æºå¸¯ç‰ˆã€Œã‚¯ãƒãƒã‚³ãƒ¡ãƒ³ãƒãƒ¼ã‚ºã®Webサービスã€ã‚¯ã‚¤ãƒƒã‚¯ãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã®è„†å¼±æ€§ã¸ã®å¯¾å¿œã«ã¤ã„㦠| ヤマトé‹è¼¸2010å¹´10月25æ—¥ ãŠå®¢æ§˜å„ä½ ã„ã¤ã‚‚「クãƒãƒã‚³ãƒ¡ãƒ³ãƒãƒ¼ã‚ºã®Webサービスã€ã‚’ã”利用ã„ãŸã ãã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€‚ ã“ã®ãŸã³ã€æºå¸¯ç‰ˆã€Œã‚¯ãƒãƒã‚³ãƒ¡ãƒ³ãƒãƒ¼ã‚ºã®Webサービスã€ã«è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã‚Šã€ä¸‹è¨˜ã®é€šã‚Šå¯¾å¿œã„ãŸã—ã¾ã—ãŸã®ã§ãŠçŸ¥ã‚‰ã›ã„ãŸã—ã¾ã™ã€‚メンãƒãƒ¼ã‚ºã®çš†æ§˜ã«ã¯ã”心é…ã‚’ãŠæŽ›ã‘ã—ã¾ã—ãŸã“ã¨ã‚’æ·±ããŠè©«ã³ç”³ã—上ã’ã¾ã™ã€‚ 記 脆弱性ã®å†…容 æºå¸¯ç‰ˆã€Œã‚¯ãƒãƒã‚³ãƒ¡ãƒ³ãƒãƒ¼ã‚ºã®Webサービスã€ã®ã‚¯ã‚¤ãƒƒã‚¯ãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã‚’ã”利用ã®å ´åˆã€ä¸€éƒ¨ã®ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‹ã‚‰ç‰¹å®šã®ã‚¢ãƒ—リケーションを利用ã—ã€ç‰¹å®šã®æ“作を行ã†ã“ã¨ã§ã€ã”本人ã¨ã¯åˆ¥ã®æ–¹ãŒãƒã‚°ã‚¤ãƒ³ã§ãã¦ã—ã¾ã†ã“ã¨ãŒåˆ¤æ˜Žã„ãŸã—ã¾ã—ãŸã€‚ 影響範囲 éŽåŽ»ã®ãƒ‡ãƒ¼ã‚¿ã‚’確èªã™ã‚‹ã“ã¨ã§ä¸Šè¨˜ã‚¢ãƒ—リケーションã®å½±éŸ¿èª¿æŸ»ã¯å®Œäº†ã—ã¦ãŠã‚Šã€1åã®ãŠå®¢æ§˜ãŒã€2åã®ãŠå®¢æ§˜ã‹ã‚‰ãƒã‚°ã‚¤ãƒ³ã•ã‚ŒãŸã“ã¨ãŒç¢ºèªã§ãã¾ã—ãŸã€‚該当ã®ãŠå®¢æ§˜ã«ã¤ã„ã¦ã¯å€‹åˆ¥ã«å¯¾å¿œã„ãŸã—ã¦ãŠã‚Šã¾ã™ã€‚ 対応方法 （1）10月19æ—¥(ç«)
HASHコンサルティング徳丸浩ã®æ—¥è¨˜ - 自分ã§ã§ãã‚‹ - 「ã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€DNSリãƒã‚¤ãƒ³ãƒ‡ã‚£ãƒ³ã‚°è€æ€§ã®ãƒã‚§ãƒƒã‚¯æ–¹æ³•
{{#tags}}- {{label}}
{{/tags}}