Microsoftなど、年末に臨時アップデートを公開　「ハッシュ衝突」の脆弱性に対処

米Microsoftなどの大手を含む複数ベンダーの製品に、プログラミング言語の実装問題に起因するサービス妨害（DoS）状態誘発の
脆弱性があることが2011年末に発覚した。

Microsoftなどは臨時アップデートを公開してこの問題に対処している。

米セキュリティ機関US-CERTのセキュリティ情報によると、脆弱性はプログラミング言語の実装問題に起因するハッシュ衝突によって発生する。
この問題を突かれた場合、アプリケーションがDoS状態に陥る可能性があり、特にWebアプリケーションサーバでは細工を施した
POSTフォームデータによってDoSを誘発される恐れがある。

US-CERTではこの問題の影響を受ける可能性のあるベンダーとして、Adobe、Apache Tomcat、IBM、Microsoft、Oracle、Ruby、
PHP Groupを挙げている。

このうちMicrosoftはアプリケーション開発環境「.NET Framework」の臨時アップデートを12月30日にリリースし、
ハッシュテーブルの衝突に起因する脆弱性を含め、計4件の脆弱性に対処した。
特に深刻な脆弱性では、攻撃者が細工を施したWebリクエストを標的とするサイトに送り付けることによって特権を昇格できてしまう
恐れがあるとされ、最大深刻度は最も高い「緊急」となっている。

また、プログラミング言語Rubyのセキュリティチームはこの問題に対処して、1.8.7版のRubyのアップデートとなる「パッチレベル357」を公開した。
一方、最新版のRuby 1.9はこの脆弱性の影響を受けないとされる。

http://www.itmedia.co.jp/news/articles/1201/06/news025.html

どどど、どーすんだよ！？

ハッシュなんて使うなよ

ハッシュドビーフ

Pythonは無傷か

世界中のサーバーがゴミになった
銀行など攻撃すると楽しいよ

Web鯖のリソースを食いつぶすだけだろ。
その後ろのサーバーは余裕綽々だぞ。

どのアルゴリズムに脆弱性があったの?

SHA1とか聞いた

Mac OS Xで動いてる銀行ネットワークとかないの

>>10
ハードは壊れるものだよね？
その時に新しい機械しか売っていなくて、
その機会では新しいMacOSXしかサポートしていない。

ハードが壊れたら強制的にOSをバージョンアップさせられるんだ。
そういうものを使うと思う？

>>8
アルゴリズムとかいう程大層なものじゃない。
多数の文字列を検索するためにハッシュテーブルを作成する際に使われる
ハッシュ値の生成方法が狙われただけ。
意図的にハッシュ値が同じになる別々のパラメータ名を大量に突っ込んでやることで、
パラメータ名の検索効率を下げて負荷を上げた。

うちの会社（通販系）のサーバーはX68030だから大丈夫だよね？

弱すぎｗ

Adobe、Apache Tomcat、IBM、Microsoft、Oracle、Ruby、PHP Group

Macで動くApacheもLinuxで動くApacheも影響を受ける。

>>1
でこのニュースをちゃんと読むとわかるのだが（笑）
ニュースは、MicorosoftとRubyだけがパッチを公開して修正していて
OSXやLinux、その他ベンダーはいまだに放置という内容であってるかね？

MacでApacheが動くのか？

MacならWebstarだよな。絶対にクラックされないという伝説のhttpdだｗ

http://www.surveytec.com/osx/apache01.html

ｗ

Microsoft、『Office XP』のバグを「訂正不可能」として修正せず
http://japan.internet.com/webtech/20100611/12.html

Microsoft が8日に実施した6月分の月例更新は、これまでの月例更新の中でも最大規模のものとなった。
その際、大量の更新情報に埋もれるように、『Microsoft Office XP』に発生しているあるバグについては、
修正を行わない旨の通知があった。修正には多数の再構築が必要となり、現実的に実行が不可能なためだ。

Microsoft のサポート ライフサイクルに関する文書によると、2001年に初出荷された Office XP は、現在も
公式な「延長サポート」の対象であり、サポート期限は2011年7月12日までとなっている。

>>20
新しいiPadに不具合。Wi-Fi接続が不安定、速度が遅い、Wi-Fiネットワークが見えない

Appleが新しい「iPad」が抱えるWi-Fi 接続の問題を調査中であるという。
「接続が不安定・・・ Wi-Fi速度が遅い・・・（また）Wi-Fiネットワークが見えない」
「対象製品：iPad（第3世代）」と 書かれている。

　問題が話題になったのは今回が初めてではないが、これを認めるAppleの文書が公になった
のはこれが初めてのようである。

　Wi-Fi接続については、Apple Support Communitiesで話題になっている。

　Appleにコメントを求めたが回答は得られなかった。

http://headlines.yahoo.co.jp/hl?a=20120406-35015927-cnetj-sci

カナン人の立て籠り犯の親族は 国際指名手配犯の「見本の人(血液型Ｒ３)アミ」が中国に帰る為の 偽装クーデターの為に集められた工作員民族の狆閔贐-チュミ人の家族である。
恥ずかしいから電話やメール、インターネット担当は止めなさい。

「見本の人」とは 産まれた子供の生殖器確認の為の生き物。
額に右目があり、脳が欠損していた マイカイアミに似た姿で産まれた网と言う生物学的に人間では無い 華喃に居たユダヤ系フィリピン人のカニバリズム常習の一族の一人。満９８歳である。
私の祖母で遠田 静治(蓙甌惺貮・三代目 伊達政宗)の妻 遠田トキより年上。
薬物で 四歳児の姿で50年過ごした後、私 横濱えりと同じ年に、同じ小学校に入学した 「鈴木あゆみ(ひろし、ひろき)」殊「中国名-雉」の事。

臨時アップデートかよｗ

ひどい

年末って・・・

クズ

去年の年末かよ。

早くしろ

マルエツドザが発狂中ｗ

アスペ脳が発狂中ｗ

1年ぶり

保守

おやじ、夜やで。晩酌の準備やで。

おやじ、飲んどるかぁ？

（　＾ω＾） 飲んどるよ