CVE-2015-7547 glibc における getaddrinfo の脆弱性について – IIJ Security Diary
この脆弱性は2016年2月17日に対策済みバージョンと共に公開されました。内容としては getaddrinfo の呼び出しにおいてスタックバッファオーバーフローが発生する物です。公開時点で以下の通り、PoC を含めた技術的な詳細が公開されています。本記事では、脆弱性が発生するまでの処理と、回避策について解説したいと思います。 CVE-2015-7547 — glibc getaddrinfo() stack-based buffer overflow Google Online Security Blog: CVE-2015-7547: glibc getaddrinfo stack-based buffer overflow 脆弱性に至るまで 今回の脆弱性は getaddrinfo の呼び出しに起因しています。脆弱性のある箇所までの関数呼び出しは以下の様になっています。 getaddri
複数のDNS実装におけるキャッシュポイズニングの脆弱性に関する対応について（ネットワーク製品） - 富士通
1.概要 弊社ネットワーク製品の一部において、DNSサーバ機能に関する脆弱性が発見されました。この脆弱性によって、装置がDNSサーバ機能、および、DNSリレー機能を使用し、DNS情報をキャッシュする際に、悪意のある攻撃者から攻撃を受け、偽サイト・偽メールサーバ等に誘導される可能性があります。本脆弱の内容と対応策について通知致します。 2.内容 2-1.脆弱性の内容 悪意のある攻撃者が、DNSサーバ機能を使用した製品に対して、本脆弱性のキャッシュポイズニング攻撃を行うことにより、その製品へ偽DNS情報をキャッシュさせることができます。結果、その製品のDNS情報を使用しているノードが、偽サイト・偽メールサーバ等に誘導される可能性があります（フィッシング詐欺等への悪用の可能性あり）。また、DNSリレー機能を有した製品も、キャッシュポイズニング攻撃を受けた外部DNSサーバの偽DNS情報をノードにリ
「キャッシュポイズニング攻撃が検出されました」のポップアップが表示される | ESETサポート情報 | 個人向け製品 | キヤノンITソリューションズ
「ARPキャッシュポイズニング攻撃が検出されました」のポップアップ通知は、実際に攻撃が検出された場合だけではなく、問題のない通信を攻撃と誤認識した場合にも表示されることがあります。 インターネット回線とコンピューターとの間にルーター等の機器がある環境では、インターネットへ直接接続する場合に比べて攻撃を受ける可能性は少ないため、以下の設定をおこなっても危険性は低いと言えます。
なぜ、DNSはキャッシュポイズニング攻撃の危険に（まだ）さらされるのか
なぜ、DNSはキャッシュポイズニング攻撃の危険に（まだ）さらされるのか：管理者、そしてユーザーにできる対策は？（1/2 ページ） 日本レジストリサービス（JPRS）は2014年4月15日に、「キャッシュポイズニング攻撃の危険性増加に伴うDNSサーバーの設定再確認について」という緊急注意喚起を公開した。この文書の背景とDNSサーバーに求められるセキュリティ対策について、JPRSに聞いた。 2014年4月15日、日本レジストリサービス（JPRS）が「キャッシュポイズニング攻撃の危険性増加に伴うDNSサーバーの設定再確認について」という緊急の注意喚起を公開した（関連記事）。この注意喚起の意味するところは幾つか考えられるが、最も重要なのは、今もなお10％程度残っていると発表された危険なキャッシュDNSサーバーの存在であろう。 今も残っている危険なキャッシュDNSサーバー 今回公開された注意喚起は、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DNSのUDPメッセージサイズが512バイト以下に制限された背景とは - INTERNET Watch
DNSキャッシュポイズニング攻撃に注意 - JPCERT/CC - エキサイトニュース
ハートブリード＋キャッシュポイズニングでフィッシング被害拡大の恐れ? : アジャイル株式会社
