CVE-2015-7547 glibc ã«ãŠã‘ã‚‹ getaddrinfo ã®è„†å¼±æ€§ã«ã¤ã„㦠– IIJ Security Diaryã“ã®è„†å¼±æ€§ã¯2016å¹´2月17æ—¥ã«å¯¾ç–済ã¿ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¨å…±ã«å…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚内容ã¨ã—ã¦ã¯ getaddrinfo ã®å‘¼ã³å‡ºã—ã«ãŠã„ã¦ã‚¹ã‚¿ãƒƒã‚¯ãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ãŒç™ºç”Ÿã™ã‚‹ç‰©ã§ã™ã€‚公開時点ã§ä»¥ä¸‹ã®é€šã‚Šã€PoC ã‚’å«ã‚ãŸæŠ€è¡“çš„ãªè©³ç´°ãŒå…¬é–‹ã•ã‚Œã¦ã„ã¾ã™ã€‚本記事ã§ã¯ã€è„†å¼±æ€§ãŒç™ºç”Ÿã™ã‚‹ã¾ã§ã®å‡¦ç†ã¨ã€å›žé¿ç–ã«ã¤ã„ã¦è§£èª¬ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ CVE-2015-7547 — glibc getaddrinfo() stack-based buffer overflow Google Online Security Blog: CVE-2015-7547: glibc getaddrinfo stack-based buffer overflow 脆弱性ã«è‡³ã‚‹ã¾ã§ 今回ã®è„†å¼±æ€§ã¯ getaddrinfo ã®å‘¼ã³å‡ºã—ã«èµ·å› ã—ã¦ã„ã¾ã™ã€‚脆弱性ã®ã‚る箇所ã¾ã§ã®é–¢æ•°å‘¼ã³å‡ºã—ã¯ä»¥ä¸‹ã®æ§˜ã«ãªã£ã¦ã„ã¾ã™ã€‚ getaddri
GHOST 脆弱性ã¯å¦‚何様ã«ä½¿ã†ã®ã‹ | Webシステム開発ï¼æ•™è‚²ã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ã®ã‚¿ã‚¤ãƒ インターメディア
glibcã®gethostbyname関数ã«å˜åœ¨ã™ã‚‹CVE-2015-0235(GHOST)脆弱性ã«ã¤ã„㦠- ブãƒã‚° - ãƒ¯ãƒ«ãƒ–ãƒªãƒƒã‚¯ã‚¹æ ªå¼ä¼šç¤¾
{{#tags}}- {{label}}
{{/tags}}