Meltdownã¨ã‹Spectreã¨ã‹é¨’ãŽãŒã‚ã£ãŸã®ã§ã€Amazon Aurora（MySQL互æ›ï¼‰R4インスタンスå†ãƒ†ã‚¹ãƒˆï¼ˆmysqlslap） - QiitaDeleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?
MySQLã«é‡å¤§ãªè„†å¼±æ€§è¦‹ã¤ã‹ã‚‹ã€ãƒ‘ッãƒå˜åœ¨ã›ãšãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§å½±éŸ¿
攻撃ã«åˆ©ç”¨ã•ã‚ŒãŸå ´åˆã€root権é™ã§ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã•ã‚Œã€ã‚µãƒ¼ãƒã‚’制御ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒæŒ‡æ‘˜ã•ã‚Œã¦ã„る。 ç±³Oracle傘下ã®ã‚ªãƒ¼ãƒ—ンソースデータベース「MySQLã€ã«æœªè§£æ±ºã®è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸã¨ã—ã¦ã€ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ãŒ9月12æ—¥ã«æ¦‚略やコンセプト実証コードを公開ã—ãŸã€‚サイãƒãƒ¼æ”»æ’ƒã«åˆ©ç”¨ã•ã‚ŒãŸå ´åˆã€root権é™ã§ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã•ã‚Œã€ã‚µãƒ¼ãƒã‚’制御ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒæŒ‡æ‘˜ã•ã‚Œã¦ã„る。 ç ”ç©¶è€…ã®Dawid Golunskiæ°ãŒå…¬é–‹ã—ãŸæƒ…å ±ã«ã‚ˆã‚Œã°ã€MySQLã®è„†å¼±æ€§ã¯è¤‡æ•°ç™ºè¦‹ã•ã‚Œã€ã€ä¸ã§ã‚‚特ã«æ·±åˆ»ãª1件ã«ã¤ã„ã¦ã¯ã€ãƒªãƒ¢ãƒ¼ãƒˆã®æ”»æ’ƒè€…ãŒMySQLã®è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã«ä¸æ£ãªå†…容を仕込むSQLインジェクション攻撃ã«åˆ©ç”¨ã•ã‚Œã‚‹æã‚ŒãŒã‚る。 ã“ã®è„†å¼±æ€§ã¯ã€MySQLã®æœ€æ–°ç‰ˆã‚’å«ã‚€5.7ç³»ã€5.6ç³»ã€5.5ç³»ã®å…¨ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«ã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã®çŠ¶æ…‹ã§å˜åœ¨ã™ã‚‹ã€‚ç¾æ™‚点ã§Oracle MySQLサーãƒã®è„†å¼±æ€§ä¿®æ£ãƒ‘ッãƒã¯å˜åœ¨
Column SQL Truncation脆弱性ã«ã”用心
å‰å›žã®ãƒ–ãƒã‚°è¨˜äº‹ã€ŒCMS四天王ã®ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³çŠ¶æ³ã‚’調査ã—ãŸã¨ã“ã‚æ„外ãªçµæžœã«ãªã£ãŸã€ã«ã¦ã€Joomlaã¨MovableTypeã¯é•·å¤§ãªãƒã‚°ã‚¤ãƒ³åを登録ã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€ãƒã‚°ã‚¤ãƒ³åã®é‡è¤‡ãŒèµ·ã“ã‚Šå¾—ã‚‹ã“ã¨ã‚’指摘ã—ãŸã¨ã“ã‚ã€facebookã®ç§ã®ã‚¦ã‚©ãƒ¼ãƒ«ã«ã¦ã€Column SQL Truncation脆弱性ã®è©±é¡Œã«ãªã‚Šã¾ã—ãŸã€‚Column SQL Truncationã¯ã€2008å¹´ã«WordPressã®è„†å¼±æ€§ã¨ã—ã¦å ±å‘Šã•ã‚ŒãŸã“ã¨ãŒã‚ã‚Šã¾ã™ï¼ˆå‚ç…§ã€å‚照）。 本稿ã§ã¯ã€ç°¡å˜ãªãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã®SQL呼ã³å‡ºã—例を用ã„ã¦Column SQL Truncationを説明ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ èªè¨¼ç”¨ãƒ†ãƒ¼ãƒ–ル定義ã®èª¬æ˜Ž èªè¨¼ã«ç”¨ã„る会員テーブルを下記ã¨ã—ã¾ã™ã€‚ã”覧ã®ã‚ˆã†ã«ã€ãƒã‚°ã‚¤ãƒ³åを示ã™åˆ— username ã«ã¯ä¸€æ„制約ãŒã‚ã‚Šã¾ã›ã‚“。（追記）一æ„制約ã¯ãµã¤ã†ã‚ã‚‹ã ã‚ã¨æ€ã‚れるã§ã—ょã†ãŒã€CMS四天王ã®ä¸ã§ä¸€æ„制約
ã¡ã‚‡ã£ã¨å¤‰ã‚ã£ãŸSQLインジェクション
ï¼ IT編集部ã®ã‚»ãƒŸãƒŠãƒ¼ã«å‡ºã¦ãã¾ã—㟠3月2æ—¥ã«ã€ï¼ IT編集部主催ã®ã€Œï¼ IT ã‚»ã‚ュリティソリューション Live! in Tokyoã€ã«ã¦ã€NTTデータ先端技術ã®è¾»ã•ã‚“ã¨ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚¤ãƒ‹ã‚·ã‚¢ãƒ†ã‚£ãƒ–ã®æ ¹å²¸ã•ã‚“ã¨ã¨ã‚‚ã«ã€ãƒ©ãƒ³ãƒã‚»ãƒƒã‚·ãƒ§ãƒ³ã«å‡ºæ¼”ã—ã¦ãã¾ã—ãŸã€‚è¾»ã•ã‚“ï¼†æ ¹å²¸ã•ã‚“ã®ãƒˆãƒ¼ã‚¯ã«çµ¡ã¾ã›ã¦ã‚‚らã„ã€ã‚ã£ã¨ã„ã†é–“ã«ãƒ©ãƒ³ãƒã‚»ãƒƒã‚·ãƒ§ãƒ³ã¯æ¥½ã—ã終了ã—ã¾ã—ãŸã€‚ 事å‰ã®æº–å‚™ä¸ã¯ã‚ã‚Œã ã‘ã„ã‚ã„ã‚ã¨è©±ãã†ã¨æ€ã£ã¦ã„ãŸã®ã«ã€ã„ã–始ã¾ã‚‹ã¨æ™‚é–“ãŒè¶³ã‚Šãªã„ãらã„盛り上ãŒã‚Šã¾ã—ãŸã€‚ã¡ã‚‡ã£ã¨ç‰©è¶³ã‚Šãªã„ã¨æ€ã†ãらã„ãŒã„ã„ã®ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ã。ãã®ä¼šå ´ã§ä½¿ã£ãŸã€2002å¹´ã¨2012年付近ã®å‡ºæ¥äº‹ã‚’示ã—ãŸè³‡æ–™ãŒã“ã¡ã‚‰ã§ã™ã€‚ ç§ã¯ã¡ã‚‡ã†ã©10å¹´å‰ã®2002å¹´ã«ãƒ©ãƒƒã‚¯ã«å…¥ç¤¾ã—ã¾ã—ãŸã€‚振り返ã£ã¦ã¿ã‚Œã°ã‚ã£ã¨ã„ã†é–“ã®10å¹´ã®ç¤¾ä¼šäººç”Ÿæ´»ã§ã™ã€‚ã“ã†ã—ã¦ã¿ã‚‹ã¨ã€ã„ã‚ã‚“ãªã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆãŒãƒªã‚¢ãƒ«ä¸–ç•Œã¨ã‚µã‚¤ãƒãƒ¼ã®ä¸–ç•Œã§èµ·ã“ã£ã¦ã„ãŸã‚“ã ãªã¨æ‡ã‹ã—ããª
ã¼ããŒPDOを採用ã—ãªã‹ã£ãŸã‚ã‘(Shift_JISã«ã‚ˆã‚‹SQLインジェクション)
補足 ã“ã®è¨˜äº‹ã¯æ—§å¾³ä¸¸æµ©ã®æ—¥è¨˜ã‹ã‚‰ã®è»¢è¼‰ã§ã™ã€‚å…ƒURLã€ã‚¢ãƒ¼ã‚«ã‚¤ãƒ–ã€ã¯ã¦ãªãƒ–ックマーク1ã€ã¯ã¦ãªãƒ–ックマーク2。 備忘ã®ãŸã‚転載ã„ãŸã—ã¾ã™ãŒã€ã“ã®è¨˜äº‹ã¯2010å¹´7月1æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã‚‚ã®ã§ã€å½“時ã®å¾³ä¸¸ã®è€ƒãˆã‚’示ã™ã‚‚ã®ã‚’ã€åŸºæœ¬çš„ã«å†…容を変更ã›ãšã«ãã®ã¾ã¾è»¢è¼‰ã™ã‚‹ã‚‚ã®ã§ã™ã€‚ 補足終ã‚ã‚Š PHPã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ãƒ»ã‚¢ã‚¯ã‚»ã‚¹ãƒ»ãƒ©ã‚¤ãƒ–ラリPDOã¯ã€DB接続時ã®æ–‡å—エンコーディング指定ãŒã§ããªã„ãŸã‚ã€æ–‡å—エンコーディングã®é¸æŠžã«ã‚ˆã£ã¦ã¯ã€ãƒ—レースホルダを使ã£ã¦ã„ã¦ã‚‚SQLインジェクション脆弱性ãŒç™ºç”Ÿã—ã¾ã™ã€‚ 追記(2011/06/19) ã“ã“ã«æ¥ã¦æ€¥ã«ãƒ–クマãŒè¿½åŠ ã•ã‚Œã¯ã˜ã‚ã¦ã„ã¾ã™ãŒã€ã“ã®ã‚¨ãƒ³ãƒˆãƒªã‚’書ã„ã¦ã‹ã‚‰çŠ¶æ³ãŒæ”¹å–„ã—ã¦ã„ã¾ã™ã€‚PHP5.3.6(2011/03/17)ã«ã¦ã€PDOã§ã‚‚データベース接続ã®æ–‡å—エンコーディングを指定ã§ãるよã†ã«ãªã‚Šã¾ã—ãŸã€‚ã“ã®ç‰ˆã§ã€UNIX版ã®PHPã§ã¯è§£æ±ºã—ã¾ã—ãŸãŒã€Win
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}