A modern, type-safe programming language that catches bugs and errors at compile time.
Amber The Programming Language
A modern, type-safe programming language that catches bugs and errors at compile time.
bash ã®è„†å¼±æ€§ "Shell Shock" ã®ã‚ã£ã¡ã‚ƒç´°ã‹ã„話 (CVE-2014-6271) - ã‚‚ã‚ãš blog
※(2014/10/1 追記) 脆弱性ã®ç•ªå·ã‚’誤ã£ã¦ CVE-2014-6721 ã¨è¡¨è¨˜ã—ã¦ã—ã¾ã£ã¦ã„ã¾ã—㟠æ£ã—ã㯠"CVE-2014-6271" ã§ã™ 失礼致ã—ã¾ã—㟠※(2014/10/7 追記) 2014/10/7 14:00時点㧠Shell Shock ã¸ã®ä¿®æ£ãƒ‘ッãƒã¯6個 公開ã•ã‚Œã¦ã„ã¾ã™ æ—¢ã«å¯¾å¿œæ¸ˆã¿ã®ã‚·ã‚¹ãƒ†ãƒ ã§ã‚‚パッãƒã®æ¼ã‚ŒãŒãªã„ã‹æ³¨æ„ã—ã¦ãã ã•ã„ シェルã«è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸã‚‰ã—ã„ã§ã™ ã“ã®ã‚³ãƒžãƒ³ãƒ‰ã‚’実行ã™ã‚‹ã¨è„†å¼±æ€§ãŒã‚ã‚‹ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‹ã®ãƒã‚§ãƒƒã‚¯ãŒã§ãるよã†ã§ã™ $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" 以下ã®ã‚ˆã†ã«è¡¨ç¤ºã•ã‚ŒãŸã‚‰ã‚¢ã‚¦ãƒˆã§ã™ vulnerable this is a test ã©ã†ã‚„らã€ã“ã®ã‚³ãƒžãƒ³ãƒ‰ãŒæ£å¸¸ã«å®Ÿè¡Œã§ãã‚‹ã¨ã„ã†ã®ãŒã“ã®è„†å¼±æ€§ã®æ£ä½“らã—ã〠echo vuln
GNU bash ã®è„†å¼±æ€§ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ·
å„ä½ JPCERT-AT-2014-0037 JPCERT/CC 2014-09-25(æ–°è¦) 2014-10-08(æ›´æ–°) <<< JPCERT/CC Alert 2014-09-25 >>> GNU bash ã®è„†å¼±æ€§ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ· https://www.jpcert.or.jp/at/2014/at140037.html I. æ¦‚è¦ GNU bash ã®ç’°å¢ƒå¤‰æ•°ã®å‡¦ç†ã«ã¯è„†å¼±æ€§ãŒã‚ã‚Šã¾ã™ã€‚外部ã‹ã‚‰ã®å…¥åŠ›ãŒã€GNU bash ã®ç’°å¢ƒå¤‰æ•°ã«è¨å®šã•ã‚Œã‚‹ç’°å¢ƒã«ãŠã„ã¦ã€é éš”ã®ç¬¬ä¸‰è€…ã«ã‚ˆã£ã¦ä»»æ„ã®ã‚³ãƒ¼ ドãŒå®Ÿè¡Œã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ ** æ›´æ–°: 2014å¹´9月30æ—¥ä¿®æ£ ***************************************** 本脆弱性を使用ã™ã‚‹æ”»æ’ƒã‚’確èªã—ã¦ãŠã‚Šã¾ã™ã®ã§ã€è©²å½“ã™ã‚‹ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã® GNU bash を使用ã—ã¦ã„ã‚‹å ´åˆã¯ã€ã€ŒIII. 対ç–ã€ã‚’å‚考ã«ã€
DMM inside
20年越ã—ã®å¤§è¦æ¨¡ãƒªãƒ‹ãƒ¥ãƒ¼ã‚¢ãƒ«ãŒé€²è¡Œä¸ã€‚「ã‚ãã‚ã時間100%ã€ã‚’目指ã™DMM通販モダナイズプãƒã‚¸ã‚§ã‚¯ãƒˆã®å…¨è²Œ
1
メンテナンス
ランã‚ング
ãŠçŸ¥ã‚‰ã›
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Site Under Maintenance
{{#tags}}- {{label}}
{{/tags}}