Tarfile: 15年前の脆弱性を悪用
脅威情報 2022.11.18 Trellix Advanced Research Centerでは、ある脆弱性を調査していたところ、Pythonのtarfileモジュールに脆弱性があることを偶然発見しました。当初、私たちは新しいゼロデイ脆弱性を発見したと思っていました。この問題を掘り下げていくうちに、実はこれがCVE-2007-4559であることに気づきました。この脆弱性は、tarfile モジュールの extract および extractall 関数におけるパストラバーサル攻撃であり、攻撃者は TAR アーカイブ内のファイル名に「…」シーケンスを追加することで、任意のファイルを上書きすることが可能です。 この脆弱性の影響を調査する過程で、何十万ものリポジトリがこの脆弱性を受けていることが判明しました。この脆弱性は、当初は6.8とされていましたが、ほとんどの場合、攻撃者がファイル書き込
Python完全サポートで大きく進化したデータプラットフォーム「InterSystems IRIS」の魅力に迫る
1992年大阪大学基礎工学部情報工学科卒。同年日本ディジタルイクイップメント（株）入社。電気通信など様々な業界向けプロジェクトにシステムエンジニアとして携わる。1996年InterSystems Data Platform製品の日本語版開発プロジェクトに従事し、同製品の販売・サポートグループのリーダを務めた。2003年インターシステムズジャパン（株）の設立に伴い同社に入社。医療、物流、金融業界をはじめとするパートナ企業に対し膨大なデータを高度に扱う先進アプリケーション開発の技術支援を行う。また、システム統合製品や自然言語処理など新技術の日本市場導入に尽力。現在、日本のエンジニアグループを統括し教育サービスを含めた技術支援を通してInterSystems IRIS® の普及に努めている。 複雑化するデータプラットフォーム、開発者はどう対処すべきか DXの広がりやテクノロジーの高度化に伴い、企
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
