気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
www.itmedia.co.jpエントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント14件
- 注目コメント
- 新着コメント
shioki
"「うちのシステムはチャットとかないし」は通用しなくて、通信リクエストを投げられるだけでもサーバ側はそれをログとして保存するので攻撃が成立してしまう。つまり待ったなしの状況ということです"
T-norf
これHTTP refererから送り込める状況あったら最悪やね。攻撃者のURL踏むと、攻撃文字列を含むURLへリダイレクトして、そのページにアクセスしたブラウザ踏み台に、社内サーバありそうなプライベートIP多数へ攻撃できちゃう
SOLTALLOW
“通信リクエストを投げられるだけでもサーバ側はそれをログとして保存するので攻撃が成立してしまう” 今回の脆弱性のヤバいの、ここなんだよな。悪意のあるコードを含んだURLを投げるだけで攻撃が成立しちゃう
sawat
多様性が低いとこういった一つの脆弱性に対するリスクが大きくなる。生き物とおんなじだね。人類全部コロナに対して脆弱。
cinefuk
「ログに記録させるだけで任意のリモートコードを実行できてしまう」「XSSどころの話ではない」「Log4jはなぜか『ログに記録した文字列に特定の命令が書いてあったら外部からプログラムを読み込みます』という実装を」
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
「Log4j」のトラブルってどうヤバいの？ 非エンジニアにも分かるように副編集長に解説させた
﹁Log4j﹂のトラブルってどうヤバいの？ 非エンジニアにも分かるように副編集長に解説させた‥ヤマーと...
﹁Log4j﹂のトラブルってどうヤバいの？ 非エンジニアにも分かるように副編集長に解説させた‥ヤマーとマツの、ねえこれ知ってる？︵1/3 ページ︶ 経歴だけは長いベテラン記者・編集者の松尾︵マツ︶と、テック系編集部を渡り歩いてきた山川︵ヤマー︶が、ネット／テクノロジー用語で知らないことをお互い聞きあったり調べたりしながら成長していくコーナー。交代で執筆します。 ヤマー ﹁Log4j﹂関連、かなーり話題になってますね……。 マツ うちが取り上げたタイミング、結構早かったんだよね。 ヤマー 10日の夕方に初報を出してますね。そのあと関連記事もいくつか出てます。 マツ そこで今回、この情報をいち早く見つけたNEWS編集部の敏腕副編集長、キーチさんを呼び出して、この問題について根掘り葉掘り聞いてみようと思ってて。 キーチ いきなりハードルが高い。 ヤマー お、うわさをすればキーチさん登場。 マツ
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
www.itmedia.co.jp
www.itmedia.co.jp
www.itmedia.co.jp
www.itmedia.co.jp
anond.hatelabo.jp
note.com/cute_elk863
www.itmedia.co.jp
txbiz.tv-tokyo.co.jp
www.itmedia.co.jp
group.ntt
prtimes.jp
pc.watch.impress.co.jp
www.publickey1.jp
gigazine.net
note.com/annotakahiro24
forest.watch.impress.co.jp
ameblo.jp/hideotanaka
onex3.hatenablog.com
www.cnn.co.jp
2021/12/16 リンク