bash の脆弱性 "Shell Shock" のめっちゃ細かい話 (CVE-2014-6721) - もろず blog

2014/09/28 379 users コマンド CVE-2014-7169 シェル バッチ bash

2014-09-27 bash の脆弱性 "Shell Shock" のめっちゃ細かい話 (CVE-2014-6721) ShellShock CVE-2014-6721 セキュリティ Linux ※2014/9/26 に CVE-2014-7169 への対応として追加のパッチがリリースされています 実証コードも公開されているので注意してください シェルに脆弱性が見つかったらしいですこのコマンドを... 続きを読む

巷を賑わすHeartbleedの脆弱性とは？！ — Mobage Developers Blog

2014/04/15 417 users Heartbleed OpenSSL 脆弱性 背景

こんにちは。セキュリティ技術グループのはるぷと申します。OpenSSLの脆弱性(CVE-2014-0160, JVNU#94401838)が2014年4月7日に公開され、OpenSSLが普及していることや、比較的早く実証コードが流通してしまった背景もあり、巷を賑わせました。今回は、このOpenSSLの脆弱性をより深く解説したいと思います。 1. OpenSSLの脆弱性(CVE-2014-0160)... 続きを読む