mumincacaoのブックマーク / 2015年3月10日

データベース「MongoDB」の管理ツール「phpMoAdmin」に存在するゼロデイ脆弱性の解析 | トレンドマイクロセキュリティブログ

「PHP Mongo DB administration tool（phpMoAdmin）」は、オープンソースのドキュメント指向データベース「Mongo DB」をグラフィカルユーザインタフェース（GUI）で操作できる無料の管理ツールです。phpMoAdmin は、NoSQL のデータベース「Mongo DB」を管理する人気のツールで、PHP言語で記述されています。 2015年3月上旬、リモートでコードが実行されるゼロデイ脆弱性が、「phpMoAdmin」で確認されました。この脆弱性を利用することにより、攻撃者は、認証なしに任意のコードを実行することができます。これは、コマンドインジェクションの脆弱性で、通常は、Webアプリケーションがユーザの入力に基づいて特定のオペレーティングシステム（OS）のコマンドを実行する際に発生するものです。 ■脆弱性の解析この脆弱性は、「moadmin.php」と

mumincacao 2015/03/10

preg_replace() に e 付けてとかはときどき見かけるけど eval() に外部入力だいれくとあたっくかぁ・・・（・ω・；【みかん

リンク

Java のアップデート時に余計なアプリをインストールしない方法: ある SE のつぶやき

Java のアップデート時に、毎回表示される以下の画面にうんざりしていたのですが、このアプリ（Ask のツールバーですか）をインストール時に表示しない方法を教えてもらいました。さて、その方法というのは、Java のコントロールパネルを起動して、[詳細]タブを表示し、一番下にある「Java のインストールまたは更新時にスポンサのオファーを表示しない」にチェックを入れて設定するだけで OK とのこと。しかし、分かりにくい。教えてもらわなければ気が付きませんよ。これは。でもこれで、毎回煩わしかったアップデートも、少しは気が楽になりますね追記：こちらから、JRE 7 Update 75 をインストールして、バージョンアップしてみたところ、確かにツールバーのインストール画面は表示されなくなりました。素晴らしい。

mumincacao 2015/03/10

こっそりこんな便利機能があったのですか・・・こんぱね->ぷろぐらむのあんいんすとーる->Java->あんいんすとーる->はい・・・あれ？なんか間違えた気がするのです．．．〆（・ｘ【みかん

リンク

鳩山由紀夫元首相「クリミア見てみたい。外交をやるのは外務省だけではない」

鳩山由紀夫元首相が訪問中のモスクワで3月9日、ロシアが一方的に編入したウクライナ南部クリミア半島を訪問すると明言した。10日にもモスクワを出発し、クリミアに向かうという。テレ朝newsなどが報じた。鳩山元総理大臣：「クリミアに住んでおられる方々がどういうお気持ちでおられるのかどうか、この目で見たいというふうには思っています」「（Q.では、やはり伺われるということで？）否定はしません」（テレ朝news:鳩山氏「クリミア見てみたい」政府は中止働きかけより 2015/03/10 10:31）

mumincacao 2015/03/10

『外交するのは外務省だけのお仕事じゃない』まではまぁわかるけど，引退した無駄に肩書き持ってるひとが必要ない刺激を与えるのはちょっと・・・ぱすぽーと回収＆強制送還できないのかなぁ？（´・ω【みかん

リンク

TechCrunch | Startup and Technology News

The keynote will be focused on Apple’s software offerings and the developers that power them, including the latest versions of iOS, iPadOS, macOS, tvOS, visionOS and watchOS.

mumincacao 2015/03/10

全ぽーとならその USB-C ぽーとも埋めちゃわないとなのです？わいやれす充電できるならともかく充電と出力が同時に扱えないのはどうなんだろ？拡張はぶに場所取ったら本末転倒ですの（ーω【みかん

リンク

１１９番通報の不通はプログラムミスが原因　NHKニュース

今月４日、東京消防庁の１１９番通報を受け付ける装置が故障し、およそ９分間にわたって東京２３区内全域で通報がかからない状態になっていた問題は、先月、新たに導入されたシステムにプログラムミスがあったことが原因だったことが分かりました。その結果、今月４日には、１分間通報がなく異常が起きていないかチェックするために１１９番通報を受け付ける装置に自動で接続する動作と、偶然、１つの消防署で起きたトラブルで、同じ装置に手動で接続する動作が重なったためにシステムにエラーが起きていたことが分かりました。さらに、エラーが起きた場合は自動で予備の装置に切り替わるはずでしたが、今回導入されたシステムそのものにプログラムのミスがあったために切り替わらなかったことが分かりました。ミスはすでに改修されたということで、東京消防庁は、システムを開発した大手メーカーに対し、損害賠償を求める必要があるか今後、検討するとし

mumincacao 2015/03/10

予備しすてむへの切り替え部分にみすはこわいなぁ・・・とりあえずゆるふわしすてむ以外で例外握り潰すのはいざって時に大変なのですよ（´・ω【みかん

リンク

はてなブックマーク

タグ

2015年3月10日のブックマーク (5件)

データベース「MongoDB」の管理ツール「phpMoAdmin」に存在するゼロデイ脆弱性の解析 | トレンドマイクロセキュリティブログ