Linuxアプライアンス類もBash脆弱性対ç–ã‚’ - .@sknn's tumblr.[NEW] 2014/09/30: アプライアンスã®å¯¾å¿œçŠ¶æ³ã¾ã¨ã‚ã‚’éšæ™‚æ›´æ–°ä¸ CVE-2014-6271åŠã³CVE-2014-7169ããŸ(Bash脆弱性)。 世間ã§ã¯ã€å¤–部公開サーãƒãƒ¼(特ã«Webサーãƒãƒ¼)ã¸ã®å¯¾å‡¦ãŒç€ã€…ã¨é€²ã‚られã¦ã„ã¾ã™ã€‚Webサーãƒãƒ¼ã ã‘ã§ãªãã€ãƒ¡ãƒ¼ãƒ«ã‚µãƒ¼ãƒãƒ¼ã¸ã®æ”»æ’ƒãƒ‘ターンも早期ã«è¦‹ä»˜ã‹ã£ã¦ã„ã¾ã™ã€‚外部公開サーãƒãƒ¼ã«å¯¾ã™ã‚‹ç·åˆçš„ãªç‚¹æ¤œãŒè¿‘ã„ã†ã¡ã«é€²ã‚“ã§ã„ãã‚‚ã®ã¨æ€ã‚ã‚Œã¾ã™ã€‚ bash Shellshock through MAIL .forward / qmail-alias piping (ML program etc.) CVE-2014-6271 http://t.co/QPbSE8dppM http://t.co/AFuHudkCdh September 26, 2014ã—ã‹ã—ã€ä¸€èˆ¬çš„ãªã‚µãƒ¼ãƒãƒ¼é¡žã ã‘ã§ãªã主ã«ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ã®å†…部ã«è¨ç½®ã•ã‚Œã¦ã„るアプライ
ファイアウォール内ã®ã‚µãƒ¼ãƒã«å¯¾ã™ã‚‹Shellshockを利用ã—ãŸæ”»æ’ƒ - 葉ã£ã±æ—¥è¨˜
『Webアプリエンジニア養æˆèªæœ¬ã€ã¯10å¹´é¸æ‰‹ã®ä¿ºå¾—ã™ãŽãŸ - pixiv inside [archive]![『Webアプリエンジニア養æˆèªæœ¬ã€ã¯10å¹´é¸æ‰‹ã®ä¿ºå¾—ã™ãŽãŸ - pixiv inside [archive]](https://cdn-ak-scissors.b.st-hatena.com/image/square/5c89da1108bf67d2408cce6fca926d6b74b7c173/height=288;version=1;width=512/http%3A%2F%2Fdev.pixiv.net%2Fimg%2Finside%2Fbash0C7.png)
{{#tags}}- {{label}}
{{/tags}}