Log4Jゼãƒãƒ‡ã‚¤è„†å¼±æ€§ã®æ¦‚è¦ã¨æ‰‹æ³•ãƒ»å¯¾ç–方法 - QiitaLog4Jã¨ã¯ã€ApacheãŒé–‹ç™ºã™ã‚‹Java用ã®ãƒã‚®ãƒ³ã‚°ãƒ©ã‚¤ãƒ–ラリ。 Log4Jã«ã¯ã€lookupã¨ã„ã†æ©Ÿèƒ½ãŒå«ã¾ã‚Œã¦ãŠã‚Šã€ãƒã‚°å‡ºåŠ›æ™‚ã«ãƒ©ãƒ³ã‚¿ã‚¤ãƒ ã«æƒ…å ±ã‚’å‡ºåŠ›ã™ã‚‹ã“ã¨ãŒã§ãる。 例ã¨ã—ã¦ã€${java:runtime}ã¨ã„ã†æ–‡å—列ã¯ã€Javaã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³æ–‡å—列ã«ç½®æ›ã•ã‚Œã‚‹ã€‚ ãã®ä¸ã§ã‚‚ã€ä»Šå›žåŽŸå› ã«ãªã£ãŸã®ã¯ã€Jndi Lookupã§ã‚る。 Jndi Lookupã¯ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ä¸Šã‹ã‚‰å€¤ã‚’å–å¾—ã—ç½®æ›ã™ã‚‹ã‚‚ã®ã§ã‚る。 使用ã™ã‚‹ã¨ã€LDAPã®ã‚ˆã†ãªãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã¸ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ãƒ—ãƒãƒˆã‚³ãƒ«ã‚’経由ã—ã¦å¤–部ファイルã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’実行ã•ã›ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã‚る。 ãã®ãŸã‚ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ä¸Šã«Javaクラスファイルをé…ç½®ã—ãŸLDAPサーãƒãƒ¼ã‚’構築ã—ã€URLã‚’Lookupã®æ–‡å—列ã«å½“ã¦ã¯ã‚é€ä¿¡ã™ã‚‹ã¨Java Runtimeã§ãã®ãƒ—ãƒã‚°ãƒ©ãƒ ãŒå®Ÿè¡Œã•ã‚Œã‚‹ã€‚ CVE: CVE-2021-44228 JNDI Lookup
VPNパスワードæµå‡ºã€åŽŸå› ã¯ã€Œãƒ†ãƒ¬ãƒ¯ãƒ¼ã‚¯ç”¨ã«æ€¥ãょ稼åƒã•ã›ãŸæ—§VPN装置ã«è„†å¼±æ€§ã€ã€€å¹³ç”°æ©Ÿå·¥
Google Chromeã«é‡å¤§ãªè„†å¼±æ€§ã€ã™ãã«ã‚¢ãƒƒãƒ—デートを
Intel製CPUã®ã€Œä¿®æ£æ¸ˆã¿ã€è„†å¼±æ€§ãŒå®Ÿã¯ä¿®æ£ä¸å¯èƒ½ã§ã‚ã£ãŸã“ã¨ãŒåˆ¤æ˜Žã€ç‰¹æ¨©ã«ã‚ˆã‚‹ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œã‚„DRMã®å›žé¿ãªã©ãŒå¯èƒ½
é›»çƒã‹ã‚‰ã‚‚侵入ã•ã‚Œã‚‹â€¦ã‚¹ãƒžãƒ¼ãƒˆå®¶é›»ã®è„†å¼±æ€§ã«ã”注æ„ã‚’
{{#tags}}- {{label}}
{{/tags}}