。

。

すぺｒ

ｈｖ？！

　　　 　　　　　　　　　　　　(⌒Y⌒Y⌒)
　　　　　　　　　　　　　　　　＼＿＿／__
　　　　　　　　　　　　　　　　／　 　　　＼＼
　　　　　　　　　　　　ﾞｪ-ｨ ／ ⌒　　　⌒ ＼ ＼
　　　　　　　　　　　　''ｧ､;=､　(･)　　(･)　　　＼　⌒ ）
　　　　　　　　　　　　　 ヽ　ヽ　⊂　　　　　　9）　　　） ／￣￣￣￣￣￣￣￣￣
　　　　　　　　　　　　　　　ヽ ` 、＿＿ 　　｜　） 　　＜　　かあさん、
　　　　　　　　　　　　　　　　〉､ ヽ＿／　　 /　　　　　　＼　この味どうかしら？
　　　　　　　　　　　　　　 ,イ　!　 ｌ＿＿_／　　　　 　　　　＼＿＿＿＿＿＿＿＿＿
　　　　　　　　　 　 　 　 / ﾟ｀'''} 　 ﾋﾆ='
　　　　　　　　 ((-'､,.__,,く ﾟ　　　　,ﾉ
　　　　　　　　 ~r='／ｌ ヽ､,..-‐''"
　　　　 　 　 　　ｙ'　 i　　/
　　　　　　　　 ,く　　! 　 i
　　　　　　　／　ヽ, λ ｛'､
　　　　　 ／　　／ヽ|、ヽ) '､
　　　　 ,/　　／　　　'＼　　`,,ｖ-
　 一''~ｒー-'"　　　　　　＼,ｒ-へ、
　　　 /`ｰｲ　　　　 　 　 　 ソ　　`､
　　　/ 　/ `ー〜'`ｰ､_,,,.ノ´　＼　 ヽ
　　_/__,,/ 　　　　　　　　　　　　ヽ__λ
　ｒ'＿,,」　　　　　　　　　 　 　 　〈_,,.,.,〕

ほしゅ　

　　　　

ほしゅ　　　　

保守　　

age

　　　 (⌒V⌒)
　　　│ ＾ ＾ │＜これからも僕を応援して下さいね（＾＾）。
　　⊂|　　　　|つ
　　　（＿）（＿）　　　　　　　　　　　　　　　　　　　　　　山崎パン

sage　　　　　

国旗掲揚！！！！！
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□
□□□□□□□□□□□□□■■■□□□□□□□□□□□□□
□□□□□□□□□□□■■■■■■■□□□□□□□□□□□
□□□□□□□□□□■■■■■■■■■□□□□□□□□□□
□□□□□□□□□□■■■■■■■■■□□□□□□□□□□
□□□□□□□□□■■■■■■■■■■■□□□□□□□□□
□□□□□□□□□■■■■■■■■■■■□□□□□□□□□
□□□□□□□□□■■■■■■■■■■■□□□□□□□□□
□□□□□□□□□□■■■■■■■■■□□□□□□□□□□
□□□□□□□□□□■■■■■■■■■□□□□□□□□□□
□□□□□□□□□□□■■■■■■■□□□□□□□□□□□
□□□□□□□□□□□□□■■■□□□□□□□□□□□□□
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□

　　　君が代は

　　　千代に八千代に

　　　さざれ石の

　　　巌となりて

　　　苔のむすまで

sage　　　

test　　　

test

　本稿で紹介した脆弱性を回避するためには、ソフトウェアを安全なバージョンにアップグレードすることが、最も根本的な対策となる。このことは何も本脆弱性に限ったことではなく、ソフトウェアのバグによって生じるほとんどの脆弱性にいえることである。

●根本的な対策
　
　例：本稿で利用した脆弱性の場合
　　　 （OpenSSL SSLv2バッファオーバーフロー）

OpenSSLを安全なバージョンにアップグレードする

この問題の修正版のOpenSSL 0.9.6e以上にアップグレードする。ただし、0.9.6eでも別の脆弱性が指摘されているため、最新の0.9.6gを利用するとよい。

※注意
OpenSSLのライブラリを静的に取り込んでいるソフトウェアの場合、OpenSSLのアップグレード後、そのソフトウェア自身の再コ ンパイルも必要。


例：mod_sslで使用するOpenSSLのバージョンを確認

$ strings /usr/lib/apache/libssl.so | grep "OpenSSL 0"
OpenSSL 0.9.6b [engine] 9 Jul 2001

また、関連ファイルをRCSやCVSでバージョン管理しているソフトウェアの場合、ident（1）で調べるという手もある。

sage

sage

(･∀･)ﾆﾔﾆﾔ

(･∀･)ｽｯｺﾝﾛ!!

(･∀･)ｱｴﾚ!!

(･∀･∀･)ﾎﾎｰ

(･∀･)ｱｶﾞｯﾃﾙ!!

ヾ（ ﾟдﾟ)ﾉﾞﾔｷﾌﾞﾀｰ

(･ ∀･)

|∀･)ｺｿｰﾘ

(ﾟ∀ﾟ)

(･∀･)ｱｷﾞｪ

(･∀･)

　

　

　　　

a

7

14

20

23

39

49

50

66

91

93

95

114

@

保守

13

55

58

99

106

120

　

◇ 鋼#tetu
　　　　　　　　◇ 鋼#tetu
　　　　◇ 鋼#tetu

70

12

54

78

◇ 天地無用#tetu

　

15

23

45

122

　

3

9

49

56

70

72

80

82

105

114

　

aa

　

　　

　

　

埋め

ううううううううううううううううううううううううううううま

　

　

意地悪にageてみる

　

　

てｓｔ

　

朅

戇 戆

齼齽

灧灩

灎灔

　

Q

　

　

　

　

&rlo;test

　

　

　

　

　

　

　

　

　

レスしても落ちるだろうか…？

新たな隠れ家にしたる！！！

待ってればまりぃさんも来るに違いない！！

　

http://life2.2ch.net/test/read.cgi/jinsei/1043374014/

　　　　　　　 　　　　　　　　　　　　　　　　　　V/
　　　 ∧w∧ 　　　　　　　　　　　　　　　　　　||
　　　( 　ﾟДﾟ)つ 　　　　　　　　　　　　-- ８＜||
　　　/つ　 ノ 　　　 　　　　 　　　　 　　 　　 人
　 ＠＿＿_）　　　　 　　　　　　　　　　　　　(ﾟдﾟ )
>>147

sage

俺に言わせりゃどっちもどっち

＞（･∀|

●

　　　　○ ↓
　　　.∵　 ○　ﾉ
　　　'：.　　|￣
＿|￣|　 ／ >
　↑

http://www.geocities.co.jp/SiliconValley-PaloAlto/8079/
きてくださいYO

　

　

　

　

　

。

　

保守