Linuxカーãƒãƒ«ã«è„†å¼±æ€§ã€ŒDirty COWã€ç™ºè¦šã€ç®¡ç†è€…権é™ã‚’å–å¾—ã•ã‚Œã‚‹æã‚Œ
Linuxカーãƒãƒ«ã«10年以上å‰ã‹ã‚‰å˜åœ¨ã—ã¦ã„ãŸè„†å¼±æ€§ã«é–¢ã™ã‚‹æƒ…å ±ãŒå…¬é–‹ã•ã‚Œã€æ‚ªç”¨ã‚’ç‹™ã†æ”»æ’ƒã®ç™ºç”ŸãŒå ±å‘Šã•ã‚Œã¦ã„る。Linuxディストリビューションå„社ãŒã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã‚’å…¬é–‹ã—ã€ç±³ã‚»ã‚ュリティ機関US-CERTã‚‚10月21æ—¥ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚„管ç†è€…ã«å¯¾å¿œã‚’促ã—ãŸã€‚ 脆弱性ã¯ã€Linuxカーãƒãƒ«ã®ãƒ¡ãƒ¢ãƒªã‚µãƒ–システムã§copy-on-write（COW）を処ç†ã™ã‚‹æ–¹æ³•ã«èµ·å› ã—ã€ãƒãƒ¼ã‚¸ãƒ§ãƒ³2.6.22以é™ãŒå½±éŸ¿ã‚’å—ã‘る。Linuxカーãƒãƒ«ã®ãƒ‘ッãƒã¯10月20æ—¥ã«å…¬é–‹ã•ã‚Œã¦ãŠã‚Šã€ãƒªãƒ¼ãƒŠã‚¹ãƒ»ãƒˆãƒ¼ãƒãƒ«ã‚ºæ°ã¯ã“ã®å•é¡Œã«ã¤ã„ã¦ã€ã€Œ11å¹´å‰ã«ä¿®æ£ã‚’試ã¿ãŸãŒã†ã¾ãã„ã‹ãªã‹ã£ãŸã€ã¨æ˜Žã‹ã—ã¦ã„る。 COWã«å•é¡ŒãŒå˜åœ¨ã™ã‚‹ã“ã¨ã‹ã‚‰ã€ŒDirty COWã€ã¨å‘½åã•ã‚Œã€å°‚ç”¨æƒ…å ±ã‚µã‚¤ãƒˆãŒå…¬é–‹ã•ã‚ŒãŸã€‚åŒã‚µã‚¤ãƒˆã‚„米セã‚ュリティ機関CERT/CCã«ã‚ˆã‚Œã°ã€ã“ã®è„†å¼±æ€§ã‚’悪用ã•ã‚ŒãŸå ´åˆã€ç‰¹æ¨©ã‚’æŒãŸãªã„ãƒãƒ¼ã‚«ãƒ«ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ã‚ˆã‚‹ãƒªãƒ¼ãƒ‰ã‚ªãƒ³ãƒªãƒ¼
Last.fmã€2012å¹´ã«4300万件以上ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±ãŒç›—ã¾ã‚Œã¦ã„ãŸã“ã¨ãŒç™ºè¦š--LeakedSourceãŒèª¿æŸ»
音楽ウェブサイト「Last.fmã€ã«å¯¾ã™ã‚‹2012å¹´ã®ãƒãƒƒã‚ング事件ã®æ–°ãŸãªè©³ç´°ãŒæ˜Žã‚‰ã‹ã«ãªã£ãŸã€‚CBS傘下ã®Last.fm（米ZDNetã‚„ç±³CNETã‚‚CBSã®å‚˜ä¸‹ã«ã‚る）ã¯2012å¹´ã€ãƒ‡ãƒ¼ã‚¿ä¾µå®³ã®è¢«å®³ã‚’å—ã‘ãŸãŒã€ãã®æ”»æ’ƒã®è©³ç´°ã¯å…¬è¡¨ã•ã‚Œãªã‹ã£ãŸã€‚複数ã®å ±é“ã«ã‚ˆã‚‹ã¨ã€åŒã‚µãƒ¼ãƒ“スã®å½“時ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼æ•°ã¯ç´„4000万人ã ã£ãŸã¨æŽ¨å®šã•ã‚Œã‚‹ã€‚ æµå‡ºæƒ…å ±ã‚’ãƒˆãƒ©ãƒƒã‚ングã™ã‚‹LeakedSourceã¯ç±³å›½æ™‚é–“9月1æ—¥ã€Last.fmã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®ã‚³ãƒ”ーを入手ã—ã€ãƒãƒƒã‚ング事件ã®è©³ç´°ã‚’ブãƒã‚°ã«æŽ²è¼‰ã—ãŸã€‚ãã‚Œã«ã‚ˆã‚‹ã¨ã€4350万件以上ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆãŒç›—ã¾ã‚Œã¦ã„ãŸã¨ã„ã†ã€‚ LeakedSourceã¯ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼åã‚„é›»åメールアドレスã€ã‚¢ã‚«ã‚¦ãƒ³ãƒˆå–å¾—æ—¥ã®ã»ã‹ã€ãƒ‹ãƒ¥ãƒ¼ã‚¹ãƒ¬ã‚¿ãƒ¼ç™»éŒ²ã‚„広告関連データãªã©ã®å†…部記録もã“ã®ãƒ‡ãƒ¼ã‚¿ä¾µå®³ã§ç›—ã¾ã‚Œã¦ã„ãŸã“ã¨ã‚’確èªã—ã¦ã„る。 データベースã«ã¯ã€MD5ã§ãƒãƒƒã‚·ãƒ¥åŒ–ã•ã‚ŒãŸãƒ‘スワードもå«ã¾ã‚Œ
iOS攻撃ã§ç™ºè¦šã®è„†å¼±æ€§ã€OS Xã¨Safariã§ã‚‚ä¿®æ£ã•ã‚Œã‚‹
「iOS 9.3.5ã€ã§ä¿®æ£ã•ã‚ŒãŸã®ã¨åŒã˜è„†å¼±æ€§ãŒã€OS X Yosemiteã¨El Capitanã§ã‚‚ä¿®æ£ã•ã‚ŒãŸã€‚ã“ã®è„†å¼±æ€§ã‚’çªã高度ãªæ¨™çš„型攻撃ã®ç™ºç”ŸãŒå ±å‘Šã•ã‚Œã¦ã„ãŸã€‚ ç±³Apple製å“ã®è„†å¼±æ€§ã‚’çªã高度ãªæ¨™çš„型攻撃ãŒå ±å‘Šã•ã‚ŒãŸå•é¡Œã«é–¢é€£ã—ã¦ã€Appleã¯9月1æ—¥ã€OS Xã¨Safariã®è„†å¼±æ€§ã‚’ä¿®æ£ã™ã‚‹ã‚»ã‚ュリティアップデートをãã‚Œãžã‚Œå…¬é–‹ã—ãŸã€‚ OS Xã§ã¯Yosemite（ãƒãƒ¼ã‚¸ãƒ§ãƒ³10.10.5）を対象ã¨ã™ã‚‹ã€Œã‚»ã‚ュリティアップデート2016-001ã€ã¨ã€El Capitan（ãƒãƒ¼ã‚¸ãƒ§ãƒ³10.11.6）を対象ã¨ã™ã‚‹ã€ŒåŒ2016-005ã€ãŒå…¬é–‹ã•ã‚Œã€ã‚«ãƒ¼ãƒãƒ«ã«å˜åœ¨ã™ã‚‹2件ã®è„†å¼±æ€§ã‚’ä¿®æ£ã—ãŸã€‚ ã“ã®2件ã¯ã€8月25日公開ã®ã€ŒiOS 9.3.5ã€ã§ä¿®æ£ã•ã‚ŒãŸè„†å¼±æ€§ã¨å…±é€šã™ã‚‹ã€‚ã„ãšã‚Œã‚‚ã‚»ã‚ュリティä¼æ¥Lookoutã¨ã‚«ãƒŠãƒ€ãƒ»ãƒˆãƒãƒ³ãƒˆå¤§å¦ã®ç ”究機関Citizen LabãŒç™ºè¦‹ã—ã€è‘—åãªäºº
Appleã€iOSã®è„†å¼±æ€§ã‚’ä¿®æ£ã€€iPhoneã‚’é éš”ã§è„±ç„ã•ã›ã‚‹æ¨™çš„型攻撃ãŒç™ºè¦š
Appleã€iOSã®è„†å¼±æ€§ã‚’ä¿®æ£ã€€iPhoneã‚’é éš”ã§è„±ç„ã•ã›ã‚‹æ¨™çš„型攻撃ãŒç™ºè¦šï¼šä¼æ¥ã¸ã®ã‚¹ãƒ‘イ活動ã«ä½¿ã‚れるæれも（1/2 ページ） iOSã®æœªçŸ¥ã®è„†å¼±æ€§ã‚’çªãスパイウェアãŒå˜åœ¨ã—ã€äººæ¨©æ´»å‹•å®¶ã®è¡Œå‹•ã‚’監視ã™ã‚‹ç›®çš„ã§ä½¿ã‚ã‚Œã¦ã„ãŸã“ã¨ãŒåˆ†ã‹ã£ãŸã€‚iPhoneã‚’é éš”ã§è„±ç„ã•ã›ã‚‹æ‰‹å£ãŒã€å®Ÿéš›ã®æ¨™çš„型攻撃ã«ä½¿ã‚ã‚ŒãŸäº‹ä¾‹ãŒç¢ºèªã•ã‚ŒãŸã®ã¯åˆã‚ã¦ã€‚ä¼æ¥ã«å¯¾ã™ã‚‹ã‚¹ãƒ‘イ活動ã«ã‚‚使ã‚れるæã‚ŒãŒã‚る。 ç±³Appleã¯8月25æ—¥ã€iOSã«ç™ºè¦‹ã•ã‚ŒãŸ3件ã®è„†å¼±æ€§ã‚’ä¿®æ£ã™ã‚‹æ›´æ–°ç‰ˆã‚’公開ã—ãŸã€‚ã‚»ã‚ュリティä¼æ¥ãªã©ã¯ã€ã“ã®è„†å¼±æ€§ãŒè‘—åãªäººæ¨©æ´»å‹•å®¶ã‚’ç‹™ã£ãŸé«˜åº¦ãªæ¨™çš„型攻撃ã«ä½¿ã‚ã‚ŒãŸã¨ä¼ãˆã¦ã„る。 3件ã®è„†å¼±æ€§ã¯ã‚»ã‚ュリティä¼æ¥Lookoutã¨ã‚«ãƒŠãƒ€ãƒ»ãƒˆãƒãƒ³ãƒˆå¤§å¦ã®ç ”究機関Citizen LabãŒç™ºè¦‹ã—ã¦Appleã«å ±å‘Šã—ãŸã€‚両社ã®ãƒ–ãƒã‚°ã«ã‚ˆã‚‹ã¨ã€æ”»æ’ƒè€…ãŒã“ã®å•é¡Œã‚’悪用ã™ã‚Œã°ã€ç‹™ã£ãŸç›¸æ‰‹ã®iOSデãƒã‚¤ã‚¹ã‚’密ã‹ã«â€œè„±ç„â€ã•ã›ã¦
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Expired
{{#tags}}- {{label}}
{{/tags}}