Log4jã®æ·±åˆ»ãªè„†å¼±æ€§CVE-2021-44228ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog2021å¹´12月10æ—¥ã€Javaベースã®ãƒã‚°å‡ºåŠ›ãƒ©ã‚¤ãƒ–ラリ「Apache Log4jã€ã®2.xç³»ãƒãƒ¼ã‚¸ãƒ§ãƒ³ï¼ˆä»¥é™ã¯Log4j2ã¨è¨˜è¼‰ï¼‰ã§ç¢ºèªã•ã‚ŒãŸæ·±åˆ»ãªè„†å¼±æ€§ã‚’ä¿®æ£ã—ãŸãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ã‚»ã‚ュリティ関係組織ã§ã¯éŽåŽ»è©±é¡Œã«ãªã£ãŸHeartbleedã‚„Shellshockã¨åŒãƒ¬ãƒ™ãƒ«ã®è„†å¼±æ€§ã¨ã‚‚評価ã—ã¦ã„ã¾ã™ã€‚ã“ã“ã§ã¯é–¢é€£ã™ã‚‹æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ １．何ãŒèµ·ããŸã®ï¼Ÿ Javaベースã®ãƒã‚°å‡ºåŠ›ãƒ©ã‚¤ãƒ–ラリLog4j2ã§æ·±åˆ»ãªè„†å¼±æ€§ï¼ˆCVE-2021-44228）を修æ£ã—ãŸãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒå…¬é–‹ã•ã‚ŒãŸã€‚ãã®å¾Œã‚‚ä¿®æ£ãŒä¸å®Œå…¨ã§ã‚ã£ãŸã“ã¨ãªã©ã‚’ç†ç”±ã«2件ã®è„†å¼±æ€§ãŒä¿®æ£ã•ã‚ŒãŸã€‚ 広ã利用ã•ã‚Œã¦ã„るライブラリã§ã‚ã‚‹ãŸã‚影響をå—ã‘る対象ãŒå¤šãå˜åœ¨ã™ã‚‹ã¨ã¿ã‚‰ã‚Œã€æ”»æ’ƒãŒå®¹æ˜“ã§ã‚ã‚‹ã“ã¨ã‹ã‚‰2014å¹´ã®Heartbleedã€Shellshock以æ¥ã®å±é™ºæ€§ãŒã‚ã‚‹ã¨ã¿ã‚‹å‘ãã‚‚ã‚ã‚Šã€The Apache Software
SIOS Tech. Lab - エンジニアã®ãŸã‚ã«ãªã‚‹æŠ€è¡“トピックス
Godaddyã®SSL証明書ã«ãƒ‰ãƒ¡ã‚¤ãƒ³èªè¨¼ã®è„†å¼±æ€§ãŒã‚ã‚Š8850件ã®è¨¼æ˜Žæ›¸ãŒå¤±åŠ¹ã•ã‚ŒãŸ
BIND 9.xã®è„†å¼±æ€§ï¼ˆDNSサービスã®åœæ¢ï¼‰ã«ã¤ã„ã¦ï¼ˆ2015å¹´12月16日公開）
（緊急）BIND 9.xã®è„†å¼±æ€§ï¼ˆDNSサービスã®åœæ¢ï¼‰ã«ã¤ã„ã¦ï¼ˆ2015å¹´12月16日公開）
（緊急）BIND 9.xã®è„†å¼±æ€§ï¼ˆDNSサービスã®åœæ¢ï¼‰ã«ã¤ã„ã¦ï¼ˆ2015å¹´7月8日公開）
glibcã®gethostbyname関数ã«å˜åœ¨ã™ã‚‹CVE-2015-0235(GHOST)脆弱性ã«ã¤ã„㦠- ブãƒã‚° - ãƒ¯ãƒ«ãƒ–ãƒªãƒƒã‚¯ã‚¹æ ªå¼ä¼šç¤¾
BASHã®è„†å¼±æ€§ã§CGIスクリプトã«ã‚¢ãƒ¬ã•ã›ã¦ã¿ã¾ã—ãŸ
phpMyAdminã«ãŠã‘るスクリプト実行å¯èƒ½ãªè„†å¼±æ€§3種盛りåˆã‚ã›
（緊急）BIND 9.xã®è„†å¼±æ€§ï¼ˆDNSサービスã®åœæ¢ï¼‰ã«ã¤ã„ã¦ï¼ˆ2013å¹´7月27日公開）
Internet Explorerã«æƒ…å ±æ¼ãˆã„ã®è„†å¼±æ€§ã€ã€ŒIE 10ã«æ›´æ–°ã‚’ã€
iPhoneã€å……電機器経由ã§ã‚¦ã‚£ãƒ«ã‚¹æ„ŸæŸ“ã™ã‚‹è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚Œã‚‹
Googleã®2段階èªè¨¼ã‚’çªç ´ã™ã‚‹æ–¹æ³•ãŒç™ºè¦‹ã•ã‚Œã‚‹ | スラド IT
http://japan.internet.com/webtech/20130207/2.html
ã•ãらDNSã«ã‚µãƒ–ドメインãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã‚’許ã™è„†å¼±æ€§
facebookã«PHP CGIã®è„†å¼±æ€§ã‚’試ã—ã¦ã¿ãŸã‚‰é¢ç™½ã„対ç–ãŒã•ã‚Œã¦ã„ãŸï¼ï¼ - cakephperã®æ—¥è¨˜(CakePHP, Laravel, PHP)
GitHubã®ã‚»ã‚ュリティホールãŒãµã•ãŒã£ãŸã®ã§SSH Keyを確èªã—よㆠ- ãŸã ã®ã«ã£ã(2012-03-08)
https://jp.techcrunch.com/2012/02/22/20120221to-lock-down-mobile-apps-cenzic-launches-new-app-testing-tools/
無効ãªURLã§ã™
Apache HTTP Serverã®è„†å¼±æ€§ã‚’çªã「Apache Killerã€â€•â€•ãƒ‘ッãƒã¯48時間以内ã«ãƒªãƒªãƒ¼ã‚¹äºˆå®š | OSDN Magazine
{{#tags}}- {{label}}
{{/tags}}