[B! 脆弱性][セキュリティ] negima1976のブックマーク

negima1976 id:negima1976

脆弱性とセキュリティに関するnegima1976のブックマーク (2)

Log4jの深刻な脆弱性CVE-2021-44228についてまとめてみた - piyolog
2021年12月10日、Javaベースのログ出力ライブラリ﹁Apache Log4j﹂の2.x系バージョン︵以降はLog4j2と記載︶で確認された深刻な脆弱性を修正したバージョンが公開されました。セキュリティ関係組織では過去話題になったHeartbleedやShellshockと同レベルの脆弱性とも評価しています。ここでは関連する情報をまとめます。1．何が起きたの？ Javaベースのログ出力ライブラリLog4j2で深刻な脆弱性︵CVE-2021-44228︶を修正したバージョンが公開された。その後も修正が不完全であったことなどを理由に2件の脆弱性が修正された。広く利用されているライブラリであるため影響を受ける対象が多く存在するとみられ、攻撃が容易であることから2014年のHeartbleed、Shellshock以来の危険性があるとみる向きもあり、The Apache Software
negima1976 2021/12/13
セキュリティ

脆弱性
リンク
PHP5.3.7のcrypt関数に致命的な脆弱性(Bug #55439)
PHP5.3.7のcrypt関数には致命的な脆弱性があります。最悪のケースでは、任意のパスワードでログインできてしまうという事態が発生します。該当する利用者は、至急、後述する回避策を実施することを推奨します。概要 PHPのcrypt関数は、ソルト付きハッシュ値を簡単に求めることができます︵公式リファレンス︶。crypt関数のハッシュアルゴリズムとしてMD5を指定した場合、ソルトのみが出力され、ハッシュ値が空になります。これは、crypt関数の結果がソルトのみに依存し、パスワードには影響されないことを意味し、crypt関数を認証に用いている場合、任意のパスワードでログインに成功する可能性があります。影響を受けるアプリケーション crypt関数を用い、ハッシュアルゴリズムとしてMD5を指定しているアプリケーション。環境にも依存しますが、デフォルトがMD5の場合もあります。筆者のテスト環境
negima1976 2011/08/23
笑えねぇ…

PHP

セキュリティ

脆弱性
リンク
1