Red Hat Knowledgebase: CVE-2008-4609 の脆弱性問題は RHEL に影響ありますか？
記事 ID: 18964 - 作成日: 2009/09/14 4:32 - 最終更新日: 2009/09/15 3:34 対象リリース: Red Hat Enterprise Linux 3, 4, 5, 及び Red Hat Enterprise MRG. ※RHEL3 につきましては、本 iptables の緩和策対象外となります。RHEL3 での緩和策の有無については、 今後アップデートされる予定です。 アップデート 2009/09/14: 緩和策項目の iptables の例について各ルールの説明が追加されました。 Problem TCP コネクションの脆弱性により、第三者による DOS 攻撃の問題が存在します。この問題は本脆弱性を用いたDOS攻撃により、サーバーリソースを著しく消費し、サービス不能状態が引き起こされるものとして、CVE-2008-4609 に報告されて
TCP Selective ACK considered evil
In my previous post, I pointed out that the claims of a new TCP DoS are probably true. Like the researchers that discovered the issues, I too have been playing around in TCP stacks, and I find weirdness. One thing that has annoyed me recently is the way that stacks abuse the "selective ack" feature. In the past, the receiver would only acknowledge the continuous data received. If a packet were los
MS09-048 の修正が Windows2000で出ない理由 - Windows 2000 Blog
Microsoftから月例のセキュリティパッチがリリースされました。 ところが、Windows 2000については、MS09-048: Windows の TCP/IP の脆弱性 の影響を受けるとしながらも、パッチが存在しません。 いったい、どうしたのでしょうか？ Microsoft: Windows 2000に修正適用は不可能Microsoft は月例のセキュリティアップデートで説明のあった脆弱性のひとつの修正プログラムを見送るという異例の措置をとり、修正プログラムを作成は不可能とした。 この怠慢は Windows 2000 サーバー サービスパック 4ユーザーを攻撃に対しての脆弱性を残したままにする。 本日、Microsoftは８つのWindowsの脆弱性に対して修正を行う、５つの緊急アップデート(Windows 2000 サーバーSP4に対しては処置されないものを１つ含む)を公開した
CiscoがTCPプロトコルの脆弱性に対処、IOSやLinksys製品に影響 - ITmedia エンタープライズ（情報元のブックマーク数） - ripjyr's blog
CiscoのTCPプロトコルにDoSの脆弱性とのこと、Microsoftのやつと同一日だし、ってことで、Ciscoのページ見ると関連しているとのこと。 米Cisco Systemsは9月8日、同社製品のTCPプロトコルにサービス妨害（DoS）の脆弱性が確認されたとして、修正のためのソフトウェアアップデートを公開した。 Ciscoのアドバイザリーによれば、この脆弱性を悪用すると、攻撃者がTCPの接続状態を操作できるようになる。TCP接続を操作され、無期限にlong-lived状態に置かれてしまった場合、システムのリソースが大量に消費され、新たなTCP接続を受け入れられなくなる恐れがあるという。 影響を受けるのは、CiscoのIOS Software、IOS-XE Software、CatOS Software、Adaptive Security Appliance (ASA) ／PIX、NX
WorldOfTomoyoLinux - PukiWiki
2016-09-22 Welcome! 2016-08-01 FrontPage 2011-07-19 TomoyoLive 2011-01-18 WorldOfTomoyoLinux 2010-09-07 HowToMakeKernelPackage 2010-05-30 WorldOfTomoyoLinux-1 2010-04-08 QandA HowToMakeToolsPackage 2010-03-28 ToDo-List Install TOMOYO-LSM 2009-11-12 WorldOfTomoyoLinux-4 WorldOfTomoyoLinux-3 TOMOYO-1.6-TIPS 2009-09-17 WorldOfTomoyoLinux-8 2009-08-22 WorldOfTomoyoLinux-11 2009-06-09 WorldOfTomoyoLinu
次世代Firewallのごっついのを覗いてみる勉強会 by えxぺ - Vox
えxぺのセミナーというか勉強会のお知らせをば書いてみる。Akamai→comScoreと続いてますが、またまたネット関連。今度はFirewallです。元々はBest of Interopって賞をとったのを見付けていきなり飛び込んで説明をしてください！って掛け合ったのがきっかけ。それからちゃんとお話を聞いてみるとなかなかスゴそうなFirewallだったわけ。更にあきみちさんと詳しい話を聞きにエンジニアの方にも参加してもらって打ち合わせ、というか雑談というか打ち合わせwww その辺の技術的に詳しい話はここで。なんだろう、なんかスゴいイイ話を聞かせてもらって「あぁ！これ、一人で聞くのは勿体ないわぁ！」っていう「えxぺ」の精神がモロに出てしまう展開に。とりあえず外と中を行き来するアプリのトラフィックをガッツリ可視化出来るのがスゴい。しかも速度が遅くならない様にアーキテクチャーから設計し直している。
Don'tStopMusic - Rails のセキュリティガイド , RubyGems が Ruby 1.9 でテストが通ったようです
_ [Rails] Rails のセキュリティガイド QuarkRuby: Ruby on Rails Security Guide では、Rails でアプリを開発する際にセキュリティ面で気を付けなければいけないことを簡潔にまとめています。 いま社内向けに Rails のセキュリティガイドラインをまとめているので参考になります。上記のページに、OS コマンドインジェクションとセッション固定化、HTTP ヘッダインジェクションを追加すれば一般的な脆弱性は大体カバーできますね。 なお、Rails のセキュリティについて興味のある方は、前田さんのWebアプリケーションセキュリティフォーラム発表資料は必読です。 追記 自分の備忘録として脆弱性に関してまとまった情報があるサイトや資料を挙げておきます。 QuarkRuby: Ruby on Rails Security Guide : 簡潔な一覧
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Sockstress - セキュリティは楽しいかね？ Part 1
自分監視用ツール - $ dropdb 人生