CVE-2015-7547 glibc ã«ãŠã‘ã‚‹ getaddrinfo ã®è„†å¼±æ€§ã«ã¤ã„㦠– IIJ Security Diaryã“ã®è„†å¼±æ€§ã¯2016å¹´2月17æ—¥ã«å¯¾ç–済ã¿ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¨å…±ã«å…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚内容ã¨ã—ã¦ã¯ getaddrinfo ã®å‘¼ã³å‡ºã—ã«ãŠã„ã¦ã‚¹ã‚¿ãƒƒã‚¯ãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ãŒç™ºç”Ÿã™ã‚‹ç‰©ã§ã™ã€‚公開時点ã§ä»¥ä¸‹ã®é€šã‚Šã€PoC ã‚’å«ã‚ãŸæŠ€è¡“çš„ãªè©³ç´°ãŒå…¬é–‹ã•ã‚Œã¦ã„ã¾ã™ã€‚本記事ã§ã¯ã€è„†å¼±æ€§ãŒç™ºç”Ÿã™ã‚‹ã¾ã§ã®å‡¦ç†ã¨ã€å›žé¿ç–ã«ã¤ã„ã¦è§£èª¬ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ CVE-2015-7547 — glibc getaddrinfo() stack-based buffer overflow Google Online Security Blog: CVE-2015-7547: glibc getaddrinfo stack-based buffer overflow 脆弱性ã«è‡³ã‚‹ã¾ã§ 今回ã®è„†å¼±æ€§ã¯ getaddrinfo ã®å‘¼ã³å‡ºã—ã«èµ·å› ã—ã¦ã„ã¾ã™ã€‚脆弱性ã®ã‚る箇所ã¾ã§ã®é–¢æ•°å‘¼ã³å‡ºã—ã¯ä»¥ä¸‹ã®æ§˜ã«ãªã£ã¦ã„ã¾ã™ã€‚ getaddri
sshã®ãƒãƒ¼ãƒˆã‚’デフォルトã®22/tcpã‹ã‚‰å¤‰ãˆã‚‹ã¹ãã‹è«–争ã«ã€çµ‚æ¢ç¬¦ã‚’打ã¡ã¾ã—㟠- ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹
Apacheã®AddHandlerã¯ã‚»ã‚ュリティ上ã®æ‡¸å¿µã‹ã‚‰ä½¿ç”¨ã™ã¹ãã§ã¯ãªã„ - ã“ã®ãƒ–ãƒã‚°ã¯URLãŒå¤‰æ›´ã«ãªã‚Šã¾ã—ãŸ
{{#tags}}- {{label}}
{{/tags}}