[過去ﾛｸﾞ] Linux板ニュース速報24 (1002ﾚｽ)
上下前次1-新
抽出解除 ﾚｽ栞
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
40(1): 2014/09/28(日)22:03 ID:X/hSrfi6(1/2) AAS
影響範囲でかいので重要なのはわかるが、
・外部からシェルスクリプト実行できるようになっている。
(例：CGIでshスクリプト呼び出ししているとか、
考えにくいが、悪意のある攻撃者の可能性のある人に、
権限の強いユーザでsshやrsh接続を許可しているなど)
・最新バージョンにアップデートせずに、この脆弱性をつく悪意のあるソフトを実行してしまう。
上記２点がなければ特に問題がないような。
とりあえずアップデートして終わりでしょ。
「https通信がセキュアじゃなかった」っていうheartbleedに比べて危険性が高いとかはないわ。
（heartbleedに比べて、簡単だから問題が危険度が高いと判断したのならしらんけど。）
41(1): 2014/09/28(日)22:19 ID:XJlfZ52T(1) AAS
>>40見たいな鯖管が世界中にいるんだろうな
恐い恐い
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.864s*