<?php /* # Exploit Title: phpMyAdmin 3.x Swekey Remote Code Injection Exploit # Date: 2011-07-09 # Author: Mango of ha.xxor.se # Version: phpMyAdmin < 3.3.10.2 || phpMyAdmin < 3.4.3.1 # CVE : CVE-2011-2505, CVE-2011-2506 # Advisory: http://www.xxor.se/advisories/phpMyAdmin_3.x_Multiple_Remote_Code_Executions.txt # Details: http://ha.xxor.se/2011/07/phpmyadmin-3x-multiple-remote-code.html */ echo p
本日は駒込と巣鴨の間でセミナーに出席。 ウェブ運営者向けセキュリティ対策セミナー IPAセキュリティセンター 7月14日（水）午後2時から午後5時 1.IPAの取り組みからわかるウェブサイトの脆弱性対策の実情 2.脆弱性により引き起こされた被害 3.安全なウェブサイト開発のための企画・発注・要件・検収 4.安全なウェブサイト運営のためのWAF WAF : Web Application Firewall ウェブアプリケーションの脆弱性を悪用した攻撃など からウェブアプリケーションを保護するソフトウェアまたは ハードウェア 5.IPAコンテンツ 6.質疑応答 情報セキュリティ対策の基礎知識のCDを会場でもらう（希望者）。 CDの中身（今晩は電話会議があるから明日みてみよう） ・5分でできる！情報セキュリティポイント学習 ・安全なウェブサイト運営入門 ・15分でわかるウィルスの脅威 ・ウィルス
e-Pares は施設情報管理システムです。e-Pares には、クロスサイトリクエストフォージェリの脆弱性が存在します。
その理由は アップデート情報の取得の途中で失敗しても「すでに最新」と言い張る Java6u16以前にはアップデートに失敗するバグがある アップデート情報ファイルの更新ミスが多い（前科の一例） ちなみに、昨日の時点でのアップデート情報ファイルには Java 6 Update 18 の Windows 7 と 64bit版 Windows Vista 用のアップデートは存在しないことになっていました。 <mapping> <version>1.6.0_18</version> <arch>i586</arch> <os>winvista, winxp, win32, winnt, winlong, win2000, winxp, win2003, win98, winme, win95, win2008R2</os> <url>http://javadl-esd.sun.com/update/
携帯電話の契約者固有 IDを知り得る立場で、ケータイログインページのURLがわかっている場合、簡単ログイン機能を利用し、外部のパソコンなどから、アクセスされる可能性があります。 サイボウズ Office 7 ケータイ 以下のいずれかの対応を行っていただきますよう、お願いいたします。 ■IPアドレス制限を行う ・「サイボウズ リモートサービス」をご利用いただく場合 「サイボウズ リモートサービス」を経由する運用を行ってください。 「サイボウズ リモートサービス」では、「サイボウズ Office ケータイ」 にアクセスする際、携帯端末からのみアクセスできるように、アクセス元の IPアドレス制限を行っております。 サイボウズ リモートサービス ・ 自社の外部アクセス環境をご利用いただく場合 Web サーバーで、携帯電話からしかアクセスできないよう IPアドレス制限を行ってください。 Webサーバ
(Last Updated On: 2007年8月10日)オープンソースのセキュリティツールで有名(?)なImmunityのDebuggerが結構話題になっている。他にもいろいろ紹介されているようですがeWeekの記事が分かりやすい。 http://www.eweek.com/article2/0,1895,2166829,00.asp Debuggerはヒープやスタックメモリを自動的に解析して脆弱性を検出し、ほぼ自動的に攻撃コードを作成することもできるようです。攻撃コードの作成時間を50%削減できるとしています。 http://www.immunitysec.com/products-immdbg.shtml 一時的には0day攻撃が増える事が予想されますが脆弱性検査が容易になる、特に機械的検出できるような脆弱性検査が容易になる、のは良い事だと思います。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
