ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±æµå‡ºé€šçŸ¥ã‚µãƒ¼ãƒ“ス「Have I been pwned?ã€ã€é€šçŸ¥ãƒ¡ãƒ¼ãƒ«å†…ã®ãƒ†ã‚ストãŒåŽŸå› ã§SQLインジェクション脆弱性をæ„図ã›ãšçªã | スラド ã‚ªãƒ¼ãƒ—ãƒ³ã‚½ãƒ¼ã‚¹ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±æµå‡ºé€šçŸ¥ã‚µãƒ¼ãƒ“スHave I been pwned?（HIBP）ã‹ã‚‰ã®é€šçŸ¥ãƒ¡ãƒ¼ãƒ«ãŒIT資産管ç†ãƒ„ールGLPIã®SQLインジェクション脆弱性をæ„図ã›ãšçªãã€GLPIを使用ã—ã¦ã„ã‚‹ä¼æ¥ã®ãƒ˜ãƒ«ãƒ—デスクã«ç™»éŒ²ã•ã‚Œã¦ã„ãŸã‚µãƒãƒ¼ãƒˆãƒã‚±ãƒƒãƒˆã‚’ã™ã¹ã¦ä¸Šæ›¸ãã™ã‚‹ãƒˆãƒ©ãƒ–ルãŒç™ºç”Ÿã—ãŸãã†ã （fyr.ioã€The Register）。 å•é¡Œã®è„†å¼±æ€§CVE-2020-11032ã¯SQLインジェクション文å—列をå«ã‚€ãƒã‚±ãƒƒãƒˆã‚’登録ã—ã€addme_assignã¾ãŸã¯addme_observerボタンをクリックã™ã‚‹ã¨SQLインジェクションãŒå¼•ãèµ·ã“ã•ã‚Œã‚‹ã¨ã„ã†ã‚‚ã®ã 。ã“ã®è„†å¼±æ€§ã¯GLPI 9.4.6ã§ä¿®æ£ã•ã‚Œã¦ãŠã‚Šã€å•é¡Œç™ºç”Ÿæ™‚ã«ã¯GitHubã§æ—¢ã«å…¬é–‹ã•ã‚Œã¦ã„ãŸã€‚ã—ã‹ã—ã€ã“ã®æ™‚点ã§ã¯GLPIプãƒã‚¸ã‚§ã‚¯ãƒˆã®ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ãƒšãƒ¼ã‚¸ã¯æ›´æ–°ã•ã‚Œã¦ãŠã‚‰ãšï¼ˆ5月29æ—¥ã®Internet Archiveスナップショット）ã€å½±éŸ¿
25å¹´ã«æ¸¡ã‚‹ PHP ã®æ´å²
å会社「ã†ã¡ãƒˆãƒ¨ã‚¿ã§ã™ã‚ˆï¼Ÿã€
WSL2 Docker ㌠PC ã®ãƒ‡ã‚£ã‚¹ã‚¯ã‚’圧迫ã™ã‚‹ - Qiita
{{#tags}}- {{label}}
{{/tags}}