Janetterã€ãƒã‚¿ãƒ„イートã®XSSãŒåˆºã•ã‚Šç„¡é™ã«ã€Œã‚“ã»ã‰ã‰ï¼ã‚¤ãƒƒãã…ã…ï¼ï¼ã€ã¨ãƒ€ã‚¤ã‚¢ãƒã‚°ãŒå‡ºã‚‹ä½“ã«ã•ã›ã‚‰ã‚Œã‚‹
TERRY @terry_u16 湯婆婆「契約書ã よ。ãã“ã«åå‰ã‚’書ããªã€‚åƒã‹ã›ã¦ã‚„る。〠åƒå°‹> <script type="text/javascript">for(;;){alert("ã‚“ã»ã‰ã‰ï¼ã‚¤ãƒƒãã…ã…ï¼ï¼");}</script> 湯婆婆「フン。んã»ã‰ã‰ï¼ã‚¤ãƒƒãã…ã…ï¼ï¼ã‚“ã»ã‰ã‰ï¼ã‚¤ãƒƒãã…ã…ï¼ï¼ã‚“ã» 2017-04-28 12:02:34
æ±äº¬éƒ½åºã®é€šä¿¡å†…容ãŒãƒ€ãƒ€æ¼ã‚Œå±æ©Ÿï¼Ÿã€ŒbadWPADã€è„†å¼±æ€§ã¨ã¯ (1/2)
「Black Hat USA 2016ã€ãƒ¬ãƒãƒ¼ãƒˆã®ç¬¬1回記事ã§ã¯ã€NetBIOSã®ã€ŒBadTunnelã€è„†å¼±æ€§ã‚’悪用ã™ã‚‹æ”»æ’ƒä¾‹ã¨ã—ã¦ã€ŒWPAD（Web Proxy Auto-Discovery）ã€ã‚’組ã¿åˆã‚ã›ãŸæ‰‹æ³•ãŒç™»å ´ã—ãŸã€‚ã ãŒå®Ÿã¯ã€ã“ã®WPAD自体ã«ã‚‚ã€æœªã ä¿®æ£ã•ã‚Œã¦ã„ãªã„別ã®è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹ã€‚ 8月5æ—¥ã€Black Hatã®è¬›æ¼”ã§ç™»å£‡ã—ãŸå…ƒãƒˆãƒ¬ãƒ³ãƒ‰ãƒžã‚¤ã‚¯ãƒã®ãƒžã‚シム・ゴンãƒãƒ£ãƒãƒ•æ°ãŒã€ã€ŒbadWPADã€ã¨å付ã‘られãŸã“ã®è„†å¼±æ€§ã®å®Ÿæ…‹èª¿æŸ»çµæžœã‚’発表ã—ãŸã€‚ã“れを悪用ã™ã‚Œã°ã€ã‚¿ãƒ¼ã‚²ãƒƒãƒˆã‚’攻撃者ã®ãƒ—ãƒã‚シサーãƒãƒ¼ã«æŽ¥ç¶šã•ã›ã‚‹ã“ã¨ãŒã§ãã€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆã¸ã®èª˜å°Žã€å½ã®èªè¨¼ç”»é¢ã‚’使ã£ãŸãƒã‚°ã‚¤ãƒ³æƒ…å ±è©å–（ä¸é–“者攻撃）ã€é€šä¿¡å†…容ã®ç›£è¦–ãªã©ã€å¹…広ã„攻撃ãŒå¯èƒ½ã«ãªã‚‹ã€‚ ã—ã‹ã‚‚ゴンãƒãƒ£ãƒãƒ•æ°ã®èª¿æŸ»ã§ã¯ã€æ±äº¬éƒ½ãŒä½¿ã£ã¦ã„る多数ã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆPCãŒã€ç¾åœ¨é€²è¡Œå½¢ã§ãã®ãƒªã‚¹ã‚¯ã‚’抱ãˆã¦ã„ã‚‹ã“ã¨ã‚‚具体的ã«æ˜Žã‚‰ã‹ã«ã•
ダイヤルQ2風ã®é›»è©±ç•ªå·ã§Instagramã‚„Googleã‚„Microsoftã‹ã‚‰é‡‘ã‚’ã‚€ã—ã‚Šã¨ã‚Œã‚‹è„†å¼±æ€§
ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ãŒã€ã¨ã¦ã‚‚興味深ã„è„†å¼±æ€§ã‚’å ±å‘Šã—ã¦å ±å¥¨é‡‘をもらã£ãŸè¨˜äº‹ãŒä¸ŠãŒã£ã¦ã„る。 How I Could Steal Money from Instagram, Google and Microsoft – Arne Swinnen's Security Blog プレミアムナンãƒãƒ¼ã¨ã„ã†é›»è©±ä¸Šã®ã‚µãƒ¼ãƒ“スãŒã‚る。ã“ã‚Œã¯ä¸€æ™‚期日本ã§è¡Œã‚ã‚Œã¦ã„ãŸãƒ€ã‚¤ãƒ¤ãƒ«Q2ã¨åŒç‰ã®ä»•çµ„ã¿ã‚’æŒã¤ã‚µãƒ¼ãƒ“スã§ã€ãƒ—レミアムナンãƒãƒ¼ã¨ã„ã†é›»è©±ç•ªå·ã«ã‹ã‘ãŸé›»è©±ã®é€šè©±æ–™ã¯ã€é€šå¸¸ã‚ˆã‚Šé«˜ã„。通話料ã®å·®åˆ†ã¯ã€é›»è©±ã‚µãƒ¼ãƒ“スã®æ供元ã«æ”¯æ‰•ã‚れる。 ダイヤルQ2ã¯é›»è©±è¶Šã—ã«ä½•ã‚‰ã‹ã®ã‚µãƒ¼ãƒ“スをæä¾›ã—ã¦ã€é›»è©±æ–™é‡‘ã§åˆ©ç”¨æ–™ã‚’å¾´åŽã§ãã‚‹ã€æ‰‹è»½ãªä»•çµ„ã¿ã ã£ãŸã€‚ãã®åˆ©ç”¨ä¾‹ã¯ã€æŠ•è³‡é¡§å•ã€ã‚¢ãƒ€ãƒ«ãƒˆã€å ã„ã€äººç”Ÿç›¸è«‡ã€ç¾©æ´é‡‘ã€ãƒ€ã‚¤ãƒ¤ãƒ«ã‚¢ãƒƒãƒ—ISPãªã©ã«åˆ©ç”¨ã•ã‚Œã¦ã„ãŸã€‚ダイヤルQ2自体ã¯2014å¹´ã«çµ‚ã‚ã£ãŸãŒã€æµ·å¤–ã§ã¯ã¾ã åŒç‰ã®ä»•çµ„ã¿ã‚’ã‚‚ã¤ã‚µãƒ¼ãƒ“ス
「iOS 9ã€ã«ãƒãƒƒã‚¯ç”»é¢ã‚’ãƒã‚¤ãƒ‘スã§ãる脆弱性--写真や連絡先ã«ã‚¢ã‚¯ã‚»ã‚¹å¯èƒ½ã«
å°åˆ·ã™ã‚‹ メールã§é€ã‚‹ テã‚スト HTML é›»åæ›¸ç± PDF ダウンãƒãƒ¼ãƒ‰ テã‚スト é›»åæ›¸ç± PDF クリップã—ãŸè¨˜äº‹ã‚’Myページã‹ã‚‰èªã‚€ã“ã¨ãŒã§ãã¾ã™ 「iOS 9ã€ã«ã‚¢ãƒƒãƒ—デートã—ãŸã®ã§ã‚ã‚Œã°ã€ã€ŒiPhoneã€ã‚’ã©ã“ã‹ã«ç½®ã忘れãŸã‚Šã—ãªã„よã†æ³¨æ„ã—ãŸæ–¹ãŒã„ã„。ã“ã®OSã«ã¯ã€èª°ã§ã‚‚ç°¡å˜ã«ãƒãƒƒã‚¯ç”»é¢ã‚’ãƒã‚¤ãƒ‘スã—ã€é€£çµ¡å…ˆã‚„写真ã¨ã„ã£ãŸæƒ…å ±ã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãã‚‹ã¨ã„ã†è„†å¼±æ€§ãŒå˜åœ¨ã—ã¦ã„ã‚‹ã®ã 。 Appleã¯iOS 9ã§6æ¡ã®ãƒ‘スコードをè¨å®šã§ãるよã†ã«ã™ã‚‹ã¨ã¨ã‚‚ã«ã€ãƒ‘スコードを誤ã£ãŸéš›ã«å†å…¥åŠ›ãŒå¯èƒ½ã¨ãªã‚‹ä¸Šé™å›žæ•°ã‚’引ã下ã’ãŸãŒã€ã“ã®æ–°OSã«ã¯ãã†ã—ãŸã‚»ã‚ュリティ強化ç–ã‚’ç„¡æ„味ãªã‚‚ã®ã«ã™ã‚‹è„†å¼±æ€§ãŒå«ã¾ã‚Œã¦ã„る。ãã—ã¦ã•ã‚‰ã«æ‚ªã„ã“ã¨ã«ã€ç±³å›½æ™‚é–“9月23æ—¥ã«ãƒªãƒªãƒ¼ã‚¹ã•ã‚ŒãŸæœ€æ–°ã‚¢ãƒƒãƒ—デート「iOS 9.0.1ã€ã§ã‚‚ã€ã“ã®è„†å¼±æ€§ã«ã¯å¯¾å‡¦ã—ã¦ã„ãªã„。 iPhoneユーザーã§ã‚ã‚‹Jose Rodriguezæ°ã¯
「line://msg/text/～ ã€ã‹ã‚‰ã®LINEメッセージé€ä¿¡ã®ä»•æ§˜ãŒå±é™ºãªã®ã§æ³¨æ„
LINEã«ã¦ã€ã€Œline://msg/text/ã€ã§å§‹ã¾ã‚‹URLãŒæ‹¡æ•£ã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã®URLã¯ã€ã€ŒæŒ‡å®šã•ã‚ŒãŸæ–‡ç« ã‚’é€ä¿¡ã™ã‚‹ãŸã‚ã®URLã€ã§ã€ã€ŒLINEã§é€ã‚‹ã€ãƒœã‚¿ãƒ³ã®ä¸èº«ã¨ã—ã¦åˆ©ç”¨ã•ã‚Œã¦ã„ã‚‹URLãªã®ã§ã™ãŒã€ã“ã®URLã‹ã‚‰é€ä¿¡ã«è‡³ã‚‹ã¾ã§ã®ç”»é¢é·ç§»ã§ã€é€ä¿¡å†…容ã®ç¢ºèªç”»é¢ãŒç„¡ã„仕様ã®ãŸã‚ã€è‡ªåˆ†ãŒä½•ã‚’é€ä¿¡ã™ã‚‹ã®ã‹ã‚’確èªã§ããªã„ã¾ã¾é€ä¿¡ã—ã¦ã—ã¾ã„ã€æ„図ã¨åã—ãŸæŠ•ç¨¿ã‚’è¡Œã£ã¦ã—ã¾ã†å±é™ºæ€§ãŒã‚ã‚Šã¾ã™ã€‚ 何をé€ä¿¡ã™ã‚‹ã®ã‹ãŒè¡¨ç¤ºã•ã‚Œãªã„ã¾ã¾å…ˆã«é€²ã‚€ç”»é¢ã®é€”ä¸ã§æ¢ã‚る判æ–ãŒã§ãã‚Œã°å•é¡Œã«ã¯ãªã‚‰ãªã„ã®ã§ã™ãŒã€LINEã®ãƒ¦ãƒ¼ã‚¶ãƒ¼å±¤ã¨ã€å®Ÿéš›é€ä¿¡ã—ã¦ã—ã¾ã£ãŸäººãŒå¤šæ•°è¦‹ã¤ã‹ã‚‹ã“ã¨ã€ãã—ã¦ã€ã€Œæ¬¡ã“ãé€ä¿¡å†…容ã®ç¢ºèªç”»é¢ãŒå‡ºã‚‹ã ã‚ã†ã€ã¨è€ƒãˆã¦å…ˆã«é€²ã‚€äººï¼ˆâ†ä»¥å‰ã®ä»•æ§˜ã§ã¯è¡¨ç¤ºã•ã‚ŒãŸï¼‰ã€ãªã©ãªã©ã‚’考慮ã™ã‚‹ã¨ã€ä»Šå¾Œæ‚ªç”¨ã•ã‚ŒãŸå ´åˆã«å¤§ããªå±é™ºã‚’æ‹›ããã†ãªä»•æ§˜ã§ã‚ã‚‹ã¨æ„Ÿã˜ã¾ã—ãŸã€‚ 今回ユーザーãŒæ„図ã›ãšé€ä¿¡ã—ã¦ã—ã¾ã†ã®ã¯ã€Œãšã£ã¨å‰ã‹
「Adobeã¯Flash終了を宣言ã™ã¹ãã€ã¨Facebookã®ã‚»ã‚ュリティ責任者
「Adobe Systemsã¯Flashã®çµ‚了日を宣言ã—ã€Webブラウザä¼æ¥ã«ãã®æ—¥ã«Flashを無効化ã™ã‚‹ã‚ˆã†ä¾é ¼ã™ã¹ãã ã€â”€â”€ã€‚ç±³Facebookã®CSO（最高セã‚ュリティ責任者）ã«å°±ä»»ã—ãŸã°ã‹ã‚Šã®ã‚¢ãƒ¬ãƒƒã‚¯ã‚¹ãƒ»ã‚¹ã‚¿ãƒ¢ã‚¹æ°ã¯7月11日（ç¾åœ°æ™‚間）ã€è‡ªèº«ã®Twitterアカウントã§ã“ã†ãƒ„イートã—ãŸã€‚ ã“ã‚Œã¯ã€ã“ã“最近相次ã„ã Flashã®è„†å¼±æ€§ç™ºè¦šã‚’å—ã‘ãŸã‚‚ã®ã€‚7æ—¥ã«ä¼ŠHacking TeamãŒç™ºè¡¨ã—ãŸé¡§å®¢ãƒ‡ãƒ¼ã‚¿æµå‡ºã§ç™ºè¦šã—ãŸè„†å¼±æ€§ã«å¯¾å‡¦ã™ã‚‹ãƒ‘ッãƒãŒæä¾›ã•ã‚ŒãŸã®ã¯ç™ºè¦šã‹ã‚‰1日後ã ã£ãŸã€‚ ã“ã®å¾Œã•ã‚‰ã«2件ã®æ·±åˆ»ãªè„†å¼±æ€§ãŒå ±å‘Šã•ã‚Œã€Adobeã¯12æ—¥ã®é€±ã«è‡¨æ™‚ã‚»ã‚ュリティアップデートを実施ã™ã‚‹ã¨ç™ºè¡¨ã—ãŸã€‚ スタモスæ°ã¯åˆ¥ã®ãƒ„イートã§ã€Œé–‹ç™ºè€…ã®å¤šããŒFlashã¯æ°¸é ã«æä¾›ã•ã‚Œç¶šã‘ã‚‹ã¨æ€ã£ã¦ã„ã‚‹ã‹ã‚‰ã€ã‚ã–ã‚ã–Flashã‹ã‚‰HTML5ã«ç§»è¡Œã™ã‚‹ãŸã‚ã«æ™‚間を使ãŠã†ã¨ã—ãªã„ã®ã 。（終了ã®ï¼‰æœŸæ—¥ã‚’決ã‚ã‚‹å¿…è¦
GHOST脆弱性を用ã„ã¦PHPをクラッシュã§ãã‚‹ã“ã¨ã‚’確èªã—ãŸ
GHOST脆弱性ã«ã¤ã„ã¦ã€ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œã®å½±éŸ¿ã‚’å—ã‘るソフトウェアã¨ã—ã¦EximãŒçŸ¥ã‚‰ã‚Œã¦ã„ã¾ã™ãŒã€PHPã«ã‚‚gethostbynameã¨ã„ã†é–¢æ•°ãŒã‚ã‚Šã€libcã®gethostbyname関数をパラメータ未ãƒã‚§ãƒƒã‚¯ã®ã¾ã¾å‘¼ã‚“ã§ã„ã¾ã™ã€‚ãã“ã§ã€PHPã®gethostbynameを用ã„ã‚‹ã“ã¨ã§PHPをクラッシュã§ãã‚‹å ´åˆãŒã‚ã‚‹ã®ã§ã¯ãªã„ã‹ã¨è€ƒãˆã¾ã—ãŸã€‚ 試行錯誤的ã«èª¿ã¹ãŸçµæžœã€ä»¥ä¸‹ã®ã‚¹ã‚¯ãƒªãƒ—トã§PHPをクラッシュã§ãã‚‹ã“ã¨ã‚’確èªã—ã¦ã„ã¾ã™ã€‚CentOS6(32bit/64bitã¨ã‚‚)ã€Ubuntu12.04LTS(32bit/64bitã¨ã‚‚)ã®ãƒ‘ッケージã¨ã—ã¦å°Žå…¥ã—ãŸPHPã«ã¦ç¢ºèªã—ã¾ã—ãŸãŒã€phpallã§ç¢ºèªã—ãŸé™ã‚ŠPHP 4.0.2以é™ã®ã™ã¹ã¦ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®PHPã§å†ç¾ã™ã‚‹ã‚ˆã†ã§ã™ã€‚ãªãœã‹PHP 4.0.0ã¨4.0.1ã§ã¯å†ç¾ã—ã¾ã›ã‚“ã§ã—ãŸã€‚ <?php gethostbyname(str_
Linuxã«æ·±åˆ»ãªã‚»ã‚ュリティホール「GHOSTã€ã€ä»Šã™ãパッãƒãŒå¿…è¦
Steven J. Vaughan-Nichols （Special to ZDNET.comï¼‰Â ç¿»è¨³æ ¡æ£ï¼šÂ 編集部 2015-01-28 10:04 クラウドセã‚ュリティä¼æ¥Qualysã®ç ”究者ãŒã€Linux GNU Cライブラリ（glibc）ã«æ·±åˆ»ãªã‚»ã‚ュリティホールã§ã‚る「GHOSTã€ï¼ˆCVE-2015-0235）を発見ã—ãŸã€‚ã“ã®è„†å¼±æ€§ã‚’利用ã™ã‚‹ã¨ã€ãƒãƒƒã‚«ãƒ¼ã¯IDやパスワードを知らãªãã¦ã‚‚システムをリモートã‹ã‚‰ä¹—ã£å–ã‚‹ã“ã¨ãŒã§ãる。 Qualysã¯ãŸã ã¡ã«ã“ã®ã‚»ã‚ュリティホールã«ã¤ã„ã¦ä¸»ãªLinuxã®é…布元ã«è¦å‘Šã‚’é€ã‚Šã€å¤šãã®é…布元ãŒã™ã§ã«ãƒ‘ッãƒã‚’公開ã—ã¦ã„る。 ã“ã®ã‚»ã‚ュリティホールã¯ã€glibc-2.2（2000å¹´11月10æ—¥ã«ãƒªãƒªãƒ¼ã‚¹ï¼‰ã‚’使用ã—ã¦ãƒ“ルドã•ã‚ŒãŸã™ã¹ã¦ã®Linuxシステムã«å˜åœ¨ã™ã‚‹ã€‚Qualysã«ã‚ˆã‚Œã°ã€ã“ã®ãƒã‚°ã¯å®Ÿéš›ã«ã¯ã€2013å¹´5月21æ—¥ã«ãƒªãƒªãƒ¼ã‚¹ã•ã‚ŒãŸã€gl
Appleã€OS Xå‘ã‘緊急セã‚ュリティアップデート公開 - NTPã®è„†å¼±æ€§ã«å¯¾å¿œ
ç±³Appleã¯12月22æ—¥(ç¾åœ°æ™‚é–“)ã€ç·Šæ€¥ã‚»ã‚ュリティアップデート「OS X NTP Security Updateã€ã‚’リリースã—ãŸã€‚対象ã¨ãªã‚‹ã®ã¯ã€OS X Yosemite(v10.10.1)ã€OS X Mavericks (v10.9.5)ã€OS X Mountain Lion(v10.8.5)ãªã©ã€‚NTP (Network Time Protocol)サービスをæä¾›ã™ã‚‹ã‚½ãƒ•ãƒˆã‚¦ã‚¨ã‚¢ã®è‡´å‘½çš„ãªã‚»ã‚ュリティã®å•é¡Œã‚’解決ã™ã‚‹ã‚¢ãƒƒãƒ—デートã§ã€å¯¾è±¡ã¨ãªã‚‹ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«å¯åŠçš„速やã‹ã«ã‚¢ãƒƒãƒ—デートを実行ã™ã‚‹ã‚ˆã†ã«å‘¼ã³ã‹ã‘ã¦ã„る。アップデートã¯App Storeアプリã®ã€Œã‚¢ãƒƒãƒ—デートã€ã‚¿ãƒ–ã‹ã‚‰è¡Œã†ã€‚ ã‚»ã‚ュリティアップデートã®å¯¾è±¡ã¨ãªã£ã¦ã„ã‚‹å•é¡Œã«ã¤ã„ã¦Appleã¯èª¿æŸ»ã‚’継続ã—ã¦ãŠã‚Šã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ä¿è·ã‚’優先ã—ã¦è©³ç´°ã‚’公開ã—ã¦ã„ãªã„。セã‚ュリティアップデートã®æ¦‚è¦ã«ã‚ˆã‚‹ã¨ã€ãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ãŒå¼•ãèµ·ã“
脆弱性"&'\ Advent Calendar 2014 (17日目) - 葉ã£ã±æ—¥è¨˜
ã“ã®è¨˜äº‹ã¯è„†å¼±æ€§"&'<<>\ Advent Calendar 2014ã®17日目ã®è¨˜äº‹ã§ã™ã€‚今日ã¯å°‘ã—昔話をã—よã†ã¨æ€ã„ã¾ã™ã€‚ãŒã¯ã¯ã€‚ ã‹ã¤ã¦ã€æ—¥æœ¬è£½Twitterã®ã‚ˆã†ãªWassrã¨ã„ã†ã‚µãƒ¼ãƒ“スãŒã‚ã‚Šã¾ã—ãŸã€‚当時ã€Twitterã¯æ•°æ—¥ã«ä¸€åº¦ãらã„ã¯ã‚µãƒ¼ãƒ“スãŒè½ã¡ã¦ã„ã¦ã€Twitterユーザーも「ã¾ãŸã‹ã€ã¨æ€ã„ãªãŒã‚‰æˆ‘æ…¢ã—ã¦ä½¿ã†ã‚ˆã†ãªã‚µãƒ¼ãƒ“スã§ã‚ã‚Šã€TwitterãŒè½ã¡ã‚‹ãŸã³ã«Wassrã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’増やã™ã¨ã¨ã‚‚ã«ã€ç”»åƒã®æ·»ä»˜ã®ã‚ˆã†ã«å½“時Twitterã«ã¯ã¾ã ãªã‹ã£ãŸæ©Ÿèƒ½ã‚’ã©ã‚“ã©ã‚“アグレッシブã«å–り入れã¦ã„ãã€ä½¿ã£ã¦ã„ã¦æ¥½ã—ã„サービスã§ã—ãŸã€‚ ã•ã¦ã€ãã‚“ãªWassrãŒã‚る日絵文å—機能を導入ã—ã¾ã—ãŸã€‚当時ã¯Unicode絵文å—ã‚‚ãªãスマートフォンも普åŠã—ã¦ãŠã‚‰ãšã€ä¸»ã«ãƒ¬ã‚¬ã‚·ãƒ¼ãªæºå¸¯é›»è©±ã§ä½¿ãˆã‚‹çµµæ–‡å—ã‚’ãªã‚“ã¨ã‹Web上ã§ã‚‚使ãˆã‚‹ã‚ˆã†ã«ã—ãŸã¨ã„ã†æ„Ÿã˜ã®ã‚‚ã®ã§ã—ãŸã€‚ 絵文å—をパレットã‹ã‚‰é¸æŠžã™ã‚‹ã¨
「OS X Yosemiteã€ã®æ·±åˆ»ãªè„†å¼±æ€§ã€ŒRootpipeã€--パスワード入力ãªã—ã«ç‰¹æ¨©æ˜‡æ ¼ãŒå¯èƒ½ã«
å°åˆ·ã™ã‚‹ メールã§é€ã‚‹ テã‚スト HTML é›»åæ›¸ç± PDF ダウンãƒãƒ¼ãƒ‰ テã‚スト é›»åæ›¸ç± PDF クリップã—ãŸè¨˜äº‹ã‚’Myページã‹ã‚‰èªã‚€ã“ã¨ãŒã§ãã¾ã™ Appleã®ã€ŒOS X Yosemiteã€ã«å˜åœ¨ã™ã‚‹ã€ŒRootpipeã€ã¨ã„ã†æ·±åˆ»ãªè„†å¼±æ€§ã®å§¿ãŒãŠã¼ã‚ã’ãªãŒã‚‰æ˜Žã‚‰ã‹ã«ãªã‚Šã¤ã¤ã‚る。ã“ã®è„†å¼±æ€§ã‚’悪用ã™ã‚Œã°ã€ã‚¹ãƒ¼ãƒ‘ーユーザー（root）ã¸ã®æ¨©é™æ˜‡æ ¼ãŒå¯èƒ½ã«ãªã‚‹ã€‚ 権é™æ˜‡æ ¼ã‚’å¯èƒ½ã«ã™ã‚‹ã“ã®è„†å¼±æ€§ã¯ã€ã‚¹ã‚¦ã‚§ãƒ¼ãƒ‡ãƒ³ã®ãƒãƒƒã‚«ãƒ¼ã§ã‚ã‚‹Emil Kvarnhammaræ°ã«ã‚ˆã£ã¦ç™ºè¦‹ã•ã‚ŒãŸã€‚åŒæ°ã¯Appleã‹ã‚‰ãã®è©³ç´°ã‚’2015å¹´1月ã¾ã§æ˜Žã‚‰ã‹ã«ã—ãªã„よã†è¦è«‹ã•ã‚Œã¦ã„る。Appleã¯ã€ãƒ‘ッãƒã®æº–å‚™ãŒã§ãã‚‹ã¾ã§è„†å¼±æ€§ã®è©³ç´°ãŒæ˜Žã‚‰ã‹ã«ãªã‚‰ãªã„よã†ã«ã™ã‚‹ã¯ãšã ã¨ã„ã†ç‚¹ã‚’考ãˆã‚‹ã¨ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒãƒ‘ッãƒã‚’入手ã§ãã‚‹ã®ã¯ãã®é ƒã«ãªã‚‹å¯èƒ½æ€§ãŒé«˜ã„。 Kvarnhammaræ°ã¯ã€ŒRootpipeã¯ç®¡ç†è€…ã‹ã‚‰ã‚¹ãƒ¼ãƒ‘ーユーザ
Masato Kinugawa Security Blog: CVE-2013-3908: IEã®å°åˆ·ãƒ—レビュー時ã«ç™ºç”Ÿã™ã‚‹æƒ…å ±æ¼ãˆã„
Internet Explorerã§ç´°å·¥ã—ãŸãƒšãƒ¼ã‚¸ã«å¯¾ã—å°åˆ·ãƒ—レビューを実行ã™ã‚‹ã¨ã€ãƒšãƒ¼ã‚¸å†…ã®æƒ…å ±ãŒå¤–部ã«æ¼ãˆã„ã™ã‚‹å ´åˆãŒã‚ã£ãŸè„†å¼±æ€§ã«ã¤ã„ã¦æ›¸ãã¾ã™ã€‚本å•é¡Œã¯ã€Microsoftæä¾›ã®æ›´æ–°ãƒ—ãƒã‚°ãƒ©ãƒ ã«ã‚ˆã‚Šç¾åœ¨ã¯ä¿®æ£ã•ã‚Œã¦ã„ã¾ã™ã€‚ ã“ã®å•é¡Œã¯ã€MicrosoftãŒ2013å¹´ã®6-7月ã«30日間é™å®šã§å®Ÿæ–½ã—ãŸIE11 Previewã®è„†å¼±æ€§å ±é…¬åˆ¶åº¦ã‚’通ã˜ã¦å ±å‘Šã—ãŸã‚‚ã®ã§ã™ã€‚ãã®å¾Œã€å ±é…¬å¯¾è±¡ã¨ã—ã¦å—ç†ã•ã‚Œã€$1,100ã‚’é ‚ãã¾ã—ãŸã€‚ å ±é…¬ã¯æ¬¡ã®ã‚ˆã†ãªãƒ‡ãƒ“ットカードã§æ”¯æ‰•ã‚ã‚Œã¾ã—ãŸã€‚ IE11ã®Bounty Program( http://t.co/Xx2WUOut43 )ã®ãƒ‡ãƒ“ットカードãŒå±Šã„ãŸï¼ã‚ã‚ŠãŒã¨ã†Microsoftï¼ pic.twitter.com/It1LzVAAyC — Masato Kinugawa (@kinugawamasato) 2013, 9月 27 カードå³ä¸Šã®é‡‘é¡ãŒ
ã¯ã¦ãªãƒ–ックマークボタンãŒæ”¹ã–ã‚“ã•ã‚Œãƒžãƒ«ã‚¦ã‚§ã‚¢æ„ŸæŸ“を媒介ã—ã¦ã„ãŸå¯èƒ½æ€§ã«ã¤ã„ã¦
昨日ã€Chromeã«çªç„¶ã‚»ã‚ュリティè¦å‘ŠãŒå‡ºãŸã€ã¨ã„ã†è¨˜äº‹ã‚’書ã„ãŸã®ã§ã™ãŒã€ãã®ã‚»ã‚ュリティè¦å‘ŠãŒå‡ºãŸåŽŸå› ã‚’ã›ã£ã›ã¨ãŸã©ã£ãŸçµæžœã€ã¯ã¦ãªãƒ–ックマークボタンãŒåˆ©ç”¨ã™ã‚‹b.st-hatena.comサーãƒãŒæ”¹ã–ã‚“ã•ã‚Œã€å¤šæ•°ã®ã‚µã‚¤ãƒˆã‚’ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’é…布ã™ã‚‹çŠ¶æ…‹ã«ã—ã¦ã„ãŸå½¢è·¡ãŒã‚ã£ãŸã®ã§ã€èª¬æ˜Žã—ã¾ã™ã€‚最åˆã«æ›¸ã„ã¦ãŠãã¾ã™ãŒã€10/17ç¾åœ¨ã¯æ”¹ã–ã‚“ã•ã‚Œã¦ã„ãªã„ã€æ£è¦ã®ãƒ•ã‚¡ã‚¤ãƒ«ãŒå–å¾—ã§ãる状態ã§ã™ã€‚ ※ã¯ã¦ãªã‹ã‚‰ã€å…¬å¼ç™ºè¡¨ãŒã‚ã‚Šã¾ã—ãŸã€‚記事ã®æœ€å¾Œã«ãã®è¨˜äº‹ã«ã¤ã„ã¦ã®ã“ã¨ã‚’追記ã—ã¾ã—ãŸã€‚ 目次 1. Chromeã«å‡ºãŸã‚¨ãƒ©ãƒ¼2. 経緯3. マルウェアé…布サイト java-se.com ã¸æŽ¥ç¶šã™ã‚‹ã¾ã§4. 改ã–ん内容5. bookmark_button.js ã®æ£ä½“ã¯ã€ã¯ã¦ã¶ãƒœã‚¿ãƒ³ç”¨ JavaScript6. Googleã‚»ãƒ¼ãƒ•ãƒ–ãƒ©ã‚¦ã‚¸ãƒ³ã‚°æƒ…å ±ã®ç…§åˆ6.1. java-se.com6.2. b.st-ha
Blog: bashã®è„†å¼±æ€§ãŒãƒ¤ãƒã™ãŽã‚‹ä»¶ – x86-64.jp - ãã‚Šã™ç ”
Browse by time: December 2018 (1) December 2016 (1) December 2015 (1) January 2015 (1) September 2014 (2) July 2014 (2) April 2014 (1) February 2014 (1) January 2014 (3) December 2013 (2) September 2013 (3) June 2013 (1) May 2013 (1) April 2013 (1) March 2013 (2) February 2013 (5) ã‚„ã£ã¨æ›´æ–°ã™ã‚‹æ°—ã«ãªã£ãŸã€‚ ã‚‚ã㘠0. 産æ¥ã§èª¬æ˜Ž 1. ç†è«–ç·¨ 2. 攻撃編 3. パッム4. çµè«– 0. 産æ¥ã§èª¬æ˜Ž bash㌠アホ㧠地çƒãŒãƒ¤ãƒã‚¤ 1. ç†è«–ç·¨ bashã®é–¢æ•°æ©Ÿèƒ½ã¯ã€ç’°å¢ƒå¤‰æ•°ã®ä¸ã§ã‚‚使ãˆã‚‹ä»•æ§˜ã«ãªã£ã¦ã„ã¾ã™
mixiã®è„†å¼±æ€§å ±å‘Šåˆ¶åº¦ã«ã¤ã„㦠- Shira's blog
mixiãŒ2013å¹´9月31æ—¥ã‹ã‚‰ã¯ã˜ã‚ãŸè„†å¼±æ€§å ±å‘Šåˆ¶åº¦ã‚’利用ã—ã€ã„ãã¤ã‹ã®è„†å¼±æ€§ã®å ±å‘Šã‚’è¡Œã£ãŸã®ã§ã€ãã®çµæžœã¨ãƒŸã‚¯ã‚·ã‚£ã‚»ã‚ュリティãƒãƒ¼ãƒ ã®å¯¾å¿œã«ã¤ã„ã¦è¨˜è¼‰ã—よã†ã¨æ€ã†ã€‚ è„†å¼±æ€§å ±å‘Šåˆ¶åº¦ https://developer.mixi.co.jp/inquiry/security/ 1. å ±å‘Šå†…å®¹ã¨å ±é…¬ã«ã¤ã„ã¦ å¯¾è±¡ãƒ»è„†å¼±æ€§ãƒ»å ±é…¬ã‚’è¡¨ã«ã¾ã¨ã‚ã¦ã¿ãŸã€‚ å¯¾è±¡è„†å¼±æ€§å ±é…¬ Find Job! XSS 12.5万円 Open Redirect （ãªã—） mixi Open Redirect / OpenIDæ¼ãˆã„ 6万円 mixi research SQL (ãƒã‚°ã‚¤ãƒ³) 50万円 SQL (ãƒã‚°ã‚¤ãƒ³(Ciao)) SQL (検索) SQL (検索(Ciao)) SQL (パスワードリマインダ) 他人ã®ãƒ‡ãƒ¼ã‚¿ã®é–²è¦§ãƒ»æ”¹ã–ã‚“ （ãªã—） 他人ã®ãƒ‡ãƒ¼ã‚¿ã®é–²è¦§ （ãªã—） XSS 12.5万円 XSS XSS
OAuthã¨OpenIDã«æ·±åˆ»ãªè„†å¼±æ€§ã‹--Facebookãªã©å¤§æ‰‹ã‚µã‚¤ãƒˆã«å½±éŸ¿ã‚‚
OpenSSLã®è„†å¼±æ€§ã€ŒHeartbleedã€ã«ç¶šãã€äººæ°—ã®ã‚ªãƒ¼ãƒ—ンソースセã‚ュリティソフトウェアã§ã¾ãŸ1ã¤å¤§ããªè„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸã€‚今回ã€è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸã®ã¯ãƒã‚°ã‚¤ãƒ³ãƒ„ールã®ã€ŒOAuthã€ã¨ã€ŒOpenIDã€ã§ã€ã“れらã®ãƒ„ールã¯å¤šæ•°ã®ã‚¦ã‚§ãƒ–サイトã¨ã€Googleã€Facebookã€Microsoftã€LinkedInã¨ã„ã£ãŸãƒ†ã‚¯ãƒŽãƒã‚¸å¤§æ‰‹ã«ä½¿ã‚ã‚Œã¦ã„る。 シンガãƒãƒ¼ãƒ«ã«ã‚ã‚‹Nanyang Technological University（å—æ´‹ç†å·¥å¤§å¦ï¼‰ã§å¦ã¶åšå£«èª²ç¨‹ã®å¦ç”ŸWang Jingæ°ã¯ã€ã€ŒCovert Redirectã€ã¨ã„ã†æ·±åˆ»ãªè„†å¼±æ€§ã«ã‚ˆã£ã¦ã€å½±éŸ¿ã‚’å—ã‘るサイトã®ãƒ‰ãƒ¡ã‚¤ãƒ³ä¸Šã§ãƒã‚°ã‚¤ãƒ³ç”¨ãƒãƒƒãƒ—アップ画é¢ã‚’å½è£…ã§ãã‚‹ã“ã¨ã‚’発見ã—ãŸã€‚Covert Redirectã¯ã€æ—¢çŸ¥ã®ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆãƒ‘ラメータã«åŸºã¥ã„ã¦ã„る。 ãŸã¨ãˆã°ã€æ‚ªæ„ã‚るフィッシングリンクをクリックã™ã‚‹ã¨ã€Faceboo
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews
時刻åŒæœŸã®ntpdã«å±é™ºåº¦ã®é«˜ã„脆弱性ã€ä¸æ£ãƒ‘ケットå—ä¿¡ã§ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œã®å¯èƒ½æ€§ã€€
{{#tags}}- {{label}}
{{/tags}}