GHOST脆弱性を用ã„ã¦PHPをクラッシュã§ãã‚‹ã“ã¨ã‚’確èªã—ãŸGHOST脆弱性ã«ã¤ã„ã¦ã€ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œã®å½±éŸ¿ã‚’å—ã‘るソフトウェアã¨ã—ã¦EximãŒçŸ¥ã‚‰ã‚Œã¦ã„ã¾ã™ãŒã€PHPã«ã‚‚gethostbynameã¨ã„ã†é–¢æ•°ãŒã‚ã‚Šã€libcã®gethostbyname関数をパラメータ未ãƒã‚§ãƒƒã‚¯ã®ã¾ã¾å‘¼ã‚“ã§ã„ã¾ã™ã€‚ãã“ã§ã€PHPã®gethostbynameを用ã„ã‚‹ã“ã¨ã§PHPをクラッシュã§ãã‚‹å ´åˆãŒã‚ã‚‹ã®ã§ã¯ãªã„ã‹ã¨è€ƒãˆã¾ã—ãŸã€‚ 試行錯誤的ã«èª¿ã¹ãŸçµæžœã€ä»¥ä¸‹ã®ã‚¹ã‚¯ãƒªãƒ—トã§PHPをクラッシュã§ãã‚‹ã“ã¨ã‚’確èªã—ã¦ã„ã¾ã™ã€‚CentOS6(32bit/64bitã¨ã‚‚)ã€Ubuntu12.04LTS(32bit/64bitã¨ã‚‚)ã®ãƒ‘ッケージã¨ã—ã¦å°Žå…¥ã—ãŸPHPã«ã¦ç¢ºèªã—ã¾ã—ãŸãŒã€phpallã§ç¢ºèªã—ãŸé™ã‚ŠPHP 4.0.2以é™ã®ã™ã¹ã¦ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®PHPã§å†ç¾ã™ã‚‹ã‚ˆã†ã§ã™ã€‚ãªãœã‹PHP 4.0.0ã¨4.0.1ã§ã¯å†ç¾ã—ã¾ã›ã‚“ã§ã—ãŸã€‚ <?php gethostbyname(str_
ãã“ãã“ã‚»ã‚ュアãªlinuxサーãƒãƒ¼ã‚’作る - Qiita
Canvas Fingerprintingã¯ã‚¯ãƒƒã‚ーより怖ã„ã®ã‹æŠ€è¡“çš„ã«èª¿ã¹ã¦ã¿ãŸï½œTechRacho by BPSæ ªå¼ä¼šç¤¾
{{#tags}}- {{label}}
{{/tags}}