https://b.hatena.ne.jp/entry/s/forest.watch.impress.co.jp/docs/news/1404535.html https://b.hatena.ne.jp/kazkun/20220502#bookmark-4718474454586614882 2022-05-01T23:24:44Z あとで読む https://b.hatena.ne.jp/karahiyo/20220427#bookmark-4718474454586614882 2022-04-27T05:39:44Z https://b.hatena.ne.jp/TakayukiN627/20220426#bookmark-4718474454586614882 2022-04-26T07:40:39Z security https://b.hatena.ne.jp/araki_k/20220426#bookmark-4718474454586614882 2022-04-26T06:12:28Z https://b.hatena.ne.jp/zakisanbaiman/20220425#bookmark-4718474454586614882 2022-04-24T23:55:51Z https://b.hatena.ne.jp/zyzy/20220424#bookmark-4718474454586614882 0を入れると計算式的に全部通っちゃうって事なのかな？　如何せん楕円曲線暗号自体がふわっとなぞったくらいでしかないのでほぼ理解できてない。 2022-04-24T10:36:24Z 考え方 https://b.hatena.ne.jp/quick_past/20220424#bookmark-4718474454586614882 ドクター・フーの名前をここで見るとは。日本じゃいまいちマイナーなのがもったいない 2022-04-24T10:26:19Z https://b.hatena.ne.jp/sanko0408/20220424#bookmark-4718474454586614882 2022-04-24T09:05:26Z https://b.hatena.ne.jp/rryu/20220424#bookmark-4718474454586614882 こんなテストしやすそうなもののテストコードが無いとは思えないのだが、両方ゼロというテストケースが漏れていたということなのだろうか。 2022-04-24T06:10:32Z java セキュリティ https://b.hatena.ne.jp/zu2/20220424#bookmark-4718474454586614882 2022-04-24T05:41:59Z https://b.hatena.ne.jp/ruicc/20220424#bookmark-4718474454586614882 2022-04-24T04:56:24Z https://b.hatena.ne.jp/tmatsuu/20220424#bookmark-4718474454586614882 はい。 2022-04-24T04:52:34Z https://b.hatena.ne.jp/yamadamn/20220424#bookmark-4718474454586614882 元となった https://www.oracle.com/security-alerts/cpuapr2022.html#AppendixJAVA が米国時間4/21に修正されたので、Java 7/8/11も影響を受けるというのは誤報。OpenJDKも含めJava 15以降が対象です。https://openjdk.java.net/groups/vulnerability/advisories/2022-04-19 2022-04-24T01:43:14Z java security https://b.hatena.ne.jp/yuhu6009hi/20220423#bookmark-4718474454586614882 2022-04-22T23:02:53Z https://b.hatena.ne.jp/yujiorama/20220422#bookmark-4718474454586614882 2022-04-22T13:55:49Z java security https://b.hatena.ne.jp/shirokurostone/20220422#bookmark-4718474454586614882 2022-04-22T13:48:22Z security https://b.hatena.ne.jp/dederon/20220422#bookmark-4718474454586614882 2022-04-22T05:55:56Z Java セキュリティ https://b.hatena.ne.jp/gyu-tang/20220422#bookmark-4718474454586614882 2022-04-22T05:13:41Z https://b.hatena.ne.jp/hasunuma0613/20220422#bookmark-4718474454586614882 2022-04-22T04:39:40Z https://b.hatena.ne.jp/slay-t/20220422#bookmark-4718474454586614882 2022-04-22T04:13:00Z 4 java セキュリティ security https://b.hatena.ne.jp/shinagaki/20220422#bookmark-4718474454586614882 2022-04-22T03:12:25Z https://b.hatena.ne.jp/kinushu/20220422#bookmark-4718474454586614882 2022-04-22T03:00:41Z https://b.hatena.ne.jp/canadie/20220422#bookmark-4718474454586614882 ECDSAのアルゴリズムを見るとr,sが非ゼロの検証は必須。原理的には署名検証時にゼロ除算となるため署名検証できないはずが、実装された演算アルゴリズムではこれをすり抜ける模様https://ja.m.wikipedia.org/wiki/楕円曲線DSA 2022-04-22T02:56:42Z https://b.hatena.ne.jp/kamei_rio/20220422#bookmark-4718474454586614882 2022-04-22T02:45:49Z https://b.hatena.ne.jp/s_ryuuki/20220422#bookmark-4718474454586614882 2022-04-22T02:41:06Z Java セキュリティ https://b.hatena.ne.jp/momonga_dash/20220422#bookmark-4718474454586614882 2022-04-22T02:30:28Z https://b.hatena.ne.jp/cu39/20220422#bookmark-4718474454586614882 2022-04-22T02:14:44Z https://b.hatena.ne.jp/Cetus/20220422#bookmark-4718474454586614882 2022-04-22T02:06:50Z https://b.hatena.ne.jp/sssaaok/20220422#bookmark-4718474454586614882 2022-04-22T02:03:20Z https://b.hatena.ne.jp/IGA-OS/20220422#bookmark-4718474454586614882 2022-04-22T01:48:11Z セキュリティ gender security https://b.hatena.ne.jp/latteru/20220422#bookmark-4718474454586614882 2022-04-22T01:38:40Z セキュリティ あとで読む 脆弱性 Java https://b.hatena.ne.jp/honeybe/20220422#bookmark-4718474454586614882 2022-04-22T01:37:22Z https://b.hatena.ne.jp/akahigeg/20220422#bookmark-4718474454586614882 2022-04-22T01:23:01Z セキュリティ https://b.hatena.ne.jp/coolworld/20220422#bookmark-4718474454586614882 2022-04-22T01:20:39Z あとで読む https://b.hatena.ne.jp/mikage014/20220422#bookmark-4718474454586614882 2022-04-22T01:20:22Z セキュリティ https://b.hatena.ne.jp/yamuchagold/20220422#bookmark-4718474454586614882 こういうのがあるとJavaは更に使いにくくなるなあ 2022-04-22T00:51:30Z セキュリティ java https://b.hatena.ne.jp/hennamanao/20220422#bookmark-4718474454586614882 2022-04-22T00:51:23Z プログラミング セキュリティ https://b.hatena.ne.jp/rizmhate/20220422#bookmark-4718513422308460546 2022-04-22T00:39:05Z Java 脆弱性 https://b.hatena.ne.jp/yk5656/20220422#bookmark-4718474454586614882 2022-04-22T00:28:34Z security https://b.hatena.ne.jp/diptypop/20220422#bookmark-4718474454586614882 2022-04-22T00:24:39Z https://b.hatena.ne.jp/napsucks/20220422#bookmark-4718474454586614882 2022-04-22T00:12:46Z https://b.hatena.ne.jp/surume000/20220422#bookmark-4718474454586614882 前のlog4jのやつほどは、実際のアタックのイメージがつかないな 2022-04-22T00:03:15Z https://b.hatena.ne.jp/xprxcsgwj/20220422#bookmark-4718474454586614882 2022-04-21T23:59:49Z https://b.hatena.ne.jp/advblog/20220422#bookmark-4718474454586614882 2022-04-21T23:39:37Z https://b.hatena.ne.jp/mstk_knife/20220422#bookmark-4718474454586614882 2022-04-21T23:24:50Z あとで読む https://b.hatena.ne.jp/missundaztood/20220422#bookmark-4718474454586614882 2022-04-21T23:14:22Z https://b.hatena.ne.jp/diveintounlimit/20220422#bookmark-4718474454586614882 2022-04-21T23:13:30Z https://b.hatena.ne.jp/fiveislands/20220422#bookmark-4718474454586614882 2022-04-21T23:00:11Z https://b.hatena.ne.jp/strawberryhunter/20220422#bookmark-4718474454586614882 一度正規にログインするなどして標的システムのJWT仕様がわかっていれば偽造して攻撃できる可能性がある。／Log4ShellもSpring4Shellも高みの見物だったけど、OpenJDKも対象だろうからヒットしたかも。 2022-04-21T22:54:21Z 未分類 https://b.hatena.ne.jp/koubyint/20220422#bookmark-4718474454586614882 2022-04-21T22:52:52Z https://b.hatena.ne.jp/ttakumii/20220422#bookmark-4718474454586614882 2022-04-21T22:48:35Z あとで読む https://b.hatena.ne.jp/kazema_tsu/20220422#bookmark-4718474454586614882 2022-04-21T22:36:19Z あとで読む https://b.hatena.ne.jp/greenbow/20220422#bookmark-4718474454586614882 2022-04-21T22:35:12Z Java セキュリティ https://b.hatena.ne.jp/karuakun/20220422#bookmark-4718474454586614882 2022-04-21T22:35:06Z あとで読む https://b.hatena.ne.jp/a96neko/20220422#bookmark-4718474454586614882 2022-04-21T22:30:54Z https://b.hatena.ne.jp/Makeneko/20220422#bookmark-4718474454586614882 2022-04-21T22:23:40Z https://b.hatena.ne.jp/vamview/20220422#bookmark-4718474454586614882 2022-04-21T22:21:47Z https://b.hatena.ne.jp/hirokts/20220422#bookmark-4718474454586614882 2022-04-21T22:07:52Z https://b.hatena.ne.jp/ant_mugi/20220422#bookmark-4718474454586614882 2022-04-21T22:06:40Z あとで読む https://b.hatena.ne.jp/blmk313/20220422#bookmark-4718474454586614882 2022-04-21T22:03:30Z https://b.hatena.ne.jp/p1012/20220422#bookmark-4718474454586614882 2022-04-21T21:58:14Z https://b.hatena.ne.jp/n4400000/20220422#bookmark-4718474454586614882 2022-04-21T21:42:59Z https://b.hatena.ne.jp/mohno/20220422#bookmark-4718474454586614882 「ECDSA（楕円曲線デジタル署名アルゴリズム）の実装に欠陥があり、不正なデジタル署名の検証が誤って成功してしまう」「「CVE-2022-21449」は2021年11月に発見・報告され、2022年4月の「Critical Patch Update」で修正が確認された」 2022-04-21T21:37:49Z インプレス Java 署名 脆弱性 セキュリティ トラブル https://b.hatena.ne.jp/horiri069/20220422#bookmark-4718474454586614882 2022-04-21T21:34:54Z https://b.hatena.ne.jp/ohnoryo/20220422#bookmark-4718474454586614882 2022-04-21T21:27:05Z https://b.hatena.ne.jp/thesecret3/20220422#bookmark-4718474454586614882 2022-04-21T21:16:34Z https://b.hatena.ne.jp/aku_su1/20220422#bookmark-4718474454586614882 2022-04-21T20:48:22Z https://b.hatena.ne.jp/synopses/20220422#bookmark-4718474454586614882 2022-04-21T20:47:01Z https://b.hatena.ne.jp/jt_noSke/20220422#bookmark-4718474454586614882 2022-04-21T20:38:14Z https://b.hatena.ne.jp/Hiro_Matsuno/20220422#bookmark-4718474454586614882 2022-04-21T20:16:19Z https://b.hatena.ne.jp/einherjar/20220422#bookmark-4718474454586614882 2022-04-21T20:05:41Z https://b.hatena.ne.jp/estragon/20220422#bookmark-4718474454586614882 “「Java 15」より前のバージョンはこの脆弱性の影響を受けないと見られているが、ドキュメントによっては古いバージョンも影響範囲とされており、情報が錯綜している。更新が可能なのであれば、古いバージョンに関し 2022-04-21T19:50:14Z https://b.hatena.ne.jp/Nobeee/20220422#bookmark-4718474454586614882 2022-04-21T19:46:16Z https://b.hatena.ne.jp/hinaloe/20220422#bookmark-4718474454586614882 2022-04-21T19:19:05Z https://b.hatena.ne.jp/o108minmin/20220422#bookmark-4718474454586614882 2022-04-21T17:16:43Z あとで読む https://b.hatena.ne.jp/sweep-tapping/20220422#bookmark-4718474454586614882 2022-04-21T16:34:21Z あとで読む https://b.hatena.ne.jp/kaido/20220422#bookmark-4718474454586614882 2022-04-21T16:19:32Z https://b.hatena.ne.jp/azumakuniyuki/20220422#bookmark-4718474454586614882 2022-04-21T16:14:43Z あとで読む Java https://b.hatena.ne.jp/petite_blue/20220422#bookmark-4718474454586614882 2022-04-21T16:12:25Z security java https://b.hatena.ne.jp/mktrick04/20220422#bookmark-4718474454586614882 2022-04-21T15:39:05Z https://b.hatena.ne.jp/habarhaba/20220422#bookmark-4718474454586614882 2022-04-21T15:36:12Z https://b.hatena.ne.jp/tsimo/20220422#bookmark-4718474454586614882 2022-04-21T15:32:01Z https://b.hatena.ne.jp/eru01/20220422#bookmark-4718474454586614882 やっぱJavaってクソだわ 2022-04-21T15:28:34Z https://b.hatena.ne.jp/komo-z/20220422#bookmark-4718474454586614882 これは影響が大きそう！身近なシステムが該当していませんように！ 2022-04-21T15:14:38Z https://b.hatena.ne.jp/t_mori/20220422#bookmark-4718474454586614882 2022-04-21T15:11:19Z https://b.hatena.ne.jp/elwoodblues/20220422#bookmark-4718474454586614882 2022-04-21T15:08:00Z https://b.hatena.ne.jp/craf/20220422#bookmark-4718474454586614882 2022-04-21T15:07:15Z security Java https://b.hatena.ne.jp/Crone/20220422#bookmark-4718474454586614882 明日の仕事は影響調査かなぁ。これ導入製品群も含めて情報収集必要で、結構大変なやつだと想う。 2022-04-21T15:02:07Z https://b.hatena.ne.jp/machupicchubeta/20220422#bookmark-4718474454586614882 2022-04-21T15:01:13Z https://b.hatena.ne.jp/peketamin/20220421#bookmark-4718474454586614882 2022-04-21T14:48:51Z https://b.hatena.ne.jp/HyugaMizki/20220421#bookmark-4718474454586614882 2022-04-21T14:46:19Z https://b.hatena.ne.jp/Watson/20220421#bookmark-4718474454586614882 2022-04-21T14:29:57Z java security https://b.hatena.ne.jp/shion214/20220421#bookmark-4718474454586614882 2022-04-21T14:29:32Z java security あとで読む セキュリティ https://b.hatena.ne.jp/dowhile/20220421#bookmark-4718474454586614882 2022-04-21T14:20:54Z https://b.hatena.ne.jp/solunaris149/20220421#bookmark-4718474454586614882 2022-04-21T14:19:02Z *あとで読む https://b.hatena.ne.jp/moo_san/20220421#bookmark-4718474454586614882 2022-04-21T13:52:20Z Security Threat Vulnerability Oracle Java https://b.hatena.ne.jp/westerndog/20220421#bookmark-4718474454586614882 2022-04-21T13:38:30Z セキュリティ https://b.hatena.ne.jp/diabah_blue/20220421#bookmark-4718474454586614882 「CVE-2022-21449」ヤバそうね。 2022-04-21T13:17:00Z https://b.hatena.ne.jp/andsoatlast/20220421#bookmark-4718474454586614882 2022-04-21T13:10:16Z https://b.hatena.ne.jp/tinsep19/20220421#bookmark-4718474454586614882 2022-04-21T13:09:16Z