ウェブアプリã«ãŠã‘ã‚‹Bash脆弱性ã®å³æ»æ¡ä»¶ #ShellShock - ã‚ã‚‚ãŠãã°æ¡ä»¶1. /bin/shã®å®Ÿä½“ãŒbashã®ãƒ‡ã‚£ã‚¹ãƒˆãƒªãƒ“ューション RHEL CentOS Scientific Linux Fedora Amazon Linux openSUSE Arch Linux (自らè¨å®šã—ãŸå ´åˆ: Debian, Ubuntu) æ¡ä»¶2. 動作環境 CGI (レンタルサーãƒã§ã‚ã‚ŠãŒã¡ãªCGIモードã®PHPç‰ã‚‚å«ã‚€) Passenger(Ruby) æ¡ä»¶3. プãƒã‚°ãƒ©ãƒ 内容 Passengerã¯å…¨æ»äº¡ *1 systemã‚„ `command`〠'| /usr/lib/sendmail' ãªã©ã§å¤–部コマンド実行 *2 PHPã®mailã‚„mb_send_mailã€ãã®ä»–フレームワークç‰ã‚’介ã—ãŸãƒ¡ãƒ¼ãƒ«é€ä¿¡ *3 以下ã¯æ¡ä»¶1ãŒä¸è¦ 明示的ã«bashを呼㶠先é 㧠#!/bin/bash ã‚„ #!/usr/bin/env bash ã—ã¦ã„るプãƒã‚°ãƒ©ãƒ を実行 (rbenv
æ–°R25 Media - シゴトも人生もã€ã‚‚ã£ã¨æ¥½ã—ã‚‚ã†ã€‚
NHK クãƒãƒ¼ã‚ºã‚¢ãƒƒãƒ—ç¾ä»£
書泉グランデã®twitterã«ã¦åœ¨ç‰¹ä¼šå¹¹éƒ¨ã®è‘—作を紹介ã—ãŸã¨ã“ã‚ã€æ›¸æ³‰ã«ã¯ãƒ¬ã‚¤..
オãƒãƒžå¤§çµ±é ˜ãŒå¾Œä¸–ã«æ®‹ã™å言「æ¦åŠ›ã§ã‚ã‹ã‚‰ã›ã¦ã‚„ã‚‹ï¼ã€: 極æ±ãƒ–ãƒã‚°
排外主義を煽る書泉グランデ
常è˜ãŒå´©å£Šã—ãŸ
「梅干ã—ã§ãŠã«ãŽã‚Šã€æ¡ä¾‹æˆç«‹ å’ŒæŒå±±ã€€NHKニュース
ドワンゴã€èªæ›¸ãƒ¡ãƒ¼ã‚¿ãƒ¼ã®ãƒˆãƒªã‚¹ã‚¿ã‚’17億円ã§å–å¾—
{{#tags}}- {{label}}
{{/tags}}