「CVE-2012-4681:Oracle Java7 任意のOSコマンドが実行可能な脆弱性」の攻撃手法解説 - ( ꒪⌓꒪) ゆるよろ日記
Ocacle Java7で任意のOSコマンドを実行可能な脆弱性がある、と話題になりました。 JVNTA12-240A: Oracle Java 7 に脆弱性 本日パッチがリリースされました。 Oracle、Javaの深刻な脆弱性を公表―攻撃者はリモートであらゆる操作が可能〔今朝パッチ緊急リリース〕 Alert for CVE-2012-4681 PoCコードも公開されています。この脆弱性を突く攻撃はどのようなものか興味があったので、調べてみました。 調査結果は、今週に行われた8月29日 JJUG Night Seminar ~ Java VM<&納涼会 ~(東京都) で話してきたのですが、パッチも出たことだしブログにも書いてみようと思います。 Javaのセキュリティモデルについて Javaのセキュリティは、サンドボックスモデルによって確保されています。サンドボックスは、JVM上で実行さ
Javaセキュリティーメモ(Hishidama's Java security Memo)
アクセス権は、grantの{ }ブロックの中に「permission」から始めて権限のクラス名（と引数）を記述する。[2009-04-15] 1つのgrantのブロックの中に複数のpermissionを書くことが出来る。 grant { permission java.security.AllPermission; ←全権限を許可 }; grant { permission java.util.PropertyPermission "*", "read"; permission java.io.FilePermission "C:/temp/test.txt", "read"; }; ${ }で、システムプロパティーを使うことが出来る。[2009-04-15] grant codeBase "file:${user.dir}/classes" { permission java.io.Fi
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
