oss-security - Re: VENOM - CVE-2015-3456
Follow @Openwall on Twitter for new release announcements and other news [<prev] [next>] [<thread-prev] [thread-next>] [day] [month] [year] [list] Message-ID: <[email protected]> Date: Wed, 13 May 2015 23:20:40 +0200 From: Marcus Meissner <[email protected]> To: oss-security@...ts.openwall.com Subject: Re: VENOM - CVE-2015-3456 On Wed, May 13, 2015 at 11:57:20PM +0300, Solar Designer w
æ–°ãŸãªã€Œåå‰ä»˜ã脆弱性ã€VENOMã¨Logjamã®æ·±åˆ»åº¦ï¼ˆè©±é¡Œä½œã‚Šã‚’ç‹™ã£ãŸå‘½åãŒå¤šã™ãŽã‚‹æ°—も…） - THE ZERO/ONE
昨年末ã®è¨˜äº‹ã€Œ2014年『サイãƒãƒ¼ã‚»ã‚ュリティã€10大ニュースã€ã§ã€æœ€åˆã«æŒ™ã’ãŸã®ã¯3ã¤ã®é‡å¤§ãªè„†å¼±æ€§ã ã£ãŸã€‚ã“れらã®è„†å¼±æ€§ã¯ãã®è„…å¨ã‚‚ã•ã‚‹ã“ã¨ãªãŒã‚‰ã€Heartbleedã€Shellshockã€POODLEã¨ã„ã†ã‚¤ãƒ³ãƒ‘クトãŒã‚る命åãŒã•ã‚ŒãŸã“ã¨ã‚‚話題ã«ãªã£ãŸã€‚ã“ã®ãŸã‚ã‹è„†å¼±æ€§ã«ãƒ¦ãƒ‹ãƒ¼ã‚¯ãªåå‰ã‚’付ã‘ã‚‹ã“ã¨ãŒä¸€ç¨®ã®æµè¡Œã¨ãªã£ã¦ã„るよã†ã§ã€ä»Šå¹´ã«å…¥ã£ã¦ã‚‚GHOSTã€FREAKãªã©ã®åå‰ã‚’付ã‘られãŸè„†å¼±æ€§ãŒç™»å ´ã€‚ãã—ã¦å…ˆæœˆï¼ˆ2015å¹´5月）もã€2ã¤ã®ã€Œåå‰ä»˜ãã€è„†å¼±æ€§ãŒç›¸æ¬¡ã„ã§å…¬è¡¨ã•ã‚ŒãŸã€‚ãã‚ŒãŒã€ŒVENOMã€ã¨ã€ŒLogjamã€ã 。 VENOMã¯ã€ã‚¢ãƒ¡ãƒªã‚«ã®ã‚»ã‚ュリティä¼æ¥CrowdstrikeãŒå ±å‘Šã—ãŸã€‚ã“ã®åå‰ã¯ã€ŒVirtualized Environment Neglected Operations Manipulation（仮想環境を無視ã—ãŸå®Ÿè¡Œæ“作）ã€ã®ç•¥ã¨ã•ã‚Œã¦ã„る。ヴェノムã¨ã„ã†ã¨ã‚¹
QEMU 仮想フãƒãƒƒãƒ”ードライブコントãƒãƒ¼ãƒ©ã®è„†å¼±æ€§ï¼ˆé€šç§°ï¼šVENOM） CVE-2015-3456ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸã€‚ - piyolog
2015å¹´5月13æ—¥ã«CrowdStrike社ãŒä»®æƒ³ãƒ•ãƒãƒƒãƒ”ーディスクコントãƒãƒ¼ãƒ©ã®è„†å¼±æ€§æƒ…å ±ã‚’å…¬é–‹ã—ã¾ã—ãŸã€‚ã“ã“ã§ã¯é–¢é€£æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ è„†å¼±æ€§æ¦‚è¦ è„†å¼±æ€§ã®æ¦‚è¦æƒ…å ±ã¯æ¬¡ã®é€šã‚Šã€‚ 愛称 VENOM VIRTUALIZED ENVIRONMENT NEGLECTED OPERATIONS MANIPULATIONã®ç•¥ アイコン ã‚ã‚Š CVE CVE-2015-3456 発見者å Jason Geffneræ° CrowdStrike シニアセã‚ュリティリサーãƒãƒ£ãƒ¼ 専用サイト ã‚ã‚Š http://venom.crowdstrike.com/ QEMUã®ä»®æƒ³ãƒ•ãƒãƒƒãƒ”ードライブコントãƒãƒ¼ãƒ©ã®ã‚³ãƒ¼ãƒ‰ã«å˜åœ¨ã™ã‚‹ãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ã®è„†å¼±æ€§ã€‚ã“ã®è„†å¼±æ€§ã‚’悪用ã•ã‚ŒãŸå ´åˆã€æ”»æ’ƒè€…ãŒä»®æƒ³ãƒžã‚·ãƒ³ã‹ã‚‰æŠœã‘出ã—ã€ãƒ›ã‚¹ãƒˆå´ã®ã‚·ã‚¹ãƒ†ãƒ ã«å¯¾ã—ã¦ã‚¢ã‚¯ã‚»ã‚¹ãƒ»ä»»æ„ã®ã‚³ãƒ¼ãƒ‰å®Ÿè¡ŒãŒå¯èƒ½ã¨ãªã‚‹æã‚ŒãŒã‚る。 CrowdStrik
ã€é‡è¦ã€‘VENOM（KVM・Xenãªã©ã®QEMUã®è„†å¼±æ€§ï¼‰ã«é–¢ã™ã‚‹å¯¾ç–ã«ã¤ã„ã¦ï¼ˆ5/15 18:10更新） | ã•ãらインターãƒãƒƒãƒˆ
5月14æ—¥17:05æ›´æ–° 5月14æ—¥18:55æ›´æ–° 5月15æ—¥10:00æ›´æ–° 5月15æ—¥11:30æ›´æ–° 5月15æ—¥18:10æ›´æ–° ãŠå®¢æ§˜å„ä½ ã•ãらインターãƒãƒƒãƒˆæ ªå¼ä¼šç¤¾ å¹³ç´ ã‚ˆã‚Šã•ãらインターãƒãƒƒãƒˆã«æ ¼åˆ¥ã®ã”愛顧を賜りã€èª ã«ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€‚ 2015å¹´5月13æ—¥ã€CVE-2015-3456（VENOM）ã¨ã„ã†è„†å¼±æ€§æƒ…å ±ãŒç™ºè¡¨ã•ã‚Œã¾ã—ãŸã€‚ â–¼Common Vulnerabilities and Exposures「CVE-2015-3456〠http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3456 ã“ã®è„†å¼±æ€§ã¯ã€ã‚µãƒ¼ãƒã®ä»®æƒ³åŒ–ãƒã‚¤ãƒ‘ーãƒã‚¤ã‚¶ KVM ã«ãŠã„ã¦ç™ºè¦‹ã•ã‚ŒãŸã‚‚ã®ã§ã€KVM を用ã„ãŸã‚²ã‚¹ãƒˆVM（ãŠå®¢æ§˜ã®ã‚µãƒ¼ãƒï¼‰ã«ãŠã„ã¦ç‰¹å®šã®ã‚³ãƒžãƒ³ãƒ‰ã‚’発行ã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€ ホストサーãƒï¼ˆå¼Šç¤¾ãŒç®¡ç†ã™ã‚‹ã‚µãƒ¼ãƒï¼‰ã«å½±éŸ¿ãŒãŠã‚ˆã¶å¯èƒ½æ€§ãŒ
VENOM, don't get bitten. - Red Hat Customer Portal
September 2004 (1) March 2005 (1) June 2006 (1) January 2007 (1) May 2007 (1) June 2007 (2) November 2007 (1) January 2008 (1) February 2008 (1) May 2008 (1) December 2008 (1) January 2009 (1) September 2009 (1) February 2010 (1) April 2010 (1) November 2010 (1) January 2011 (1) May 2011 (2) July 2011 (1) August 2011 (1) December 2011 (1) February 2012 (1) August 2012 (1) September 2012 (2) Octobe
XSA ã‚»ã‚ュリティアドãƒã‚¤ã‚¶ãƒª CVE-2015-3456
2015 å¹´ 5 月 13 æ—¥åˆå‰ 5 時 20 分 (太平洋標準時) 「VENOMã€ã¨ã‚‚呼ã°ã‚Œã‚‹ CVE-2015-3456 ã«å‰²ã‚Šå½“ã¦ã‚‰ã‚ŒãŸ QEMU ã‚»ã‚ュリティå•é¡ŒãŒã€ã•ã¾ã–ã¾ãªä»®æƒ³åŒ–プラットフォームã«å½±éŸ¿ã™ã‚‹ã“ã¨ã«ã¤ã„ã¦ã¯èªè˜ã—ã¦ã„ã¾ã™ã€‚AWS ã®é¡§å®¢ãƒ‡ãƒ¼ã‚¿ã¾ãŸã¯ã‚¤ãƒ³ã‚¹ã‚¿ãƒ³ã‚¹ã«ãƒªã‚¹ã‚¯ã¯ã‚ã‚Šã¾ã›ã‚“。 Xen 固有ã®ã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªã«é–¢ã™ã‚‹æƒ…å ±ã«ã¤ã„ã¦ã¯ã€ä»¥ä¸‹ã‚’ã”覧ãã ã•ã„。 Xen ã‚»ã‚ュリティアドãƒã‚¤ã‚¶ãƒª 133 (CVE-2015-3456) - エミュレートã•ã‚ŒãŸãƒ•ãƒãƒƒãƒ”ーディスクドライブ経由ã®æ¨©é™ã‚¨ã‚¹ã‚«ãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ (http://xenbits.xen.org/xsa/advisory-133.html)
VENOM Vulnerability
VENOM Virtualized Environment Neglected Operations Manipulation Discovered by Jason Geffner, CrowdStrike Senior Security Researcher _____________________ Vendor advisories, patches, and notifications available below in Q&A section. VENOM, CVE-2015-3456, is a security vulnerability in the virtual floppy drive code used by many computer virtualization platforms. This vulnerability may allow an attac
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Read Article "Venom Vulnerability Details" by Editorial Team
{{#tags}}- {{label}}
{{/tags}}