Google App Engineに複数の脆弱性--問題は「30を上回る」と研究者ら

Larry Seltzer （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2014-12-09 06:13 Security Explorationsの研究者は、「Google Cloud Platform」の一部である「Google App Engine」のJava環境に深刻な脆弱性が複数存在することを発見したと報告している。 Google App Engineは、人気の高いさまざまな言語やフレームワークを使用するカスタムプログラムを実行するためのGoogleのPaaS（Platform as a Service）製品だ。こうしたカスタムプログラムの多くは、Java環境で構築される。 Security Explorationsによると、これらの脆弱性を悪用すると、Java仮想マシンのセキュリティサンドボックスを完全に回避できるほか、任意のコードを実行す

[diveintounlimit]

“Googleにテスト用のGoogle App Engineアカウントを一時的に停止されているため、研究者たちは調査を完了できていない”

[honeybe]

なんと。

[takezaki]

“このホワイトリストから脱して、完全なJREにアクセスすることに成功した”

[youg0717]

気になるぞ / Google App Engineに複数の脆弱性--問題は「30を上回る」と研究者ら - CNET Japan

[Jxck]

Sandbox 環境構築の難しさか。

[deep_one]

多分、その実験で影響が見えたから止められたんだろう。代わりに実験用の環境を切り離して用意するべきだな。

[a-know]

悪意のある開発者に対しての脆弱性、ぽい"研究者はこのホワイトリストから脱して、完全なJREにアクセスすることに成功した"

[sotokichi]

あっぷないなぁ…。

[abe_hn]

PaaSの脆弱性対策大変

[digo]

とりあえずGAE/Javaのアプリ開発者に対する脆弱性で、エンドユーザーが攻撃できるものではない、、、のかな？

[k2wanko]

Java以外にも影響があるのかチェックしないとな

[akulog]

これはキツイな

[minamishinji]

おぉ…。これは推移を見守りたい。