（緊急）BIND 9.10.0の脆弱性（DNSサービスの停止）について（2014年5月9日公開）
--------------------------------------------------------------------- ■（緊急）BIND 9.10.0の脆弱性（DNSサービスの停止）について（2014年5月9日公開） - BIND 9.10.0のキャッシュDNSサーバーが対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2014/05/09（Fri） --------------------------------------------------------------------- ▼概要 BIND 9.10.0における実装上の不具合により、namedに対する外部からのサー ビス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されまし た。本脆弱性により、提供者が意図しないサービスの停止が発生する可能性 が
第１フラグメント便乗攻撃を(僕が)成功させられない理由 - 仙豆のレシピ
以前、第１フラグメント便乗攻撃についてのエントリを書きましたが、そのエントリではUDPチェックサムをうまくあわせることができず最終的に毒入れを成功させることができませんでした。その後いろいろアドバイスをいただいたりしてチェックサムをあわせようと努力しましたが、（僕程度のレベルでは）やっぱり無理 or 超難しくね…？という結論に達したので、その辺のことを書いておきたいと思います。 (2014/5/7)場合によっては攻撃が成功しやすくなる可能性があることがわかったので追記しました。 問題整理 そもそもなにがうまくいかないのかを整理。 第１フラグメント便乗攻撃ではDNS応答の第２フラグメントを偽装しますが、その第２フラグメントのペイロードはどんなものでもいいわけではなく第１フラグメントのUDPヘッダ内のチェックサムと整合性がとれている必要があります。このため、偽装する第２フラグメントのペイロード
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
