Serverセキュリティ問題(CVE-2010-1317)今週頭この問題をCVEに登録されております、昨日あちこちアラートが出ました。Serverサービスが沢山ありますが注意が必要かと思います。NTLMでbase64-encodedデータが来るとサーバシステムファイルを実行する可能性が高いです。10.0)ですが、早めにパッチをインストールするべきです。この問題について影響されたバーションは下記となります↓realnetworks:helix_server:12.0.0realnetworks:helix_server:13.0.0realnetworks:helix_server_mobile:11.0realnetworks:helix_server_mobile:12.0.0realnetworks:helix_server_mobile:13.0.0realnetworks:helix_server:11.0realnetworks:helix_server:11.1realnetworks:helix_dna_server:11.0realnetworks:helix_dna_server:12.0realnetworks:helix_dna_server:13.0realnetworks:helix_dna_server:11.1realnetworks:helix_dna_server:11.1.2realnetworks:helix_dna_server:11.1.3再現仕方について、特別のコード使わなくても簡単に再現が出来ます。このセキュリティ情報の詳細は下記となります。今回Linuxのハッキング事件のレポートを書かせて頂きます。x86」、「ELFバイナリリバーシング」と「シェルコード」の絡みとなります。time」リバースエンジニアリングゼロデイが出るといつも大忙し。リバースエンジニアリングの僕らの手が回らない状態です。その↑2件を先に読んで頂ければ以下の情報をもっと理解が出来ると考えています。されているマルウェアデータが何とかPythonで...ElasticsearchのCVE-2015-1427脆弱性を狙っているマルウェアの調査をしました、書いたレポートは下記のURLに確認が出来ます。