気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
Javaライブラリにリモートコード実行の脆弱性--JBoss、WebSphere、WebLogicなどに影響
10 users
japan.zdnet.com
japan.zdnet.com
japan.zdnet.com
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
広く使われているApache Commonsライブラリに存在する、遠隔からコードを実行できる脆弱性を利用して「J... 広く使われているApache Commonsライブラリに存在する、遠隔からコードを実行できる脆弱性を利用して「JBoss」「WebSphere」「WebLogic」のエクスプロイトに成功したと、Foxglove Securityの研究者が報告している。Javaがオブジェクトを逆シリアル化するための安全ではないメソッドを突くものだという。 FoxgloveのSteve Breen氏はブログで、この脆弱性は9カ月以上前から存在が分かっていると報告した。Javaアプリケーションは共有ライブラリではなく、各アプリケーションで依存するライブラリをバンドルするという方法をとる。そのため、この脆弱性の影響はしばらく残りそうだという。 「各アプリケーションサーバはそれぞれ独自にライブラリをバンドルしている。さらに、サーバ上で実装する各アプリケーションも独自のライブラリセットを持っていることが多い」「この状
japan.zdnet.com
japan.zdnet.com
japan.zdnet.com
japan.zdnet.com
rocketnews24.com
anond.hatelabo.jp
newsdig.tbs.co.jp
togetter.com
togetter.com
speakerdeck.com/likr
zenn.dev/zuzuzu
dev.classmethod.jp
togetter.com
togetter.com
zenn.dev/sanami
toya.hatenablog.com
japan.cnet.com
2015/11/10 リンク