「glibcã€ãƒ©ã‚¤ãƒ–ラリã«è„†å¼±æ€§ã€Linuxã®å¤§éƒ¨åˆ†ã«æ·±åˆ»ãªå½±éŸ¿ã»ã¨ã‚“ã©ã®Linuxアプリケーションã«ä½¿ã‚ã‚Œã¦ã„ã‚‹GNU Cライブラリã®ã€Œglibcã€ã«æ·±åˆ»ãªè„†å¼±æ€§ãŒè¦‹ã¤ã‹ã‚Šã€ç±³Googleã¨Red Hatã®ç ”究者ãŒé–‹ç™ºã—ãŸãƒ‘ッãƒãŒ2月16æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã€‚ 脆弱性ã¯2008å¹´5月ã«ãƒªãƒªãƒ¼ã‚¹ã•ã‚ŒãŸglibc 2.9以é™ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«å˜åœ¨ã™ã‚‹ã€‚Googleã«ã‚ˆã‚‹ã¨ã€glibcã§ã€Œgetaddrinfo()ã€ãƒ©ã‚¤ãƒ–ラリ機能ãŒä½¿ã‚ã‚ŒãŸéš›ã«ã€ã‚¹ã‚¿ãƒƒã‚¯ãƒ™ãƒ¼ã‚¹ã®ãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ã®è„†å¼±æ€§ãŒèª˜ç™ºã•ã‚Œã‚‹ã“ã¨ãŒåˆ¤æ˜Žã€‚ã“ã®æ©Ÿèƒ½ã‚’使ã£ã¦ã„るソフトウェアã¯ã€æ”»æ’ƒè€…ãŒåˆ¶å¾¡ã™ã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³åã‚„DNSサーãƒã€ã‚ã‚‹ã„ã¯ä¸é–“者攻撃を通ã˜ã¦è„†å¼±æ€§ã‚’悪用ã•ã‚Œã‚‹æã‚ŒãŒã‚ã‚‹ã¨ã„ã†ã€‚ Googleã®ç ”究者ã¯ã€å…ˆã«ã“ã®å•é¡Œã‚’発見ã—ã¦ã„ãŸRed Hatã®ç ”究者ã¨å…±åŒã§èª¿æŸ»ã‚’進ã‚ã€è„†å¼±æ€§ã‚’çªãコードã®é–‹ç™ºã«æˆåŠŸã—ãŸã¨ã—ã¦ã„る。パッãƒã®å…¬é–‹ã«åˆã‚ã›ã¦ã€æ”»æ’ƒã«ã¯åˆ©ç”¨ã§ããªã„コンセプト実証コードも公開ã—ãŸã€‚ã“
ソーシャルゲームã®ã‚¬ãƒãƒ£è¦åˆ¶è«–ã®æŽ¨ç§»ã¨ä»Šå¾Œã®å‹•ãã«ã¤ã„ã¦(山本一郎) - 個人 - Yahoo!ニュース
ç½ ã«ã¯ã‚られã¦ã€Œå°ã•ãªãŠè‘¬å¼ã€ã®è¨˜äº‹ã‚’削除ã•ã‚ŒãŸä»¶ - 考ãˆã‚‹è‘¬å„€å±‹ã•ã‚“ã®ãƒ–ãƒã‚°
{{#tags}}- {{label}}
{{/tags}}