CVE-2016-6662 MySQL Remote Root Code Execution / Privilege Escalationã«ã¤ã„㦠- Qiitaå…責 å–ã‚Šæ•¢ãˆãšã‚ã‹ã£ã¦ã„る範囲ã§æ›¸ã„ãŸã ã‘ãªã®ã§ã€æ‰‹å…ƒã§å†ç¾ã‚„パッãƒã®æ£å½“性ã¯ç¢ºèªã—ã¦ã„ã¾ã›ã‚“。 自己責任ã§ã©ã†ãžã€‚ ã“ã‚Œ(2016/09/22 22:00)以é™æ–°ã—ã„æƒ…å ±ãŒå‡ºã¦ãã¦ã‚‚ã€ãŠãらãã‚‚ã†æ›´æ–°ã—ã¾ã›ã‚“。 CVE-2016-6662 ã«ã¤ã„ã¦ã¯ã“ã¡ã‚‰ MySQLã«é‡å¤§ãªè„†å¼±æ€§è¦‹ã¤ã‹ã‚‹ã€ãƒ‘ッãƒå˜åœ¨ã›ãšãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§å½±éŸ¿ - ITmedia ニュース oss-sec: CVE-2016-6662 - MySQL Remote Root Code Execution / Privilege Escalation ( 0day ) ã“ã®è„†å¼±æ€§ã‚’å†ç¾ã•ã›ã‚‹ãŸã‚ã«å¿…è¦ãªã‚‚ã® (未検証) 5.5.52, 5.6.33, 5.7.15ã¯å½±éŸ¿ã‚’å—ã‘ãªã„ã‹ã‚‚知れã¾ã›ã‚“。詳ã—ãã¯å›³ã®ã•ã‚‰ã«ä¸‹ã«ã€‚ 手元ã§å†ç¾ã•ã›ã¦ã¯ã„ã¾ã›ã‚“ãŒã€ オリジナルã®è„†å¼±æ€§å ±å‘Š ã®å½±éŸ¿ã‚’å—ã‘ã‚‹ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒã—ゃらã£ã¨ "5.7.14
MySQLã«é‡å¤§ãªè„†å¼±æ€§è¦‹ã¤ã‹ã‚‹ã€ãƒ‘ッãƒå˜åœ¨ã›ãšãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§å½±éŸ¿
PHPã«é–¢ã™ã‚‹HTTPOXY脆弱性ã®å•é¡Œã¨å¯¾å¿œæ–¹æ³• - Code Day's Night
BEAST/SSLã®è„†å¼±æ€§ã‚’çªã「BEAST攻撃ã€ã£ã¦ä½•ã ？｜デジ・ステーション｜J-Net21[ä¸å°ä¼æ¥ãƒ“ジãƒã‚¹æ”¯æ´ã‚µã‚¤ãƒˆ]![BEAST/SSLã®è„†å¼±æ€§ã‚’çªã「BEAST攻撃ã€ã£ã¦ä½•ã ？｜デジ・ステーション｜J-Net21[ä¸å°ä¼æ¥ãƒ“ジãƒã‚¹æ”¯æ´ã‚µã‚¤ãƒˆ]](https://cdn-ak-scissors.b.st-hatena.com/image/square/110551cbd47125c10974b2d85bc79258eb4ff635/height=288;version=1;width=512/http%3A%2F%2Fj-net21.smrj.go.jp%2Fassets%2Fimages%2Fogp.jpg)
DROWN Attack
GHOSTを使ã£ã¦æ”»æ’ƒã§ãるケース
GHOST脆弱性ã®å•é¡Œã‚’ç·©å’Œã™ã‚‹è¦ç´ ã«ã¤ã„ã¦ï¼ˆ GHOST脆弱性勧告書ã®ä¸€éƒ¨ã‚’翻訳） - タオルケット体æ“
SQLインジェクション対ç–ã‚‚ã‚Œã®è²¬ä»»ã‚’開発会社ã«å•ã†åˆ¤æ±º
時刻åŒæœŸã‚µãƒ¼ãƒ“ス「ntpdã€ã«é‡å¤§è„†å¼±æ€§ã€ç´°å·¥ãƒ‘ケット一撃ã§ã‚µãƒ¼ãƒãƒ¼ä¹—ã£å–ã‚Šã‚‚
（緊急）複数ã®DNSソフトウェアã«ãŠã‘る脆弱性（システム資æºã®éŽåº¦ãªæ¶ˆè²»ï¼‰ã«ã¤ã„ã¦ï¼ˆ2014å¹´12月25日更新）
SSL 3.0 ã®è„†å¼±æ€§ （POODLE） 対ç–㧠Web サーãƒã® SSL 3.0 を無効ã«ã—ãŸä»¶ã¨ãƒ–ラウザå´ã®å¯¾å‡¦ã¾ã¨ã‚
SSL 3.0 ã®è„†å¼±æ€§ã€ŒPOODLE ã€ã¨ã¯ï¼Ÿ
Blog: bashã®è„†å¼±æ€§ãŒãƒ¤ãƒã™ãŽã‚‹ä»¶ – x86-64.jp - ãã‚Šã™ç ”
mixiã«å ±å‘Šã—ãŸè„†å¼±æ€§2 - kusano-k’s blog
Gmailã€YouTubeã«ã‚‚影響。壊滅的ãªOpenSSLã®è„†å¼±æ€§ã€ã€ŒHeartbleedã€å•é¡Œã¨ã¯
Apache ã®è„†å¼±æ€§å¯¾ç–：Apache Killer å¯¾ç– | 空模様
{{#tags}}- {{label}}
{{/tags}}