Windowsã«ãŠã‘ã‚‹DLLãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯è„†å¼±æ€§ã€å¤šãã®ãƒ¡ã‚¸ãƒ£ãƒ¼ãªã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã«ã‚‚ | スラド ã‚»ã‚ュリティ世間を騒ãŒã›ã¤ã¤ã‚ã‚‹DLLãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã®è„†å¼±æ€§ã§ã‚ã‚‹ãŒã€ã‚»ã‚ュリティ診æ–ツールMetasploitã®é–‹ç™ºç‰ˆã«ãŠã„ã¦ã“ã®å•é¡Œã‚’ãƒã‚§ãƒƒã‚¯ã™ã‚‹æ©Ÿèƒ½ã€Œwebdav_dll_hijackerã€ãŒè¿½åŠ ã•ã‚Œã€ç°¡å˜ã«ã“ã®è„†å¼±æ€§ã‚’発見ã§ãるよã†ã«ãªã£ãŸï¼ˆMetasploitã®ãƒ–ãƒã‚°è¨˜äº‹ã€æœ¬å®¶è¨˜äº‹ï¼‰ã€‚ å•é¡Œã¨ãªã£ã¦ã„る脆弱性ã¯ã€ã‚¢ãƒ—リケーションãŒãƒªãƒ¢ãƒ¼ãƒˆã®å…±æœ‰ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªå†…ã«ã‚るファイルを開ãéš›ã«ãã®ãƒ•ã‚¡ã‚¤ãƒ«ã¨åŒã˜ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã«ã‚ã‚‹DLLã‚’ãƒãƒ¼ãƒ‰ã—ã¦ã—ã¾ã†ã¨ã„ã†ã‚‚ã®ã€‚webdav_dll_hijackerã§ã¯Linux上ã§WebDavサーãƒãƒ¼ã‚’実行ã•ã›ã€Windowså´ã‹ã‚‰ãã“ã«ã‚るファイルを開ãã“ã¨ã§è¨ºæ–ã‚’è¡Œã†ã¨ã„ã†ã€‚ã‚‚ã—脆弱性ãŒã‚ã‚‹å ´åˆã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ãŒã‚µãƒ¼ãƒãƒ¼å´ã«ã‚ã‚‹DLLã‚’èªã¿å‡ºãã†ã¨ã™ã‚‹ãŸã‚ã€ã‚µãƒ¼ãƒãƒ¼å´ã«ã‚¢ã‚¯ã‚»ã‚¹ã®ãƒã‚°ãŒæ®‹ã‚‹ã€‚ã“れをãƒã‚§ãƒƒã‚¯ã™ã‚‹ã“ã¨ã§è„†å¼±æ€§ã‚’発見ã™ã‚‹ã€ã¨ã„ã†åŽŸç†ã ãã†ã 。 実際ã€ã“ã‚Œã«
- MYCOM BOOKS - プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã‚³ãƒ³ãƒ†ã‚¹ãƒˆãƒãƒ£ãƒ¬ãƒ³ã‚¸ãƒ–ック
Google 翻訳
http://blog.yuku-t.com/entry/20100829/1283042604
ã“ã‚Œã ã‘ã¯æŠ¼ã•ãˆã¦ãŠããŸã„内部SEO対ç–〜ã‚ーワード出ç¾æ¯”率〜｜ホットココア社長日記
https://jp.techcrunch.com/2010/08/28/20100827youtube-movies/
{{#tags}}- {{label}}
{{/tags}}