2009djbdnsのセキュリティバグとパッチ情報djbdnsのセキュリティバグが2月末にアナウンスされました。djbdnsは2番有名なDNSサーバ、7年間最新版のリリースが出てから結構stableしている状態でした。実際はどういう問題を発見されたのか?現在の問題情報は詳しくCVE-2008-4392に書いてあり、又はPこちらは⇒PDFバーションです。Aレコードのspoofアタックされる可能性が高い」です。Aレコードの回答では殆ど別のxxx.abc.co.jpのAレコードになりました。このバグを使うと危ないスパムやPhising仕組みになりますが、高いレベルセキュリティ問題になります。Dayさんは本件のバグ見つけた方ですが、バグ情報を纏める迄本件の問題をレポートしました。Kingさんははパッチを作られました。バグを解決になります。今回Linuxのハッキング事件のレポートを書かせて頂きます。x86」、「ELFバイナリリバーシング」と「シェルコード」の絡みとなります。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。