[B! è„†å¼±æ€§] molinã®ãƒ–ãƒƒã‚¯ãƒžãƒ¼ã‚¯

molin id:molin

è„†å¼±æ€§ã«é–¢ã™ã‚‹molinã®ãƒ–ãƒƒã‚¯ãƒžãƒ¼ã‚¯ (6)

${{author_name}}$

{{{comment_expanded}}}

{{label}}

{{#is_bookmark}}ãƒªã‚¹ãƒˆ{{/is_bookmark}}{{^is_bookmark}}ãƒªãƒ³ã‚¯{{/is_bookmark}}

${{author_name}}$
{{author_name}}{{created}}
{{ #comment }}{{ comment }}{{ /comment }}
- {{ label }}

${{author_name}}$

{{{comment_expanded}}}

{{label}}

{{#is_bookmark}}ãƒªã‚¹ãƒˆ{{/is_bookmark}}{{^is_bookmark}}ãƒªãƒ³ã‚¯{{/is_bookmark}}

ä¸–é–“ã‚’é¨’ãŒã™ã€Œãƒ—ãƒã‚»ãƒƒã‚µè„†å¼±æ€§ã€ã€€ä½•ãŒæœ¬å½“ã®å•é¡Œãªã®ã‹
2018å¹´ã®å¹´æ˜Žã‘æ—©ã€…ã€æ–°ãŸã«ç™ºè¦‹ã•ã‚ŒãŸã€Œãƒ—ãƒã‚»ãƒƒã‚µã®è„†å¼±ï¼ˆãœã„ã˜ã‚ƒãï¼‰æ€§ã€ã«é–¢ã—ã¦ã€ã•ã¾ã–ã¾ãªæƒ…å ±ãŒé£›ã³äº¤ã„ã€ä¸€éƒ¨ã§ã¯èª¤è§£ã‚„æ··ä¹±ã‚’æ‹›ã„ã¦ã„ã‚‹ã€‚ å§‹ã¾ã‚Šã¯ã€è‹±ITæƒ…å ±ã‚µã‚¤ãƒˆã®The RegisterãŒå…¬é–‹ã—ãŸ1æœˆ2æ—¥ï¼ˆç¾åœ°æ™‚é–“ï¼‰ã®è¨˜äº‹ã ã€‚ã€ŒIntelãƒ—ãƒã‚»ãƒƒã‚µã®ãƒã‚°ãŒç™ºè¦‹ã•ã‚Œã€ãƒãƒ¼ãƒ‰ã‚¦ã‚§ã‚¢ã®å¤‰æ›´ãŒå¿…è¦ã§ã‚ã‚Šã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§ã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾ç–ã¯ãƒ‘ãƒ•ã‚©ãƒ¼ãƒžãƒ³ã‚¹ã®å¤§å¹…ãªä½Žä¸‹ã‚’å¼•ãèµ·ã“ã™ã€ã¨ã®å†…å®¹ã§ã€ã“ã®ãƒ‹ãƒ¥ãƒ¼ã‚¹ãŒé§†ã‘å·¡ã£ã¦ä¸–é–“ã‚’é¨’ãŒã›ãŸã€‚ ãã®å¾Œã€Googleã¯ã“ã®è„†å¼±æ€§ã®æƒ…å ±ãƒšãƒ¼ã‚¸ã‚’å…¬é–‹ã—ã€IntelãŒã€ŒåŒæ§˜ã®è„†å¼±æ€§ã¯AMDã‚„Armã«ã‚‚ã‚ã‚Šã€å¯¾ç–ã§å”åŠ›ä¸ã€ã¨ç™ºè¡¨ã€‚MicrosoftãŒã€Œã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾ç–ã«ã‚ˆã‚‹æ€§èƒ½ã¸ã®å½±éŸ¿ã¯ä¸€èˆ¬ãƒ¦ãƒ¼ã‚¶ãƒ¼ï¼ˆã‚³ãƒ³ã‚·ãƒ¥ãƒ¼ãƒžãƒ¼ï¼‰ã§ã¯é™å®šçš„ã€ã¨å ±å‘Šã™ã‚‹ãªã©ã€é–¢ä¿‚å„ç¤¾ãŒãã®å½±éŸ¿ã‚„å¯¾ç–ã«ã¤ã„ã¦ã€æ¬¡ã€…ã¨æƒ…å ±ã‚’å…¬é–‹ã—ã¦ãŠã‚Šã€ä¸€é€£ã®é¨’å‹•ã®æ¦‚è¦ãŒåˆ¤æ˜Žã—ã¦ããŸã€‚ ä»Šå›žã®ã“ã®é¨’å‹•ã§ä½•ãŒå•é¡Œ
molin 2018/01/07
ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£

è„†å¼±æ€§
ãƒªãƒ³ã‚¯
OpenSSLã®è„†å¼±æ€§(CVE-2015-1793)ã«ã‚ˆã‚‹Altãƒã‚§ãƒ¼ãƒ³è¨¼æ˜Žæ›¸å½é€ ã®ä»•çµ„ã¿ - ã¼ã¡ã¼ã¡æ—¥è¨˜
TL;DR ã‚„ã£ã±ã‚Šæ›¸ã„ã¦ã„ãŸã‚‰é•·æ–‡ã«ãªã£ã¦ã—ã¾ã„ã¾ã—ãŸã€‚ã‚ã¾ã‚Šã¡ã‚ƒã‚“ã¨æŽ¨æ•²ã™ã‚‹æ°—åŠ›ãŒãªã„ã®ã§ã€å¤‰ãªæ–‡ç« ã«ãªã£ã¦ã„ã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ã€‚ã”äº†æ‰¿ã„ãŸã ã‘ã‚‹æ–¹ã®ã¿ãŠèªã¿ãã ã•ã„ã€‚ 1. ã¯ã˜ã‚ã« æ˜¨æ™©æœªæ˜Žã«OpenSSL-1.0.2d, 1.0.1pãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸã€‚äº‹å‰ã«äºˆå‘Šã•ã‚Œã¦ã„ãŸé€šã‚Šæ·±åˆ»åº¦é«˜ã®è„†å¼±æ€§CVE-2015-1793ãŒä¿®æ£ã•ã‚Œã¦ã„ã¾ã™ã€‚Advisoryã‚’è¦‹ã‚‹ã¨ã€ã“ã®è„†å¼±æ€§ãŒiojs/Nodeã«å½±éŸ¿ãŒã‚ã‚‹ã¨ã„ã†ã“ã¨ãŒåˆ¤æ˜Žã—ãŸã®ã§ç›´ã¡ã«iojs/Nodeã®ã‚¢ãƒƒãƒ—ãƒ‡ãƒ¼ãƒˆã‚’è¡Œã„ã€ä»Šæœæœªæ˜Žã«ç„¡äº‹è„†å¼±æ€§å¯¾å¿œç‰ˆã‚’ãƒªãƒªãƒ¼ã‚¹ã—ã¾ã—ãŸã€‚ ä»Šå›žãŒåˆã‚ã¦ã§ã¯ã‚ã‚Šã¾ã›ã‚“ãŒã€æ·±å¤œã«æ—¥æ¬§ç±³ã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãŒgithubä¸Šã§äº’ã„ã«é€£æºã—ãªãŒã‚‰é€Ÿã‚„ã‹ã«ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾ç–ã®ãƒªãƒªãƒ¼ã‚¹ä½œæ¥ã‚’è¡Œã†ã“ã¨ã¯ä½•å›žã‚„ã£ã¦ã‚‚ãªã‹ãªã‹ã—ã³ã‚Œã‚‹çµŒé¨“ã§ã™ã€‚æ™‚å·®ã‚‚ã‚ã‚Šãªã‹ãªã‹ä½“åŠ›çš„ã«ã¯è¾›ã„ã‚‚ã®ãŒã‚ã‚Šã¾ã™ãŒã€ä¸–ç•Œã®è¶…ä¸€æµã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã¨å…±åŒã§ãƒªã‚¢
molin 2015/07/11
OpenSSL

ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢

vulnerability

è„†å¼±æ€§

ssl

security

tls

ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£
ãƒªãƒ³ã‚¯
OpenSSLã®è„†å¼±æ€§ã§æƒ³å®šã•ã‚Œã‚‹ãƒªã‚¹ã‚¯ - ã‚ã‚‚ãŠãã°
JVNã‚„JPCERT/CCã®è¨˜äº‹ãŒã‚ã¾ã‚Šã«ã‚‚ã•ã‚‰ã£ã¨æ›¸ã‹ã‚Œã¦ã„ã¦ã€å…·ä½“çš„ãªãƒªã‚¹ã‚¯ãŒæƒ³åƒã—ã¥ã‚‰ã„ã¨æ€ã†ã®ã§èª¬æ˜Žã—ã¾ã™ã€‚ ä»ŠåŒ—ç”£æ¥ (ä»Šãƒ‹ãƒ¥ãƒ¼ã‚¹è¦‹ã¦æ¥ãŸã‹ã‚‰ä¸‰è¡Œã§æ•™ãˆã¦æ¬²ã—ã„ã¨ã„ã†äººå‘ã‘ã®ã¾ã¨ã‚) ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Šã®ã€Œæš—å·åŒ–ã€ã«ä½¿ã‚ã‚Œã¦ã„ã‚‹OpenSSLã¨ã„ã†ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ãŒ2å¹´é–“å£Šã‚Œã¦ã„ã¾ã—ãŸã€‚ ã“ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã¯ä¾¿åˆ©ãªã®ã§ã€Facebookã ã¨ã‹YouTubeã ã¨ã‹ã€ã‚ã¡ã“ã¡ã®ã‚¦ã‚§ãƒ–ã‚µã‚¤ãƒˆã§ä½¿ã£ã¦ã„ã¾ã—ãŸã€‚ ä»–ã®äººã®å…¥åŠ›ã—ãŸIDã¨ã‹ãƒ‘ã‚¹ãƒ¯ãƒ¼ãƒ‰ã¨ã‹ã‚¯ãƒ¬ã‚«ç•ªå·ã¨ã‹ã‚’ã€æ‚ªã„äººãŒè¦‹ã‚‹ã“ã¨ãŒã§ãã¦ã—ã¾ã„ã¾ã™ã€‚(å®Ÿéš›ã«æ¼ã‚Œã¦ã‚‹ä¾‹) ä»–ã«ã‚‚è‰²ã€…æ¼ã‚Œã¦ã¾ã™ãŒã€ã¨ã‚Šã‚ãˆãšã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ä»¥å¤–ã®äººãŒè¦šãˆã¦ãŠãã¹ãã¯ã“ã“ã¾ã§ã§OKã§ã™ã€‚ã‚‚ã†å°‘ã—åˆ†ã‹ã‚Šã‚„ã™ã„æƒ…å ±ãŒä»¥ä¸‹ã«ã‚ã‚Šã¾ã™ã€‚ OpenSSL ã®è„†å¼±æ€§ã«å¯¾ã™ã‚‹ã€ã‚¦ã‚§ãƒ–ã‚µã‚¤ãƒˆåˆ©ç”¨è€…ï¼ˆä¸€èˆ¬ãƒ¦ãƒ¼ã‚¶ï¼‰ã®å¯¾å¿œã«ã¤ã„ã¦ ã¾ã ç›´ã£ã¦ã„ãªã„ã‚¦ã‚§ãƒ–ã‚µã‚¤ãƒˆã‚‚ã‚ã‚Œã°ã€å…ƒã€…å£Šã‚Œã¦ã„ãªã„ã‚¦ã‚§ãƒ–
molin 2014/04/10
SSLè¨¼æ˜Žæ›¸

è„†å¼±æ€§

OpenSSL

Heartbleed

ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£
ãƒªãƒ³ã‚¯
SEãƒ»ãƒ—ãƒã‚°ãƒ©ãƒžãŒçŸ¥ã£ã¦ã‚‹ã¨ä¾¿åˆ©ãªè„†å¼±æ€§ãƒã‚§ãƒƒã‚¯ãƒ„ãƒ¼ãƒ« 5 ã¤ | ãƒã‚·ãƒ£ãƒã‚°ã€‚
æ±äº¬ãƒ©ãƒ¼ãƒ¡ãƒ³ã‚·ãƒ§ãƒ¼2011 ã„ãã¦ãƒ¼ãƒ¼ãƒ¼ï¼ã¿ãªã•ã‚“ã“ã‚“ã«ã¡ã¯ã€nakamura ã§ã™ã€‚ ä»Šæ—¥ã¯ãƒ—ãƒã‚°ãƒ©ãƒžã ã£ãŸã‚Šã‚µãƒ¼ãƒç®¡ç†è€…ã ã£ãŸã‚Šï¼ˆã‚‚ã—ãã¯ãã®ä¸¡æ–¹ã ã£ãŸã‚Šï¼‰ã™ã‚‹æ–¹ã«ãŠå‹§ã‚ã—ãŸã„ã‚µã‚¤ãƒˆã¨ãƒ„ãƒ¼ãƒ«ã‚’ã„ãã¤ã‹ã”ç´¹ä»‹ã—ã¾ã™ã€‚ç´°ã‹ã„è„†å¼±æ€§ã®ãƒã‚§ãƒƒã‚¯ç‰ã©ã†ã—ã¦ã‚‚æ‰‹é–“ãŒæŽ›ã‹ã‚‹ã‚‚ã®ãŒå¤šã„ã§ã™ãŒã€ä»Šå›žã”ç´¹ä»‹ã™ã‚‹ãƒ„ãƒ¼ãƒ«ã‚’ã†ã¾ãä½¿ã†ã¨ãã®è¾ºã‚Šã ã„ã¶åŠ¹çŽ‡ã‚ˆãã§ãã‚‹ã¨æ€ã„ã¾ã™ã‚ˆï¼ WEB ã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³é–¢é€£ XSS Me XSS Me :: Add-ons for Firefox XSS ã®ãƒ†ã‚¹ãƒˆã‚’ã‚ã‚‹ç¨‹åº¦è‡ªå‹•åŒ–ã—ã¦ãã‚Œã‚‹ Firefox ã®ã‚¢ãƒ‰ã‚ªãƒ³ã§ã™ã€‚æ®‹å¿µãªãŒã‚‰ Firefox3.0.* ç³»ã®é ƒã«é–‹ç™ºãŒæ¢ã¾ã£ã¦ã—ã¾ã£ã¦ã„ã‚‹ã‚ˆã†ã§ã™ãŒã€åƒ•ã®ç’°å¢ƒã§ã¯ install.rdf ã®æ›¸ãæ›ãˆã§å•é¡Œãªãå‹•ä½œã—ã¦ã„ã¾ã™ã€‚ï¼ˆWindows7 64bit + Firefox7.0.1ï¼‰ SQL Inject Me SQL I
molin 2011/11/03
ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£

tool

ãƒ„ãƒ¼ãƒ«

è„†å¼±æ€§
ãƒªãƒ³ã‚¯
tomo.ac
This domain may be for sale!
molin 2010/10/25
BIND

è„†å¼±æ€§
ãƒªãƒ³ã‚¯
Googleã€ã€Œãƒãƒƒã‚ãƒ³ã‚°å¦ç¿’ç”¨Webã‚¢ãƒ—ãƒªã€ã‚’å…¬é–‹ - ã‚¹ãƒ©ãƒƒã‚·ãƒ¥ãƒ‰ãƒƒãƒˆãƒ»ã‚¸ãƒ£ãƒ‘ãƒ³
GoogleãŒã€Œãƒãƒƒã‚ãƒ³ã‚°ã‚’é€šã˜ã¦Webã‚¢ãƒ—ãƒªã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ã‚„è„†å¼±æ€§ã‚’å¦ã¶ã€ã“ã¨ã‚’ç›®çš„ã¨ã—ãŸWebã‚¢ãƒ—ãƒªã€ŒJarlsbergã€ã‚’å…¬é–‹ã—ãŸ Google Online Security Blogï¼‰ã€‚ Jarlsbergã¯ã€ã€Œãƒãƒƒã‚«ãƒ¼ãŒã©ã®ã‚ˆã†ã«ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£è„†å¼±æ€§ã‚’è¦‹ã¤ã‘ã‚‹ã‹ã€ã€Œã©ã®ã‚ˆã†ã«Webã‚¢ãƒ—ãƒªã‚’æ”»æ’ƒã™ã‚‹ã‹ã€ã€Œã©ã†ã™ã‚Œã°ãã®ã‚ˆã†ãªè¡Œç‚ºã¸ã®å¯¾ç–ã‚’è¡Œãˆã‚‹ã‹ã€ã‚’å¦ç¿’ã™ã‚‹ã“ã¨ã‚’ç›®çš„ã¨ã—ãŸã‚‚ã®ã€‚Google Appsä¸Šã§å‹•ä½œã—ã¦ã„ã‚‹Webã‚¢ãƒ—ãƒªã§ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒå®Ÿéš›ã«ã•ã¾ã–ã¾ãªæ”»æ’ƒã‚’ãƒ†ã‚¹ãƒˆã—ã¦ã¿ã‚‹ã“ã¨ãŒå¯èƒ½ã€‚ã€Œjarlsberg.appspot.comãƒ‰ãƒ¡ã‚¤ãƒ³ä¸Šã§ä»»æ„ã®ã‚¹ã‚¯ãƒªãƒ—ãƒˆã‚’å®Ÿè¡Œã§ãã‚‹ã‚ˆã†ãªãƒ•ã‚¡ã‚¤ãƒ«ã‚’ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã›ã‚ˆã€ãªã©ã®èª²é¡Œã‚„ãƒ’ãƒ³ãƒˆã€ãã®è§£ç”ã¨å¯¾ç–ãªã©ã‚‚å¤šæ•°ç”¨æ„ã•ã‚Œã¦ã„ã‚‹ã€‚ã¾ãŸã€ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã«ã¤ã„ã¦ã‚‚ã™ã¹ã¦å…¬é–‹ã•ã‚Œã¦ã„ã‚‹ã€‚ ãƒ‰ã‚ãƒ¥ãƒ¡ãƒ³ãƒˆã¯ã™ã¹ã¦è‹±èªžã ãŒã€ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ã«èˆˆå‘³ã®ã‚ã‚‹æ–¹ã¯æŒ‘æˆ¦ã—ã¦ã¿
molin 2010/05/12
security

ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£

Google

è„†å¼±æ€§
ãƒªãƒ³ã‚¯
1