suEXEC サãƒãƒ¼ãƒˆ - Apache HTTP サーãƒsuEXEC 機能ã«ã‚ˆã‚Šã€Apache ユーザ㯠Web サーãƒã‚’実行ã—ã¦ã„るユーザ ID ã¨ã¯ ç•°ãªã‚‹ãƒ¦ãƒ¼ã‚¶ ID 㧠CGI プãƒã‚°ãƒ©ãƒ ã‚„ SSI プãƒã‚°ãƒ©ãƒ を実行ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚CGI プãƒã‚°ãƒ©ãƒ ã¾ãŸã¯ SSI プãƒã‚°ãƒ©ãƒ を実行ã™ã‚‹å ´åˆã€é€šå¸¸ã¯ web サーãƒã¨åŒã˜ãƒ¦ãƒ¼ã‚¶ã§å®Ÿè¡Œã•ã‚Œã¾ã™ã€‚ é©åˆ‡ã«ä½¿ç”¨ã™ã‚‹ã¨ã€ã“ã®æ©Ÿèƒ½ã«ã‚ˆã‚Šãƒ¦ãƒ¼ã‚¶ãŒå€‹åˆ¥ã® CGI ã‚„ SSI プãƒã‚°ãƒ©ãƒ を開発ã—実行ã™ã‚‹ã“ã¨ã§ç”Ÿã˜ã‚‹ã‚»ã‚ュリティ上ã®å±é™ºã‚’〠ã‹ãªã‚Šæ¸›ã‚‰ã™ã“ã¨ãŒã§ãã¾ã™ã€‚ã—ã‹ã—ã€suEXEC ã®è¨å®šãŒä¸é©åˆ‡ã ã¨ã€ 多ãã®å•é¡ŒãŒç”Ÿã˜ã€ã‚ãªãŸã®ã‚³ãƒ³ãƒ”ュータã«æ–°ã—ã„ã‚»ã‚ュリティホールを 作ã£ã¦ã—ã¾ã†å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ã‚ãªãŸãŒ setuid root ã•ã‚ŒãŸãƒ—ãƒã‚°ãƒ©ãƒ ã¨ã€ãれらã‹ã‚‰ç”Ÿã˜ã‚‹ã‚»ã‚ュリティ上ã®å•é¡Œã®ç®¡ç†ã« 詳ã—ããªã„よã†ãªã‚‰ã€suEXEC ã®ä½¿ç”¨ã‚’検討ã—ãªã„よã†ã«å¼·ã推奨ã—ã¾ã™ã€‚ 始ã‚ã‚‹å‰ã« ã“ã®æ–‡æ›¸ã®
WonderLink
:: KENT WEB > データåŽé›†åŠ å·¥ ::
CGI RESCUE - ãƒãƒƒãƒˆã‚µãƒ¼ãƒ•ãƒ¬ã‚¹ã‚ューＷｅｂè£æŠ€
{{#tags}}- {{label}}
{{/tags}}