ススメ」が掲載されました。第15回「フォールトインジェクションノススメ」が掲載されました。)の影響範囲の調査方法について」が掲載されました。ルイージ@お化け屋敷のような、次から次へと襲い掛かってくる問合せの嵐に困っています。脆弱性を機に、緊急コラムとして調査方法を説明することにしました。一昨日考えた内容を急いでダンプしたものなので、全てを網羅できている訳ではありません。影響範囲を調査することの難しさに気付いて素直にアップデートをしていただけるのなら、この記事を作成した意味はあると考えています。今回の脆弱性については幽霊に振り回されすぎている感がありますが、システムの動作を再確認してみるチャンスかもしれません。任意のホスト名を渡すことができるかどうかをソースコードレベルで網羅的に調査してみたら、OSコマンドインジェクションのような、今まで見落としていた脆弱性が見つかってもおかしくないと思っています。Linuxこの記事へのコメントコメントを書くお名前:メールアドレス:ホームページアドレス:コメント:※ブログオーナーが承認したコメントのみ表示されます。この記事へのトラックバックURLhttp://blog.sakura.ne.jp/tb/113126447※ブログオーナーが承認したトラックバックのみ表示されます。この記事へのトラックバック。