私はいかにして様々なブラウザの脆弱性を発見したか - 葉っぱ日記
先日、Twitterでどのように脆弱性を見つけるかに興味あるんだろうかと書いたら、意外に色々な人から反応があったので、これまでに自分が見つけた脆弱性のいくつかについてどういう経緯で見つけたのかちょっと書いてみます。 JVN#89344424: 複数のメールクライアントソフトにおける、添付ファイルによりメールクライアントソフトが使用不能になる脆弱性 これは、添付ファイル名にUnicodeの円記号を含めておくと、メーラ側でShift_JISに変換する際にバックスラッシュに変換されてしまって想定外のディレクトリに添付ファイルが展開されてしまったり、あるいは「©on」のような名前のファイルを添付しておくことでShift_JISに変換してCONというファイルを開こうとしてメーラが固まってしまうという問題です。これは、私自身が文字コードの問題について調べ始めた初期段階で、Unicodeからの変換で問題
全く新しいFlashのぜい弱性
我々は最近，悪質なバイナリ・ファイルをダウンロードして実行するPDFファイルを入手した。このPDFファイルはペイロードをダウンロードする際，間違いなく何らかのぜい弱性を悪用している。分析したところ，これまでに悪用された例のないぜい弱性を突くものだと判明した。さらに驚いたのは，このぜい弱性が当初疑った「Adobe Reader」でなく，「Adobe Flash」に存在していたことだ（関連記事：Flash Playerに危険な脆弱性、悪用する「PDFウイルス」が出現）。 Adobe Flashに問題があるため，状況の深刻さが増す。大抵の場合，ぜい弱性は1種類の技術にしか関係しない。つまり，特定のWebブラウザやOSにしか影響を及ぼさないのだ。複数のプラットフォームや製品を巻き込むぜい弱性は珍しい。ところがFlashのぜい弱性は，この珍しい例に相当する。Flashは主なWebブラウザすべてで利用
標的型攻撃に関する調査結果：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：西垣 浩司）は、「脆弱性を利用した新たなる脅威の監視・分析による調査」を実施し、その最終報告書を、2009年7月21日（火）から公開しました。本報告書では、近年のマルウェア(*1) の動向についての調査・分析、今後の標的型攻撃などの新たな脅威に向けた対策方法を検討しています。 「脆弱性を利用した攻撃手法の調査結果」の詳細は次のPDFファイルをご参照ください。 同じ攻撃手法で異なる攻撃内容 攻撃者はマルウェア作成にツールを利用 －「不審メール110番」に届けられた標的型攻撃の分析・対策について（概要版：8ページ：607KB） 脆弱性を利用した新たなる脅威の監視・分析による調査報告書（20ページ：663KB） （参考） プレスリリース全文（590KB） 概要 近年、ソーシャル・エンジニアリング(*2)やマルウェアなどの、情報セキュリティ上の新たなる
OAuthに脆弱性、TwitterやYahoo!がAPIを停止 － ＠IT
2009/04/23 APIベースでWebアプリケーションやローカルアプリケーションを連携させる技術として普及が期待されている認可プロトコル「OAuth」（オース）にセッション固定攻撃の脆弱性が発見された。OAuthに対応したAPIを公開しているYahoo!やTwitter、YammerがOAuth対応APIによるデータ提供を緊急停止する事態となっている（Yahoo!のコメント、Twitterのコメント、Yammerのコメント）。一方、OpenSocialなどでOAuthを使っているグーグルはコメントで、問題が発見されたものと異なるOAuthを使っているため、現在提供中のサービスについて影響はないとしている。同様に、DVDレンタルサービスのNetflixも影響はないとしているなど、対応が分かれている。 OAuthコミュニティは2009年4月23日に詳細な脆弱性の報告を掲載。問題は「OAut
Javaの脆弱性を突く攻撃コードが流通、最新版の利用確認を
SANSは、ユーザーが自分のマシンに最新版のJavaがインストールされ、古いバージョンが削除されていることを確認してほしいと促している。 Javaの既知の脆弱性を突いた攻撃コードが出回り、今後攻撃の拡大が予想されるという。SANS Internet Storm Centerは7月15日、サイト上で注意を呼び掛けた。 SANSによると、この脆弱性の存在は2008年12月に明らかになり、Sunが更新版をリリースして対処した。しかし4月に入ってエクスプロイトが出現。このほど、同エクスプロイトが攻撃ツールキットで利用され始めたという。 脆弱性はJarファイルの圧縮に使われる「Pack200」メソッドに存在し、JRE 6 Update 13未満のバージョンと、JRE 5 Update 18未満のバージョンが影響を受けるとしている。エクスプロイトはAppletを使って、細工を施したPack200圧縮フ
共通脆弱性タイプ一覧CWE概説 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
共通脆弱性タイプ一覧CWE概説 CWE（Common Weakness Enumeration） ～脆弱性の種類を識別するための共通の脆弱性タイプの一覧～ >> ENGLISH 共通脆弱性タイプ一覧CWE（Common Weakness Enumeration）(*1)は、ソフトウェアにおけるセキュリティ上の弱点（脆弱性）の種類を識別するための共通の基準を目指しています。 1999年頃から米国政府の支援を受けた非営利団体のMITRE(*2)が中心となり仕様策定が行われ、2006年3月に最初の原案が公開されました。その後、40を超えるベンダーや研究機関が協力して仕様改善や内容拡充が行われ、2008年9月9日にCWEバージョン1.0が公開されました。 CWEでは、SQLインジェクション、クロスサイト・スクリプティング、バッファオーバーフローなど、多種多様にわたるソフトウェアの脆弱性を識別するた
Apache httpd脆弱性のリスク評価は不十分
(Last Updated On: 2008年1月24日)先日Apache httpdサーバにセキュリティ脆弱性を修正したリリースが公開されました。 例えばSecuniaのApache httpd 2.2の脆弱性ページをみると先日リリースされた2.2.8で修正された脆弱性のセキュリティリスクは低く評価されています。 http://secunia.com/advisories/28046/ ここにはmod_negotiation脆弱性の記述がありません。mod_negotiationはここに掲載されているmod_proxy_ftp,mod_status,mod_proxy_balancer,mod_imagemapと違い、多くの環境でデフォルトで有効となっていると考えられるモジュールです。 Minded Security Labs: Advisory #MSA01150108 Apache
JVN#89292430: Sun Java System Web Server および Sun Java System Web Proxy Serverにおけるクロスサイトスクリプティングの脆弱性
JVN#89292430 Sun Java System Web Server および Sun Java System Web Proxy Serverにおけるクロスサイトスクリプティングの脆弱性 Sun Java System Web Server および Sun Java System Web Proxy Server にはクロスサイトスクリプティングの脆弱性が存在します。 Sun Java System Web Server 6.1 SP7 およびそれ以前 Sun Java System Web Server 7.0 Sun Java System Web Proxy Server 3.6 SP 10 およびそれ以前 サン・マイクロシステムズが提供するウェブサーバである Sun Java System Web Server および Sun Java System Web Proxy
Firefoxのひどい脆弱性 - ockeghem's blog
id:hasegawayosukeさん経由 FirefoxとIEの相互作用でまた新たな脆弱性、エクスプロイトも公開 - ITmedia エンタープライズ MozillaのFirefoxブラウザとMicrosoftのInternet Explorer（IE）の相互作用で生じる深刻な脆弱性が、また新たに報告された。Firefoxが数日前にリリースしたバージョン2.0.0.5では未対応。IE 7が関与するエクスプロイトも公開されているという。 【中略】 US-CERTによると、この脆弱性は、Firefoxが特定のURIをフィルタにかけないまま、登録されたアプリケーションに引き渡してしまうことに起因する。これにより、リモートの攻撃者がFirefoxを攻撃経路として使い、悪質なURIを利用して任意のコマンドを実行することが可能になる。 インターネット上のコンテンツ経由で、クライアントのプログラムを実
サン・マイクロシステムズ
日本のオラクル・コミュニティが一堂に会するプレミア・イベントにぜひご参加ください。新しいスキルを身に付け、業界エキスパートと交流し、複雑なビジネス課題を解決するためのソリューションを発見しましょう。
Apache Tomcat Connector (mod_jk) Remote Exploit (exec-shield) - ripjyr's blog
Fedoraでmod_jkを使っている人は要注意！シェルポートが開いてしまうExploitだそうです。 /* ** ** Fedora core 5 exploit: ** -- ** $ ./0x82-apache-mod_jk -t 0 -h fc5.inetcop.org ** INetCop(c) Security 0x82-apache-mod_jk.c ** ** [*] os: Fedora Core release 5 (Bordeaux) - exec-shield ** Apache/2.0.59 (Unix) mod_jk/1.2.19, mod_jk/1.2.20 ** tarball install: /usr/local/apache ** tarball install: tomcat-connectors-1.2.xx-src.tar.gz ** ** [*
Takayuki Nakamura's blog: WebAppSecの脆弱性の分類方法について考えてみる
2007年7月7日 WebAppSecの脆弱性の分類方法について考えてみる 講演資料や教育資料を作る際に、脆弱性を分類して、それぞれについて問題点と対策について説明するわけなのですが、分類方法が混在している場合が多く、どうもすっきりしません。 分類方法については、メジャーなWebAppSec情報サイト（OWASPやWASCなど）を参考にするのがよいと思いますが、これらのサイトでも、分類方法が混在しています。これについてはwatchfireのブログでも触れられています。watchfireのOry Segal 氏はWASC Threat Classification の次期バージョンの編集作業を行なっており、次のバージョンは、すっきりした分類方法となるよう、色々と考えているようです。 タイトルを仮に「脆弱性の分類」としていますが、分類方法としては、 脆弱性攻撃手法攻撃により発生する現象攻撃によ
セキュリティ研究者がMacBookへの侵入に成功--ハッキングコンテストにて
ブリティッシュコロンビア州バンクーバー発--Shane Macaulay氏が賞品のMacBookを獲得した。 ソフトウェアエンジニアMacaulay氏が、AppleのブラウザSafariのゼロデイ脆弱性を利用してMacBookへの侵入に成功した。このMacBookは、当地で開催されたCanSecWestカンファレンスで催されたMacハッキングコンテスト「PWN to Own」の賞品として用意された2台のうち1台である。 コンテストの2日目と最終日に成功した攻撃は、カンファレンス主催者がSafariを使用して悪意あるウェブサイトを閲覧しなければ実行できないものであった。Windowsユーザーには馴染みのある攻撃方法である。イベント初日にMacへの侵入を成功させた参加者がいなかったため、CanSecWest主催者が当地時間4月20日、ルールを緩和したのだった。 Macaulay氏は最近まで、M
【CSIRTメモ】チェックしておきたい脆弱性情報
この記事は，日立製作所のHIRT（Hitachi Incident Response Team）のスタッフがCSIRTの担当者に向け，脆弱性対策情報から得られた知見，脆弱性対策に関するアドバイス，ツールなどを紹介するものです。 ■Microsoft Windows ANI ヘッダにおけるスタック・バッファ・オーバーフローの脆弱性 マイクロソフトから公開された「Windowsアニメーション・カーソル処理の脆弱性について」に関連して，3月末から4月上旬までの間，インターネット全体の深刻度を示す各所のレベル値が一段階上がりました。 IBM Internet Security Systems：AlertCon 2 Symantec：ThreatCon YELLOW SANS Internet Storm Center：INFOCon YELLOW あまりレベル値を上げないINFOConが一段階上げ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてなブログ | 無料ブログを作成しよう
TechCrunch | Startup and Technology News
The Best of Application Security 2009 (Mid-Year)
The Most (Potentially) Lucrative Vulnerabilities
Chasing Vulnerabilities for Fun and Profit III
脆弱性の呼称 | 水無月ばけらのえび日記