CVE-2016-6662 MySQL Remote Root Code Execution / Privilege Escalationã«ã¤ã„㦠- Qiitaå…責 å–ã‚Šæ•¢ãˆãšã‚ã‹ã£ã¦ã„る範囲ã§æ›¸ã„ãŸã ã‘ãªã®ã§ã€æ‰‹å…ƒã§å†ç¾ã‚„パッãƒã®æ£å½“性ã¯ç¢ºèªã—ã¦ã„ã¾ã›ã‚“。 自己責任ã§ã©ã†ãžã€‚ ã“ã‚Œ(2016/09/22 22:00)以é™æ–°ã—ã„æƒ…å ±ãŒå‡ºã¦ãã¦ã‚‚ã€ãŠãらãã‚‚ã†æ›´æ–°ã—ã¾ã›ã‚“。 CVE-2016-6662 ã«ã¤ã„ã¦ã¯ã“ã¡ã‚‰ MySQLã«é‡å¤§ãªè„†å¼±æ€§è¦‹ã¤ã‹ã‚‹ã€ãƒ‘ッãƒå˜åœ¨ã›ãšãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§å½±éŸ¿ - ITmedia ニュース oss-sec: CVE-2016-6662 - MySQL Remote Root Code Execution / Privilege Escalation ( 0day ) ã“ã®è„†å¼±æ€§ã‚’å†ç¾ã•ã›ã‚‹ãŸã‚ã«å¿…è¦ãªã‚‚ã® (未検証) 5.5.52, 5.6.33, 5.7.15ã¯å½±éŸ¿ã‚’å—ã‘ãªã„ã‹ã‚‚知れã¾ã›ã‚“。詳ã—ãã¯å›³ã®ã•ã‚‰ã«ä¸‹ã«ã€‚ 手元ã§å†ç¾ã•ã›ã¦ã¯ã„ã¾ã›ã‚“ãŒã€ オリジナルã®è„†å¼±æ€§å ±å‘Š ã®å½±éŸ¿ã‚’å—ã‘ã‚‹ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒã—ゃらã£ã¨ "5.7.14
GitHub - enygma/expose: An Intrusion Detection System library loosely based on PHP IDS
GitHub - PHPIDS/PHPIDS: PHPIDS (PHP-Intrusion Detection System) is a simple to use, well structured, fast and state-of-the-art security layer for your PHP based web application
Linuxã«å˜åœ¨ã™ã‚‹è„†å¼±æ€§ã€ŒGHOSTã€ã€ã‚·ã‚¹ãƒ†ãƒ 管ç†è€…ã¯è½ã¡ç€ã„ã¦å¯¾å‡¦ã‚’ |
glibcã®gethostbyname関数ã«å˜åœ¨ã™ã‚‹CVE-2015-0235(GHOST)脆弱性ã«ã¤ã„㦠- ブãƒã‚° - ãƒ¯ãƒ«ãƒ–ãƒªãƒƒã‚¯ã‚¹æ ªå¼ä¼šç¤¾
Norikra+Fluentdã§DoS攻撃をブãƒãƒƒã‚¯ã™ã‚‹ä»•çµ„ã¿ã‚’作ã£ã¦ã¿ãŸ ｜ Developers.IO
サービス終了ã®ãŠçŸ¥ã‚‰ã› - NAVER ã¾ã¨ã‚
å˜ãªã‚‹ OAuth 2.0 ã‚’èªè¨¼ã«ä½¿ã†ã¨ã€è»ŠãŒé€šã‚Œã‚‹ã»ã©ã®ã©ã§ã‹ã„ã‚»ã‚ュリティー・ホールãŒã§ãã‚‹
ã†ã–ã„国ã‹ã‚‰ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’å…¨ã¦é®æ–
「ã»ã“×ãŸã¦ã€å¯¾æ±ºã®åŠŸç½ªã€ãƒã‚·ã‚¢äººãƒ›ãƒ¯ã‚¤ãƒˆãƒãƒƒã‚«ãƒ¼ã«è£å´ã‚’èžã„ãŸ
多発ã™ã‚‹Web改ã–ã‚“ã«å‚™ãˆã¦inotifywaitã«ã‚ˆã‚‹æ”¹ã–ん検知を導入ã—ãŸ
99.7ï¼…ã®Android端末ã«æƒ…å ±æ¼ãˆã„ã®å±é™ºã€ãƒ‰ã‚¤ãƒ„ã®ç ”究者ãŒæŒ‡æ‘˜ã€€
Kazuho@Cybozu Labs: String::Filter ã£ã¦ã„ã†ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«æ›¸ã„㟠- 続: (Twitter ã® XSS 脆弱性ã«é–¢é€£ã—ã¦) æ§‹é€ åŒ–ãƒ†ã‚ストã®æ£ã—ã„エスケープ手法ã«ã¤ã„ã¦
IDEA * IDEA
Unlha32.dllç‰é–‹ç™ºåœæ¢ã€LHA書庫ã®ä½¿ç”¨ä¸æ¢å‘¼ã³ã‹ã‘ - Claybird ã®æ—¥è¨˜
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - CSRF対ç–ã«ã€Œãƒ¯ãƒ³ã‚¿ã‚¤ãƒ トークンã€æ–¹å¼ã‚’推奨ã—ãªã„ç†ç”±
エラーメッセージã®å±é™ºæ€§
Webアプリケーション ã‚»ã‚ュリティ脅å¨åˆ†é¡žã¨ãƒãƒƒã‚ング統計 | ソフテック
Welcome to nginx!
The Web Application Security Consortium / Threat Classification
{{#tags}}- {{label}}
{{/tags}}