VENOM(CVE-2015-3456) 影響範囲メモ - めもおきば
Xen, KVM等の、仮想化ハードウェアとしてQEMUを利用している環境で発生 VMware,Bochsは対象外 Hyper-VもXenと仮想化コアは同じだが仮想化ハードウェアが違うので対象外 Xen利用のAWSは対象外。自前でFDCを外している？*1 おそらくVirtualBoxも対象？ FDドライブを接続していなくても、QEMUの仮想化ハードウェア(ICH9)がFDコントローラを積んでいるので対象となる。 This issue affects all x86 and x86-64 based HVM Xen and QEMU/KVM guests, regardless of their machine type, because both PIIX and ICH9 based QEMU machine types create ISA bridge (ICH9 via LPC) a
脆弱性「VENOM」をセキュリティ企業が新たに報告--広範な仮想プラットフォームに影響
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Heartbleed」が世界を震撼させて1年が経とうとする今、新たな脆弱性「VENOM」が再び世界を揺るがそうとしている。 セキュリティ企業CrowdStrikeが極めて危険性の高いゼロデイ脆弱性を新たに発見した。「VENOM（Virtualized Environment Neglected Operations Manipulationの略）」と名付けられたこの脆弱性を悪用されると、仮想マシンを運用するデータセンター全体の制御を内部から奪われる恐れがある。 VENOMは仮想フロッピーディスクコントローラという、仮想化ソフトウェア内のレガシーコンポーネントに発見された。これはレガシーコンポーネントではあるが、一部の広く普及している最
マルウェアを自動で解析する仮想マシン「Zero Wine Tryouts」 - @mayahu32のバイナリ観察日記
バイナリ解析Zero Wine TryoutsとはZero Wine Tryoutsとは、オープンソースのマルウェア自動解析ツールです。 DebianベースのQEMU用イメージとして提供されており、Windowsで動作するマルウェアをWineでエミュレートし、レポートを作成してくれます。 結構便利なのですが、日本語で解説したウェブサイトが無さそうなので紹介します。HackerJapanあたりが取り上げてもよさそうなのですが。 なお、これはZero Wineというプロジェクトがベースとなっています。 Zero WineにX環境を追加したものがZero Wine Tryoutsだとのことです。ダウンロードQEMUPrebuilt QEMU 0.11.1 + KQEMU 1.4.0pre1Zero Wine TryoutsイメージDownload Zero Wine Tryouts Malwar
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
