PHPの脆弱性CVE-2018-17082はApacheの脆弱性CVE-2015-3183を修正したら発現するようになったというお話
最近自宅引きこもりで時間ができたので、YouTube動画を投稿するようになりました。みんな見てねー。 徳丸浩のウェブセキュリティ講座 そんなことで、次の動画は、お気に入りのPHPの脆弱性 CVE-2018-17082 を取り上げようと思ったんですよ。表向きXSSで出ているけど、金床さんのツッコミにもあるように、実はHTTP Request Smuggling(HRS)だというやつです。でね、下準備であらためて調べていると、なんかよく分からない挙動がワラワラと出てくる。なんじゃ、こりゃ。CVE-2018-17082 全然分からない。僕は気分で CVE-2018-17082 を扱っている… で、雑に整理すると、以下のような感じなんです。 古い環境だとCVE-2018-17082は発現しない（2015年以前） 少し古い環境だとCVE-2018-17082は発現する 新しい環境だとCVE-2018
「前例のないGW10連休、セキュリティ上どう備えるべき？」専門家、徳丸浩さんに聞いた
「前例のないGW10連休、セキュリティ上どう備えるべき？」専門家、徳丸浩さんに聞いた：『徳丸本 第二版』についても直撃（1/3 ページ） 10連休を迎える2019年のゴールデンウイーク、改元に合わせて想定される具体的なリスクと対処法とは――情報セキュリティ専門家の徳丸浩さんに詳しく聞きました。 年末年始、あるいは夏期休暇やゴールデンウイークなどの長期休暇で情報システム部門が手薄になる時期には、情報処理推進機構（IPA）やJPCERTコーディネーションセンター（JPCERT/CC）といったセキュリティ機関が休暇前後のセキュリティ対策を呼び掛けるのが通例ですが、2019年は一味違う備えが必要かもしれません。 というのも、2019年のゴールデンウイークには、皇位継承に伴って前例のない「10連休」が到来するためです。しかも情報システムの観点からは、「元号の変更とそれに伴うシステム改修」という、20
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
