シェルプログラムbashにてリモートから任意のコードが実行できる脆弱性TODOS・何でも情報交換TOPから是非ご覧ください。13:12にo6asanさんから次の投稿がありました。ニュースで出てて,驚きました。いや,一般のニュースでこれだけ素早いとは,という意味です。LINUX系のサーバのところの対応はどうでしょうか。Xも関係あるんですね。>http://goo.gl/Wjan4Gなんだそうです。これにレスが続き、大きな話題になりそうなので、こちらにスレッドを独立させます。以下、★★★何でも質問・相談★★★から、関連の書き込みを移動させますので、時間の表記が戻ると思いますが、よろしくお願いします。o6asanこんにちは。全部国外でしたから,零細にもかかわらず数が多いのはそのせいかもしれません。経験的にいって,他の脆弱性狙いも,国内からはあまり来てなかったです。o6asanさんこんにちはwebサーバーは特に制限はしてません。Wrapperをつかってます。自分のnginxは一個もありませんでした。cgiありませんから、当然といえばとうぜんかな。全部国外o6asanさんのサイトは英語表記もありますし、このサーバー日本語ドメインがほとんどでピュニコードで変な風におもわれたかな?まぁあんまりこられても嫌ですからねー。Xserverにも関連するなら、週明けあたりに何か知らせが出るかも?丁度、日本で騒がれ出したのが、土曜日でしたから。うちは、今までに、自動投稿プログラムを送ってくるようなところは、トラップに掛かって投稿不可でも、拒否してきました。いうホストは、ページ数と件数が同一なのですぐ分かるのです。普通にスレッドを閲覧したら、小さいアイコン画像などがあるので、件数は、ページ数の4倍位になるみたいなんですよ。これが拒否されても相変わらずアクセスしてくるところロボットだから、拒否されたから、もう、あそこは止めようとか、判別しないんでしょう。2件というのが怪しいところかな?何をしようとしていたかは、分からないですが。o6asanこんばんは。Xserverもサーバの手当てはもう終わっているでないですか。いつもきっちりしているほうですし。管理会社のほうで手当てさえ終わっておけば,連絡は月曜日でもというスタンスではないですか。さんのところが連絡が早かったというのも,くりくりさんのほうで対処すべき構造になっていたからではないかと思います。それでも,そういう連絡の早い会社って,何となく信用できるという気になりますね。時差はありますが,25日でしたから,日本の騒ぎが大きくなるのはこれからかもしれません。コメントを読むと影響はどこまであるのかと,不安になってくるのも確かです。何か,大手で対処の甘いサイトがあって,悪性コード仕込まれてビジターが被害を受けるとかいうシナリオが脳裡をよぎって怖いんですよね(汗)。webサーバーは特に制限はしてません。Wrapperをつかってます。何となく,国外を禁止していると思い込んでいました。うちは確かに,日ごろから結構よそからのアクセスが多いです。加えて昔からの流れで,スラブ語圏からのアクセスが多いんです。最近のウクライナとかロシアとかいかがわしいところが多くて,本当は国別でシャットアウトしたいんですが,なかなか難しい面もあって,ずーっと,二の足を踏みっぱなしです。http://itpro.nikkeibp.co.jp/atcl/column/14/346926/092600066/?ST=security&P=1とりあえず今の所大規模な攻撃はないみたいですね。今日は仕事てをぬきます。疲れた(w追記CVE-2014-7169に対してpleskもやっぱりバージョンアップが必要でした。それと脆弱性を狙った攻撃がちょこちょこでてきました。ばなな缶お久しぶりです。仙台と福島市で2泊する事があったため、久々にネットをする感覚です。久々に来たら、なんかGUI系に貧弱があったようですね。ばなな缶さんの方でも、何か情報が得られましたら、よろしくお願いします。ネットワーク機器にLinuxなどが組み込まれていて、脆弱性のあるbashが動作している可能性があるという。>安全な通信を行うためのプロトコル「SSH」のサーバーも被害に遭う恐れがある。SSHサーバーにログインできるユーザー(アカウントを持っているユーザー)なら、「許可されていないコマンドを実行できる」>bashを明示的に呼び出していなくても、知らないうちに呼び出されている場合は少なくないからだ。「例えば、Perlで処理するCGIスクリプトであっても、コマンド実行などのために、bashが呼び出されることがある」などと書いてあって、サーバ運用とかしていない普通の人たちにも関係してくるのかな?と、思いました。あと、改変されたサイトにアクセスする危険性もありますしね。CVE-2014-7169)のアップデータがきましたが、それでも不十分らしく継続的なチェックが必要です。修正が不十分である可能性があります。現時点で公開や提供されている対策を実施した上で、今後も各製品ベンダが提供する情報を継続的に確認してください。修正レベルを検証するテストコードの記述がありました。CVE-2014-6278までは,パッチ済とのことです。バージョンで「コマンドが見つかりません」が返って来ました。同様の内容をうちの記事にも追記しました。画像添付JPEGGIFPNG参照ボタンを押して、PCの画像を指定ください。3枚まで指定できます。縮小画像はクリックで拡大されます。パスワード(好きなパスワードを。投稿後、右下のスパナマークをクリックし、そのパスワードを入れて修正できます。楽しい交流と情報交換のTODOS・アップローダーも用意。TOPからもご覧ください。ご参考になりましたら、お気軽に一筆お書き込みくださいませ。スレッドTOPへ***スレッド。