(cache) はてなブックマーク - ウェブアプリにおけるBash脆弱性の即死条件 #ShellShock - めもおきば

PR

- 335 users
ウェブアプリにおけるBash脆弱性の即死条件 #ShellShock - めもおきば
- テクノロジー
- 2014/09/26 17:42
- めもおきば
- security bash セキュリティ ShellShock Linux passenger ruby
条件1. /bin/shの実体がbashのディストリビューションRHELCentOSScientific LinuxFedoraAmazon Linux 条件2. 動作環境CGI (レン…続きを表示

人気コメント (8)
新着コメント

すべてのブックマーク

circled こういう情報大事だが、さっさとbash更新する方がもっと大事 2014/09/26シェアシェアパーマリンク
mizchi Passengerで一発当てるぞ！！！！ 2014/09/26シェアシェアパーマリンク
mitsuru888 やはり /bin/sh と /bin/bash は別であるべきだと思う 2014/09/26シェアシェアパーマリンク
betelgeuse そろそろ過去の脆弱性情報を抱えてタイムトリップする小説ヒーローが出てきそうだけど、もういるのだろうか 2014/09/27シェアシェアパーマリンク
azumi_s セキュリティ ShellShock 今日必死に対応したよ…。週明けもしばらく潰れるよ… 2014/09/26シェアシェアパーマリンク
zakinco うわぁ。これは非常にヤバイ。 2014/09/26シェアシェアパーマリンク
naquamura 余計な仕事が増える 2014/09/26シェアシェアパーマリンク
asuka0801 コレのせいで昨日今日と大分対応面倒くさかったです 2014/09/26シェアシェアパーマリンク

graceful_life このくらい書かないと動くに動けないという 2014/09/27シェアシェアパーマリンク
ktakemoto 中身がさっぱりないな 2014/09/27シェアシェアパーマリンク
monomoti security bash サーバは全部対応したけど... 2014/09/27シェアシェアパーマリンク
shioki Rails+Passengerとか大丈夫か?“Passengerは、デフォルトでRAILS_ROOT/config/environment.rbのファイル所有者の権限で実行されるため、一般的なインストール状況であればpublic以下にファイルを置いたり等なんでもできます” 2014/09/27シェアシェアパーマリンク
betelgeuse そろそろ過去の脆弱性情報を抱えてタイムトリップする小説ヒーローが出てきそうだけど、もういるのだろうか 2014/09/27シェアシェアパーマリンク
papiro ruby rails passenger bash脆弱性関係あるのか・・・ 2014/09/27シェアシェアパーマリンク
minoru0707 なんかやばそうな感じはわかってきた。 2014/09/27シェアシェアパーマリンク
fellfield bash とりあえず、さくらサーバーをcshに戻した。 2014/09/27シェアシェアパーマリンク
daybeforeyesterday うーむ 2014/09/27シェアシェアパーマリンク
gabari passwordなしsudoとかそもそも、って感じではあるが、それ以外も即死やな… 2014/09/27シェアシェアパーマリンク
xlc メール送信がなぜダメかがよくわからん。PHPのフレームワークがshellを起動してる？sendmail自身がshellを起動してる？ 2014/09/27シェアシェアパーマリンク
toritori0318 security ShellShock Passengerまじか 2014/09/27シェアシェアパーマリンク
nikunoki Passengerが全死亡か。速やかにbashをアップデートしてよかった。 2014/09/27シェアシェアパーマリンク
indication Linux ruby Oops! server fault. Passenger はやばい 2014/09/26シェアシェアパーマリンク
naquamura 余計な仕事が増える 2014/09/26シェアシェアパーマリンク
John_Kawanishi Linux security CGIとかPassengerなんかが動くWebServer自体動いて無ければ直ちに影響はないかなぁ 2014/09/26シェアシェアパーマリンク
toaruR web制作 Passengerもか 2014/09/26シェアシェアパーマリンク
mitsuru888 やはり /bin/sh と /bin/bash は別であるべきだと思う 2014/09/26シェアシェアパーマリンク
nayuko22 対岸の火事かと思われていたPassengerさんがやられた... 2014/09/26シェアシェアパーマリンク
wow64 意外に死ななかった。けど yum update bash はしといた。 2014/09/26シェアシェアパーマリンク
zakinco うわぁ。これは非常にヤバイ。 2014/09/26シェアシェアパーマリンク
NetPenguin PHPで外部コマンド実行やメール送信は多そうだな…… 2014/09/26シェアシェアパーマリンク
asuka0801 コレのせいで昨日今日と大分対応面倒くさかったです 2014/09/26シェアシェアパーマリンク
azumi_s セキュリティ ShellShock 今日必死に対応したよ…。週明けもしばらく潰れるよ… 2014/09/26シェアシェアパーマリンク

graceful_life このくらい書かないと動くに動けないという 2014/09/27シェアシェアパーマリンク
tokkata Linux セキュリティ bash Ruby On Rails 2014/09/27
yutamoty bash security 2014/09/27
hatebupost ホットエントリ 2014/09/27
nori_ddd bash セキュリティ 2014/09/27
hebita164 PHP 脆弱性セキュリティ 2014/09/27
otanuft 2014/09/27
ktakemoto 中身がさっぱりないな 2014/09/27シェアシェアパーマリンク
tako-two 2014/09/27
seuzo security 2014/09/27
jdg 2014/09/27
ichigotake セキュリティ WEB開発 2014/09/27
wenoki 2014/09/27
tmogre bash shell 2014/09/27
invent ShellShock 2014/09/27
m_shige1979 bash passenger web制作セキュリティ Linux 2014/09/27
isgk 2014/09/27
monomoti security bash サーバは全部対応したけど... 2014/09/27シェアシェアパーマリンク
kazuyadesse 2014/09/27
pero1 security bash 2014/09/27
yuki_2021 PHP bash security 2014/09/27
rindenlab セキュリティ 2014/09/27
flakwing linux security 2014/09/27
shioki Rails+Passengerとか大丈夫か?“Passengerは、デフォルトでRAILS_ROOT/config/environment.rbのファイル所有者の権限で実行されるため、一般的なインストール状況であればpublic以下にファイルを置いたり等なんでもできます” 2014/09/27シェアシェアパーマリンク
betelgeuse そろそろ過去の脆弱性情報を抱えてタイムトリップする小説ヒーローが出てきそうだけど、もういるのだろうか 2014/09/27シェアシェアパーマリンク
nnnnnhisakun security 2014/09/27
lizy security bash 2014/09/27
hatetaka33 2014/09/27
utage_idea 2014/09/27
yuyakko セキュリティ 2014/09/27

▼ ブログで紹介する

最終更新: 2014/09/26 17:43

ユーザーはみんなでブックマークを共有して、効率良く情報収集しています。あなたもはてなブックマークを始めてみませんか?

このエントリーを含むエントリー（1）

はてなブックマーク - ウェブアプリにおけるBash脆弱性の即死条件 #ShellShock...
- 2 users
- 暮らし
- 2014/09/26 21:58
- b.hatena.ne.jp
- 脆弱性

このエントリーを含むはてなブログ（1）

piyolog
- id:Kango
- 2014/09/27

関連エントリー

Security advisory: Phusion Passenger and the CVE-2014-6271 Bash vulnerabi...
- 15 users
- テクノロジー
- 2014/09/26 11:08
- blog.phusion.nl
- passenger shellshock Security Linux
SOL15629 - GNU Bash vulnerabilities CVE-2014-6271 and CVE-2014-7169
- 3 users
- テクノロジー
- 2014/09/26 10:02
- support.f5.com
- Linux bash security セキュリティ
NetAgent Official Blog : bashにおける脆弱性「Shellshock」について
- 53 users
- テクノロジー
- 2014/09/26 14:28
- www.netagent-blog.jp
- bash security PHP Shellshock

新着エントリー - テクノロジー

ライカの新製品は「液晶画面なし」のデジカメ « WIRED.jp
- 4 users
- テクノロジー
- 2014/09/27 11:44
- wired.jp
- カメラ新製品 WIRED Camera
VESAマウンタ for Raspberry Pi | emerge+ショップ
- 3 users
- テクノロジー
- 2014/09/27 11:22
- shop.emergeplus.jp
- it
iOS 8でiCloud Driveは何ができるの？現状できることを解説します | iPhoneひ...
- 3 users
- テクノロジー
- 2014/09/27 10:52
- www.appps.jp
- icloud apple
もっと読む

関連商品

- 192 users
ウェブ進化論本当の大変化はこれから始まる (ちくま新書)
- 商品の説明商品の説明ウェブ進化論本当の大変化はこれから始まる誰もがパソコンを自由に使えるよ...
- 2006/05/27 21:32
- www.amazon.co.jp
- 19 users
入門bash 第3版
- 商品の説明出版社 / 著者からの内容紹介前版の『入門 bash 第2版』発行から7年が経ち、リビジョン/...
- 2006/05/25 18:36
- www.amazon.co.jp
- 17 users
［改訂新版］シェルスクリプト基本リファレンス　　－－#!/bin/shで、ここま...
- ［改訂新版］シェルスクリプト基本リファレンス　　--#!/bin/shで、ここまでできる (WEB+DB PRESS ...
- 2011/03/30 08:53
- www.amazon.co.jp
- 10 users
ウェブとはすなわち現実世界の未来図である (PHP新書)
- 商品の説明内容紹介「『フリー』などの潮流を見通してきた著者による新・ウェブ進化論」……大前研...
- 2014/03/18 15:56
- www.amazon.co.jp