼ãƒ—ンソースãƒãƒ¼ã‚¿ãƒ–ルSDKã§ã‚る「libupnpã€ã«ãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ã®è„†å¼±æ€§ãŒè¤‡æ•°å˜åœ¨ã™ã‚‹ã€‚ã•ã‚‰ã«ã€libupnpを使ã£ã¦ã„るデãƒã‚¤ã‚¹ã¯WANインタフェース経由ã§UPnPクエリーをå—ã‘入れã¦ã—ã¾
1
ランã‚ング
ランã‚ング
ãŠçŸ¥ã‚‰ã›
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}