pochi-pのブックマーク / 2015年12月19日

pochi-p id:pochi-p

2015年12月19日のブックマーク (2件)

Windows用インストーラのセキュリティ問題 - Qiita
はじめに概要本記事は、Windows用のソフトウェアのインストーラに潜むセキュリティ問題につき注意喚起するものです。影響範囲対象 OS: Windows Vista以降 ※検証はWindows 10 で行っております ※サーバ系のWindows OSも同様と推測しますが、対象範囲は把握しておりませんソフトウェア: 多数あると推測しています ※どの程度のソフトが該当するか詳らかには把握しておりません ※あくまで、個々のインストーラ作成者の設計上の問題であって、インストーラ作成ツールやフレームワークそのものの問題ではないという認識です影響およびタイミング当該ソフトや関連ソフト ( ブラウザ、プラグイン等 ) の脆弱性、バグ、あるいはユーザの誤動作による影響 ( ファイル、レジストリ改ざん等 ) が、システム部分にも拡大するおそれがあります ※新たに脆弱性ができる訳ではないため、影
pochi-p 2015/12/19
security
リンク
Joomla!の「ゼロデイコード実行脆弱性」はPHPの既知の脆弱性が原因
Joomla!にコード実行脆弱性(CVE-2015-8562)があり、パッチ公開前から攻撃が観測されていたと話題になっています。 Joomlaに深刻な脆弱性、パッチ公開2日前から攻撃横行「Joomla!」に再び深刻な脆弱性、3.4.6への速やかなアップデートを推奨パッチ公開の前に攻撃が始まる状態を「ゼロデイ脆弱性」と言いますが、それでは、この脆弱性のメカニズムはどんなものだろうかと思い、調べてみました。結論から言えば、この問題はJoomla!側に重大な脆弱性はなく、PHPの既知の脆弱性(CVE-2015-6835)が原因でしたので報告します。 exploitを調べてみる既にこの問題のexploitは公開されていますが、悪い子が真似するといけないのでURL等は割愛します。以下のページでは攻撃の原理が説明されています。 Vulnerability Details: Joomla! Re
pochi-p 2015/12/19
こういう分かりやすくて面白い脆弱性好き（「あくまで見てるだけの立場」なら）。

security

php

MySQL
リンク
- 2015年12月20日
- 2015年12月19日
- 2015年12月18日