Gitã®è„†å¼±æ€§ã«ã‚ˆã£ã¦ãƒªãƒã‚¸ãƒˆãƒªã‚’クãƒãƒ¼ãƒ³ã™ã‚‹ã¨ã€Œã†ã‚“ã“ã‚‚ã‚Šã‚‚ã‚Šã€ã¨è¡¨ç¤ºã•ã‚Œã‚‹ - BppLOG8/11ã«Gitã®è„†å¼±æ€§ ( CVE-2017-1000117 )ãŒå‡ºã¦ã„ã¾ã—ãŸã€‚ CVE-2017-1000117 - Red Hat Customer Portal ã“ã‚Œã¯ã€gitクライアント上ã§ã®ä»»æ„ã®shellコマンド実行ã®å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ é‡è¦åº¦ - Important Gitã§ã®"ssh"URLãƒãƒ³ãƒ‰ãƒªãƒ³ã‚°ã«shellコマンドインジェクションã®æ¬ 陥ãŒè¦‹ã¤ã‹ã‚Šã¾ã—ãŸã€‚ã“れを利用ã—ã¦ã€æ‚ªæ„ã®ã‚るレãƒã‚¸ãƒˆãƒªã‚„悪æ„ã®ã‚るコミットを行ã‚ã‚ŒãŸã‚’レãƒã‚¸ãƒˆãƒªã«å¯¾ã—ã¦"clone"アクションをGitクライアントã§å®Ÿè¡Œã—ãŸéš›ã«ã€Gitクライアントを実行ã—ãŸãƒ¦ãƒ¼ã‚¶ã®æ¨©é™ã§shellコマンドを実行ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒæœ‰ã‚Šã¾ã™ã€‚ Gitã®è„†å¼±æ€§ ( CVE-2017-1000117 ) — | サイオスOSS | サイオステクノãƒã‚¸ãƒ¼ 実際ã«ã©ã‚“ãªã“ã¨ãŒèµ·ãる㋠百èžã¯ä¸€è¦‹ã«ã—ã‹ãšã€‚ ã“ã®ãƒªãƒã‚¸ãƒˆãƒªã‚’ cl
SIOS Tech. Lab - エンジニアã®ãŸã‚ã«ãªã‚‹æŠ€è¡“トピックス
WordPress 4.7.1 ã®æ¨©é™æ˜‡æ ¼è„†å¼±æ€§ã«ã¤ã„ã¦æ¤œè¨¼ã—ãŸ
PHPã«é–¢ã™ã‚‹HTTPOXY脆弱性ã®å•é¡Œã¨å¯¾å¿œæ–¹æ³• - Code Day's Night
分散型ãƒãƒ¼ã‚¸ãƒ§ãƒ³ç®¡ç†ã‚·ã‚¹ãƒ†ãƒ 「Gitã€ã«è„†å¼±æ€§ã€ä»»æ„ã®ã‚³ãƒžãƒ³ãƒ‰ãŒå®Ÿè¡Œã•ã‚Œã‚‹æã‚Œ
GNU bash ã®è„†å¼±æ€§ ～ shellshock å•é¡Œï½ž ã«ã¤ã„ã¦
BASHã®è„†å¼±æ€§ã§CGIスクリプトã«ã‚¢ãƒ¬ã•ã›ã¦ã¿ã¾ã—ãŸ
コンピュータã«è©³ã—ããªã„人ã¸ã€‚インターãƒãƒƒãƒˆå²ä¸Šæœ€æ‚ªã®OpenSSLã®è„†å¼±æ€§ã®ãƒ‹ãƒ¥ãƒ¼ã‚¹ã‚’ã‚ã‹ã‚Šã‚„ã™ã書ã„ã¦ã¿ã¾ã—ãŸã€‚ã»ã¨ã‚“ã©ã™ã¹ã¦ã®äººã«å½±éŸ¿ã—ã¾ã™ã€‚ - éžå¤©ãƒžã‚¶ãƒ¼ by B-CHAN
è‡ªå •è½ãªæŠ€è¡“者ã®æ—¥è¨˜ : 様々ãªã‚µãƒ¼ãƒãƒ¼ã®POODLE SSLv3脆弱性(CVE-2014-3566)対ç–ã®ã¾ã¨ã‚(æ›´æ–°3) - livedoor Blog（ブãƒã‚°ï¼‰
bash ShellShockメモ(Hishidama's bash "shell shock" Memo)
OS Xã®Bashã§è„†å¼±æ€§CVE-2014-6271ã‚’ä¿®æ£ã™ã‚‹æ–¹æ³•ã€‚
amazon linuxã§bashã®è„†å¼±æ€§å¯¾ç–ã«ãƒ‘ッãƒã‚’当ã¦ã¦ã‚½ãƒ¼ã‚¹ãƒ“ルド #shellshock - Qiita
Archived MSDN and TechNet Blogs
{{#tags}}- {{label}}
{{/tags}}