Eximã®GHOST脆弱性ã®å½±éŸ¿ã¨ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã®é–¢ä¿‚追記(2015/2/6) 大垣ã•ã‚“ã‹ã‚‰è¨‚æ£ä¾é ¼ã®ã‚³ãƒ¡ãƒ³ãƒˆã‚’é ‚ã„ã¦ãŠã‚Šã¾ã™ã®ã§åˆã‚ã›ã¦ãŠèªã¿ãã ã•ã„。徳丸ã¨ã—ã¦ã¯ç‰¹ã«è¨‚æ£ã®å¿…è¦ã¯æ„Ÿã˜ã¾ã›ã‚“ã§ã—ãŸã®ã§ã€æœ¬æ–‡ã¯ãã®ã¾ã¾ã«ã—ã¦ã„ã¾ã™ã€‚ãã†æ€ã†ç†ç”±ã¯ã‚³ãƒ¡ãƒ³ãƒˆã¨ã—ã¦è¿½è¨˜ã„ãŸã—ã¾ã—ãŸã€‚ (追記終ã‚ã‚Š) 大垣ã•ã‚“ã®ãƒ–ãƒã‚°ã‚¨ãƒ³ãƒˆãƒªã€ŒGHOSTを使ã£ã¦æ”»æ’ƒã§ãるケースã€ã‚’èªã‚“ã ã¨ã“ã‚ã€ä»¥ä¸‹ã®ã‚ˆã†ãªã“ã¨ãŒæ›¸ã„ã¦ã‚ã‚Šã¾ã—ãŸã€‚ 1. ユーザー入力ã®IPアドレス（ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å±¤ã®IPアドレスã§ã¯ãªã„）ã«æ”»æ’ƒç”¨ãƒ‡ãƒ¼ã‚¿ã‚’é€ã‚‹ã€‚ 2. ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ç„¡ã—ã§æ”»æ’ƒç”¨ã®ä¸æ£ãªIPアドレスをgethostbyname()ã«æ¸¡ã•ã‚Œã‚‹ã€‚ 3. ヒープオーãƒãƒ¼ãƒ•ãƒãƒ¼ã§ãƒ’ãƒ¼ãƒ—é ˜åŸŸã®ãƒ¡ãƒ¢ãƒªç®¡ç†ç”¨ã®ç©ºãサイズを改竄ã™ã‚‹ã€‚ ã€ä¸ç•¥ã€‘ ã©ã‚“ãªã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ãŒå±ãªã„ã®ã‹ï¼Ÿ ユーザー入力ã®IPアドレスをãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã—ãªã„ã§gethostbyname()を使用ã—ã¦ã„る。 インタラクティブãªå‹•ä½œã‚’è¡Œã£
Linuxã«å˜åœ¨ã™ã‚‹è„†å¼±æ€§ã€ŒGHOSTã€ã€ã‚·ã‚¹ãƒ†ãƒ 管ç†è€…ã¯è½ã¡ç€ã„ã¦å¯¾å‡¦ã‚’ |
glibc ã®è„†å¼±æ€§ CVE-2015-0235（通称：GHOST）ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
Linuxã«æ·±åˆ»ãªã‚»ã‚ュリティホール「GHOSTã€ã€ä»Šã™ãパッãƒãŒå¿…è¦
glibcã®gethostbyname関数ã«å˜åœ¨ã™ã‚‹CVE-2015-0235(GHOST)脆弱性ã«ã¤ã„㦠- ブãƒã‚° - ãƒ¯ãƒ«ãƒ–ãƒªãƒƒã‚¯ã‚¹æ ªå¼ä¼šç¤¾
時刻åŒæœŸã‚µãƒ¼ãƒ“ス「ntpdã€ã«é‡å¤§è„†å¼±æ€§ã€ç´°å·¥ãƒ‘ケット一撃ã§ã‚µãƒ¼ãƒãƒ¼ä¹—ã£å–ã‚Šã‚‚
2014å¹´9月26æ—¥å·ã€€14.10ã®é–‹ç™ºãƒ»â€œshellshockâ€ã¨ãã®å¯¾å¿œãƒ»UWN#384 | gihyo.jp
記者ã¯ã€ŒShellShockã€ã«è§¦ã‚Œã¦ã¿ãŸã€ãã—ã¦éœ‡ãˆä¸ŠãŒã£ãŸ
bash ã®è„†å¼±æ€§ "Shell Shock" ã®ã‚ã£ã¡ã‚ƒç´°ã‹ã„話 (CVE-2014-6271) - ã‚‚ã‚ãš blog
bashã«ã‚³ãƒ¼ãƒ‰ã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³ã®è„†å¼±æ€§ã€ŒShellshockã€ã€ç®¡ç†è€…ã«å¤§ããªã‚·ãƒ§ãƒƒã‚¯
Linuxアプライアンス類もBash脆弱性対ç–ã‚’ - .@sknn's tumblr.
bashã®è„†å¼±æ€§(CVE-2014-6271) #ShellShock ã®é–¢é€£ãƒªãƒ³ã‚¯ã‚’ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
無効ãªURLã§ã™
「bashã€ã‚·ã‚§ãƒ«ã«é‡å¤§ãªè„†å¼±æ€§ã€ä¸»è¦Linuxã§ãƒ‘ッãƒãŒå…¬é–‹
Blog: bashã®è„†å¼±æ€§ãŒãƒ¤ãƒã™ãŽã‚‹ä»¶ – x86-64.jp - ãã‚Šã™ç ”
Nginx導入時ã€ã‚µã‚¯ãƒƒã¨å¯¾å¿œã—ã¦ãŠãã¨è‰¯ã„ã‹ã‚‚ã—ã‚Œãªã„ - Qiita
CVE-2014-0160 OpenSSL Heartbleed 脆弱性ã¾ã¨ã‚ - ã‚ã‚‚ãŠãã°
多発ã™ã‚‹Web改ã–ã‚“ã«å‚™ãˆã¦inotifywaitã«ã‚ˆã‚‹æ”¹ã–ん検知を導入ã—ãŸ
{{#tags}}- {{label}}
{{/tags}}