#OCJP-127: 「Shellshockã€æ”»æ’ƒäº‹ä»¶ã€æ—¥æœ¬å›½å†…40件以上ã®æ„ŸæŸ“ã€Perlãƒãƒƒã‚¯ãƒ‰ã‚¢shellbotマルウェア#OCJP-127: 「Shellshockã€æ”»æ’ƒäº‹ä»¶ã€æ—¥æœ¬å›½å†…40件以上ã®æ„ŸæŸ“ã€Perlãƒãƒƒã‚¯ãƒ‰ã‚¢shellbotマルウェア 「Shellshockã€æ”»æ’ƒãŒæœªã 沢山発見ã—ã€ãã®æ”»æ’ƒã‹ã‚‰ãƒžãƒ«ã‚¦ã‚§ã‚¢ã«æ„ŸæŸ“ã•ã‚ŒãŸãƒžã‚·ãƒ³ã‚‚多ã„ã§ã™ã€‚ 本事件ã¯ãã®äº‹ä»¶ã®å ±å‘Šã§ã™ã®ã§ã€æœ¬äº‹ä»¶ã«æ„ŸæŸ“ã•ã‚ŒãŸãƒžãƒ«ã‚¦ã‚§ã‚¢ãŒå¤šãã¦ã€ IRã®å¯¾å¿œå‚è€ƒæƒ…å ±ã¨å›½å†…ã‚»ã‚ュリティã®æ³¨æ„点為ã“ã®ãƒ–ãƒã‚°ã«æ›¸ãã¾ã—ãŸã€‚ ã¤ã„ã•ã£ã下記ã®shellshock攻撃ãŒæ¥ã¾ã—ãŸâ†“ フルãƒã‚°ã¯ã“ã¡ã‚‰â‡’ã€pastebin】 「Shellshockã€æ”»æ’ƒå…ƒã®IP↓ { "ip": "64.15.155.177", "hostname": "ns1.neodepo.com", "city": "Montrﾃｩal", "region": "Quebec", "country": "CA", "loc": "45.5000,-73.5833", "org":
ã©ã•ã«ã£ã
DNSを悪用ã—ã¦è„†å¼±æ€§ã€ŒShellshockã€ã‚’攻撃ã™ã‚‹æ‰‹æ³•ç™ºè¦‹ - Full Disclosure
couriertcpd is potentially shellshocked - ã©ã•ã«ã£ã
bash ã®è„†å¼±æ€§ "Shell Shock" ã®ã‚ã£ã¡ã‚ƒç´°ã‹ã„話 ãã®2 (CVE-2014-7169) - ã‚‚ã‚ãš blog
bashã®è„†å¼±æ€§ (ShellShock) ã¾ã¨ã‚ - æ°—ã¾ã¾ãªãƒ–ãƒã‚°
更新：bash ã®è„†å¼±æ€§å¯¾ç–ã«ã¤ã„ã¦(CVE-2014-6271 ç‰)：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
トレンドマイクãƒã€ã€Œbashã€é–¢é€£ã®è¨ºæ–ツール2種を無料公開　
bash脆弱性ã€å›½å†…メーカーã®å¯¾å¿œã¾ã¨ã‚（10月3日夜ç¾åœ¨ï¼‰
bashã®è„†å¼±æ€§ã‚’抱ãˆã‚‹NASã¸ã®æ”»æ’ƒã€æ—¥æœ¬ã‚„韓国ãŒæ¨™çš„ã«
[Linux][ã‚»ã‚ュリティ] shellshockã¯Perl/CGIã§system()ã«ãƒ€ãƒ¡ãƒ¼ã‚¸ã‚ã‚Šã‚„ç„¡ã—ã‚„ - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹![[Linux][ã‚»ã‚ュリティ] shellshockã¯Perl/CGIã§system()ã«ãƒ€ãƒ¡ãƒ¼ã‚¸ã‚ã‚Šã‚„ç„¡ã—ã‚„ - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹](https://cdn-ak-scissors.b.st-hatena.com/image/square/7cc04a80d15fd821988c885c2bd10e3c5cdd3a2f/height=288;version=1;width=512/https%3A%2F%2Fcdn.image.st-hatena.com%2Fimage%2Fscale%2Fe8e6df3d39c9f5dc27d81f0b663fe0d72e6ee1a8%2Fbackend%3Dimagemagick%3Bversion%3D1%3Bwidth%3D1300%2Fhttps%253A%252F%252Fimages-fe.ssl-images-amazon.com%252Fimages%252FI%252F61%25252BoUa8crmL._SL160_.jpg)
記者ã¯ã€ŒShellShockã€ã«è§¦ã‚Œã¦ã¿ãŸã€ãã—ã¦éœ‡ãˆä¸ŠãŒã£ãŸ
ShellShockãŒCGIã«åŠã¼ã™å½±éŸ¿ã‚’å°‘ã—éŽå¤§è©•ä¾¡ã—ã¦ã„ãŸã‹ã‚‚ - Qiita
qmail + Shellshock: ã©ã•ã«ã£ã
Linuxアプライアンス類もBash脆弱性対ç–ã‚’ - .@sknn's tumblr.
ã€Bash脆弱性 対応ã®ã¾ã¨ã‚】 å„ディストリビューションã®ä¿®æ£ãƒ‘ッケージã®ãƒªãƒªãƒ¼ã‚¹ç›¸æ¬¡ãã€æš—é»™ã«Bashを呼ã³å‡ºã™ã‚±ãƒ¼ã‚¹ã«è¦æ³¨æ„
bash ã®è„†å¼±æ€§ "Shell Shock" ã®ã‚ã£ã¡ã‚ƒç´°ã‹ã„話 (CVE-2014-6271) - ã‚‚ã‚ãš blog
Bash Code Injection Vulnerability via Specially Crafted Environment Variables (CVE-2014-6271, CVE-2014-7169) - Red Hat Customer Portal
bashã®è„†å¼±æ€§(CVE-2014-6271, CVE-2014-7169) - ã¦ãã¨ã†ãªãƒ¡ãƒ¢
Shellshockã®å½±éŸ¿ãŒåŠã¶ã‚±ãƒ¼ã‚¹ã‚’ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
{{#tags}}- {{label}}
{{/tags}}