Eximã®GHOST脆弱性ã®å½±éŸ¿ã¨ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã®é–¢ä¿‚追記(2015/2/6) 大垣ã•ã‚“ã‹ã‚‰è¨‚æ£ä¾é ¼ã®ã‚³ãƒ¡ãƒ³ãƒˆã‚’é ‚ã„ã¦ãŠã‚Šã¾ã™ã®ã§åˆã‚ã›ã¦ãŠèªã¿ãã ã•ã„。徳丸ã¨ã—ã¦ã¯ç‰¹ã«è¨‚æ£ã®å¿…è¦ã¯æ„Ÿã˜ã¾ã›ã‚“ã§ã—ãŸã®ã§ã€æœ¬æ–‡ã¯ãã®ã¾ã¾ã«ã—ã¦ã„ã¾ã™ã€‚ãã†æ€ã†ç†ç”±ã¯ã‚³ãƒ¡ãƒ³ãƒˆã¨ã—ã¦è¿½è¨˜ã„ãŸã—ã¾ã—ãŸã€‚ (追記終ã‚ã‚Š) 大垣ã•ã‚“ã®ãƒ–ãƒã‚°ã‚¨ãƒ³ãƒˆãƒªã€ŒGHOSTを使ã£ã¦æ”»æ’ƒã§ãるケースã€ã‚’èªã‚“ã ã¨ã“ã‚ã€ä»¥ä¸‹ã®ã‚ˆã†ãªã“ã¨ãŒæ›¸ã„ã¦ã‚ã‚Šã¾ã—ãŸã€‚ 1. ユーザー入力ã®IPアドレス（ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å±¤ã®IPアドレスã§ã¯ãªã„）ã«æ”»æ’ƒç”¨ãƒ‡ãƒ¼ã‚¿ã‚’é€ã‚‹ã€‚ 2. ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ç„¡ã—ã§æ”»æ’ƒç”¨ã®ä¸æ£ãªIPアドレスをgethostbyname()ã«æ¸¡ã•ã‚Œã‚‹ã€‚ 3. ヒープオーãƒãƒ¼ãƒ•ãƒãƒ¼ã§ãƒ’ãƒ¼ãƒ—é ˜åŸŸã®ãƒ¡ãƒ¢ãƒªç®¡ç†ç”¨ã®ç©ºãサイズを改竄ã™ã‚‹ã€‚ ã€ä¸ç•¥ã€‘ ã©ã‚“ãªã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ãŒå±ãªã„ã®ã‹ï¼Ÿ ユーザー入力ã®IPアドレスをãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã—ãªã„ã§gethostbyname()を使用ã—ã¦ã„る。 インタラクティブãªå‹•ä½œã‚’è¡Œã£
GHOST 脆弱性ã¯å¦‚何様ã«ä½¿ã†ã®ã‹ | Webシステム開発ï¼æ•™è‚²ã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ã®ã‚¿ã‚¤ãƒ インターメディア
linuxã§é‡å¤§ãªãƒã‚°GHOST発見。パッãƒå½“ã¦æ–¹ã¾ã¨ã‚。 - エンジニア的ãªæŠ€è¡“çš„ãªãƒ–ãƒã‚°
glibcã®gethostbyname関数ã«å˜åœ¨ã™ã‚‹CVE-2015-0235(GHOST)脆弱性ã«ã¤ã„㦠- ブãƒã‚° - ãƒ¯ãƒ«ãƒ–ãƒªãƒƒã‚¯ã‚¹æ ªå¼ä¼šç¤¾
Linuxã«æ·±åˆ»ãªã‚»ã‚ュリティホール「GHOSTã€ã€ä»Šã™ãパッãƒãŒå¿…è¦
cve-details
{{#tags}}- {{label}}
{{/tags}}