GHOST脆弱性を用ã„ã¦PHPをクラッシュã§ãã‚‹ã“ã¨ã‚’確èªã—ãŸGHOST脆弱性ã«ã¤ã„ã¦ã€ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œã®å½±éŸ¿ã‚’å—ã‘るソフトウェアã¨ã—ã¦EximãŒçŸ¥ã‚‰ã‚Œã¦ã„ã¾ã™ãŒã€PHPã«ã‚‚gethostbynameã¨ã„ã†é–¢æ•°ãŒã‚ã‚Šã€libcã®gethostbyname関数をパラメータ未ãƒã‚§ãƒƒã‚¯ã®ã¾ã¾å‘¼ã‚“ã§ã„ã¾ã™ã€‚ãã“ã§ã€PHPã®gethostbynameを用ã„ã‚‹ã“ã¨ã§PHPをクラッシュã§ãã‚‹å ´åˆãŒã‚ã‚‹ã®ã§ã¯ãªã„ã‹ã¨è€ƒãˆã¾ã—ãŸã€‚ 試行錯誤的ã«èª¿ã¹ãŸçµæžœã€ä»¥ä¸‹ã®ã‚¹ã‚¯ãƒªãƒ—トã§PHPをクラッシュã§ãã‚‹ã“ã¨ã‚’確èªã—ã¦ã„ã¾ã™ã€‚CentOS6(32bit/64bitã¨ã‚‚)ã€Ubuntu12.04LTS(32bit/64bitã¨ã‚‚)ã®ãƒ‘ッケージã¨ã—ã¦å°Žå…¥ã—ãŸPHPã«ã¦ç¢ºèªã—ã¾ã—ãŸãŒã€phpallã§ç¢ºèªã—ãŸé™ã‚ŠPHP 4.0.2以é™ã®ã™ã¹ã¦ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®PHPã§å†ç¾ã™ã‚‹ã‚ˆã†ã§ã™ã€‚ãªãœã‹PHP 4.0.0ã¨4.0.1ã§ã¯å†ç¾ã—ã¾ã›ã‚“ã§ã—ãŸã€‚ <?php gethostbyname(str_
twitterã«å¦ã¶ãªã‚Šã™ã¾ã—投稿対ç–
OAuth 2.0 — OAuth
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
IPAテクニカルウォッãƒã€€ã€ŽDOM Based XSSã€ã«é–¢ã™ã‚‹ãƒ¬ãƒãƒ¼ãƒˆï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
IPAã‹ã‚‰ã€ŽDOM Based XSSã€ã«é–¢ã™ã‚‹ãƒ¬ãƒãƒ¼ãƒˆå‡ºã¾ã—ãŸ
トルコã®èªè¨¼å±€ã€ä¸é–“CA証明書を誤発行--グーグルやMSã€å¯¾å¿œã‚’明らã‹ã«
Ruby on Railsã®find_by_*メソッドã«SQLインジェクション脆弱性(CVE-2012-5664) | 徳丸浩ã®æ—¥è¨˜
OAuthã®èªè¨¼ã«WebViewを使ã†ã®ã¯ã‚„ã‚よã†
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
https://jp.techcrunch.com/2012/09/05/20120904apple-udid-leak-theres-no-proof-yet-of-fbi-involvement-but-heres-why-you-should-still-care/
「CVE-2012-4681:Oracle Java7 ä»»æ„ã®OSコマンドãŒå®Ÿè¡Œå¯èƒ½ãªè„†å¼±æ€§ã€ã®æ”»æ’ƒæ‰‹æ³•è§£èª¬ - ( ꒪⌓꒪) ゆるよã‚日記
https://jp.techcrunch.com/2012/08/23/20120822stripes-capture-the-flag-2-0-a-hands-on-contest-for-app-developers-to-test-their-security-know-how/
高木浩光ã«ã‚ˆã‚‹æ€’濤ã®è¬›æ¼”「ゲームæ¥ç•Œã«ãŠã‘るプライãƒã‚·ãƒ¼ä¿è·ã€ãŒã™ã”ã„ã“ã¨ã«
SSL/TLS, SSH ã§åˆ©ç”¨ã•ã‚Œã¦ã„る公開éµã®å¤šããŒæ„図ã›ãšä»–ã®ã‚µã‚¤ãƒˆã¨ç§˜å¯†éµã‚’共有ã—ã¦ã„ã‚‹å•é¡Œ – IIJ Security Diary
Create new page · fujieda/fujieda Wiki
Masato Kinugawa Security Blog: location.hrefã®ç›²ç‚¹
日本ベリサイン - Enterprise & Internet Security Solutions
ã•ãらDNSã«ã‚µãƒ–ドメインãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã‚’許ã™è„†å¼±æ€§
後付ã‘ã§ãƒˆãƒ©ãƒƒã‚ング機能ãŒæœ‰åŠ¹åŒ–ã•ã‚Œã‚‹ã“ã¨ã«ã¤ã„ã¦ã€ã¯ã¦ãªã¨Twitterã®å ´åˆ - 最速転è·ç ”究会
{{#tags}}- {{label}}
{{/tags}}