GHOST脆弱性を用ã„ã¦PHPをクラッシュã§ãã‚‹ã“ã¨ã‚’確èªã—ãŸGHOST脆弱性ã«ã¤ã„ã¦ã€ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œã®å½±éŸ¿ã‚’å—ã‘るソフトウェアã¨ã—ã¦EximãŒçŸ¥ã‚‰ã‚Œã¦ã„ã¾ã™ãŒã€PHPã«ã‚‚gethostbynameã¨ã„ã†é–¢æ•°ãŒã‚ã‚Šã€libcã®gethostbyname関数をパラメータ未ãƒã‚§ãƒƒã‚¯ã®ã¾ã¾å‘¼ã‚“ã§ã„ã¾ã™ã€‚ãã“ã§ã€PHPã®gethostbynameを用ã„ã‚‹ã“ã¨ã§PHPをクラッシュã§ãã‚‹å ´åˆãŒã‚ã‚‹ã®ã§ã¯ãªã„ã‹ã¨è€ƒãˆã¾ã—ãŸã€‚ 試行錯誤的ã«èª¿ã¹ãŸçµæžœã€ä»¥ä¸‹ã®ã‚¹ã‚¯ãƒªãƒ—トã§PHPをクラッシュã§ãã‚‹ã“ã¨ã‚’確èªã—ã¦ã„ã¾ã™ã€‚CentOS6(32bit/64bitã¨ã‚‚)ã€Ubuntu12.04LTS(32bit/64bitã¨ã‚‚)ã®ãƒ‘ッケージã¨ã—ã¦å°Žå…¥ã—ãŸPHPã«ã¦ç¢ºèªã—ã¾ã—ãŸãŒã€phpallã§ç¢ºèªã—ãŸé™ã‚ŠPHP 4.0.2以é™ã®ã™ã¹ã¦ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®PHPã§å†ç¾ã™ã‚‹ã‚ˆã†ã§ã™ã€‚ãªãœã‹PHP 4.0.0ã¨4.0.1ã§ã¯å†ç¾ã—ã¾ã›ã‚“ã§ã—ãŸã€‚ <?php gethostbyname(str_
GHOST 脆弱性ã¯å¦‚何様ã«ä½¿ã†ã®ã‹ | Webシステム開発ï¼æ•™è‚²ã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ã®ã‚¿ã‚¤ãƒ インターメディア
GHOST脆弱性ã®å•é¡Œã‚’ç·©å’Œã™ã‚‹è¦ç´ ã«ã¤ã„ã¦ï¼ˆ GHOST脆弱性勧告書ã®ä¸€éƒ¨ã‚’翻訳） - タオルケット体æ“
glibcã®gethostbyname関数ã«å˜åœ¨ã™ã‚‹CVE-2015-0235(GHOST)脆弱性ã«ã¤ã„㦠- ブãƒã‚° - ãƒ¯ãƒ«ãƒ–ãƒªãƒƒã‚¯ã‚¹æ ªå¼ä¼šç¤¾
{{#tags}}- {{label}}
{{/tags}}