【不具合】Windows版 PHPの脆弱性を突くコードが相次ぎ出現、SANSが注意喚起
http://www.itmedia.co.jp/enterprise/articles/1205/29/news020.html 米セキュリティ機関のSANS Internet Storm Centerは、最新版のPHPに存在する未解決の脆弱性を突いたコンセプト実証コード
(PoC)出現が確認されたとして注意を呼び掛けている。
PoCコードの出現はSANSが5月19日付で伝えた。脆弱性はPHP 5.4.3の「com_print_typeinfo」機能に存在し、Windows版が影響を
受ける。PHP 5.4.3は5月8日にリリースされたばかりで、com_print_typeinfoの問題を解決するためのパッチは現時点でまだ公開
されていない。
PHPをめぐっては、5.3.12/5.4.2までのバージョンに存在していた脆弱性を突くコードも出回っていた。SANSは5月28日のブログで、
読者のWebサーバのアクセスログから見つかったという問題のコードを紹介し、改めて注意を呼び掛けている。こちらの脆弱性は
PHP 5.4.3で解決されていて、同リリースを使っていれば攻撃は阻止できるという。
未解決のcom_print_typeinfo機能の脆弱性については、攻撃コードの実行を防ぐために社内のPHPアプリケーションのファイル
アップロード機能をブロックするといった対策を紹介している。
新しいiPadに不具合。Wi-Fi接続が不安定、速度が遅い、Wi-Fiネットワークが見えない
Appleが新しい「iPad」が抱えるWi-Fi 接続の問題を調査中であるという。
「接続が不安定・・・ Wi-Fi速度が遅い・・・(また)Wi-Fiネットワークが見えない」
「対象製品:iPad(第3世代)」と 書かれている。
問題が話題になったのは今回が初めてではないが、これを認めるAppleの文書が公になった
のはこれが初めてのようである。
Wi-Fi接続については、Apple Support Communitiesで話題になっている。
Appleにコメントを求めたが回答は得られなかった。
http://headlines.yahoo.co.jp/hl?a=20120406-35015927-cnetj-sci
ここでもwindows信者のコピペ荒らしか
Windowsディスるスレが立つと林檎をディスるレスが付く
8出る前評判落としたくないのはわかるけど、どんだけ林檎意識してんだよw
同じPHPでも土座OSだけ影響を受けるわけだな。土座OSダメだわw
クソOSはやく消えないかな
攻撃コードの実行を防ぐために社内のPHPアプリケーションのファイル
アップロード機能をブロックするといった対策をすれば無問題
つか、普通オフにしてると思うんだが
MSって管理者saの既定パスワードが空白でTCPポート1433を全世界に大公開してたよな。
こういう会社の開発したOSでWeb鯖立てるって知障くらいしかいないと思う。
今や管理者がマヌケである事を前提に設計しなきゃだめなんだよなトホホ
Winで鯖を立てる管理者ははマヌケということでFA?
SQLServer 2000の時代は今か?
酷いな
まいくそそふと
今更かよ
windowsなんかで鯖建てる奴が悪い
Winで鯖立てるのはアホとまではいわないが、IIS+PHP+MySQLとか意味わからんことするようなのはアホだな
PHPとかMySQLつかうならWin鯖つかう利点が皆無だろ
IISもASP関連だけを使うなら価値は十分にある
サポートもオープンソースのOSなんかと違ってしっかりしてるしIIS7.5は管理もすごくしやすいしパフォーマンスもそれなりのマシンつかったらApacheに勝るとも劣らない
たしかにIIS単体だとApacheよりも脆弱性は少ないんだよな
IISにPHPとかMySQLとかLinux系に力いれてるサードパーティのプログラムを絡めようとするから後回しにされるWin版の脆弱性がむき出しになってくる
IISつかうならASP.NETとMS製のSQL鯖だけにしておけばいいものをね
放置w
またWindowsだけ不具合
マルエツドザが発狂中w
アスペ脳が発狂中w