プãƒã‚°ãƒ©ãƒžãƒ¼ã®å›ï¼ 勘é•ã„ã™ã‚‹ãªï¼ シェルスクリプトã§ã¯èªã¿ã‚„ã™ã•ã®ãŸã‚ã«ã‚¹ãƒšãƒ¼ã‚¹ã‚’ç½®ããªï¼ï¼ ã¨ã„ã†è©± - Qiita普通ã®ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¨€èªžã§ã®é–‹ç™ºã«æ…£ã‚ŒãŸäººã»ã©ã‚·ã‚§ãƒ«ã‚¹ã‚¯ãƒªãƒ—トã€ç‰¹ã«Bashã§æˆ¸æƒ‘ã†éƒ¨åˆ†ã®ä¸€ã¤ã«ã€i = 0ã®ã‚ˆã†ã«ç©ºç™½ã‚’é–‹ã‘ã‚Œã°ã‚¨ãƒ©ãƒ¼ã«ãªã‚‹ã—ã€ã‹ã¨ã„ã£ã¦if[$i!=0]ã®ã‚ˆã†ã«è©°ã‚ã¦ã‚‚ã‚„ã£ã±ã‚Šã‚¨ãƒ©ãƒ¼ã«ãªã‚‹ã€ã¨ã„ã†ç‚¹ãŒæŒ™ã’られã¾ã™ã€‚書ããŸã„物をæ€ã†ã‚ˆã†ã«æ›¸ã‘ãªãã¦ã€Œãªã‚“ã よã“ã®ã‚¯ã‚½è¨€èªžã¯ï¼ï¼ï¼ã€ã¨ãƒ–ãƒã‚®ãƒ¬ã‚‹äººã¯å°‘ãªããªã„ã®ã§ã¯ãªã„ã§ã—ょã†ã‹ã€‚ã“ã®è¨˜äº‹ã§ã¯ã€ãã®ã‚¤ãƒ©ã‚¤ãƒ©ã‚’解消ã™ã‚‹ãƒã‚¤ãƒ³ãƒˆã‚’ãŠä¼ãˆã—よã†ã¨æ€ã„ã¾ã™ã€‚ 以下ã€ç‰¹ã«æ–ã‚Šç„¡ã「シェルスクリプトã€ã¨æ›¸ã„ã¦ã„ã‚‹å ´åˆã¯ã™ã¹ã¦ã€ŒBashã®ã‚¹ã‚¯ãƒªãƒ—トã€ã¨ã„ã†æ„味ã«ãªã‚Šã¾ã™ã€‚zshç‰ä»–ã®ã‚·ã‚§ãƒ«ã§ã¯ã¾ãŸäº‹æƒ…ãŒç•°ãªã‚Šã¾ã™ã®ã§ã€ã”注æ„ãã ã•ã„。 （※以å‰ãƒ—ãƒã‚°ãƒ©ãƒžãƒ¼ã®å›ï¼ 騙ã•ã‚Œã‚‹ãªï¼ シェルスクリプトã¯ãã†æ›¸ã„ã¡ã‚ƒé§„ç›®ã ï¼ï¼ ã¨ã„ã†è©±ã¨ã„ã†è¨˜äº‹ã‚’書ã„ãŸã®ã§ã™ãŒã€ã“ã®è¨˜äº‹ã¯ã€ãã®å¢—補リファイン版ã¨ã—ã¦åŸ·ç†ã•ã›ã¦é ‚ã„ãŸSoftwareDesign 2
ウェブアプリã«ãŠã‘ã‚‹Bash脆弱性ã®å³æ»æ¡ä»¶ #ShellShock - ã‚ã‚‚ãŠãã°
{{#tags}}- {{label}}
{{/tags}}