X
【悲報】JAVAのライブラリ、Log4jにまたまた脆弱性が発見される [118128113]
■ このスレッドは過去ログ倉庫に格納されています
0002大天使ゆよえる ◆YE0TgXn5OG4P (ﾜｯﾁｮｲW 5faf-yd0u)
垢版 |
2021/12/30(木) 10:50:14.74ID:yO4KBHnV0?PLT(12000)

なんで天がぬけるんだよ
0003番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ eb0f-yT1L)
垢版 |
2021/12/30(木) 10:52:45.50ID:YXa1i7Rc0
> 攻撃者がログ設定ファイルを変更できる権限を持った場合

その時点でなんでも出来る状態になってないか、それ
0006番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 8d8f-0SSI)
垢版 |
2021/12/30(木) 10:56:55.37ID:VY96bIas0
Log4Shellが見つかって2.15.0が出たけどそれにも脆弱性があって2.16.0が出たのは知ってる
それでもダメで2.17.0が出たけどさらにそれでも不十分だったというのか？
0007番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 5b8f-Pw+b)
垢版 |
2021/12/30(木) 10:57:38.00ID:eRfFKN8Y0
>>3
本来はレス削除の権限しか持てない5chの鯔が鯖データ全削除できるようなもん
0008番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 8d8f-0SSI)
垢版 |
2021/12/30(木) 10:59:32.36ID:VY96bIas0
権限必要だから今回の脆弱性は重大じゃなさそうだな
0011番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 97a3-mS1k)
垢版 |
2021/12/30(木) 12:04:14.81ID:sgTWXhQp0
なんで今までサニタイズの仕組みすらなかったんだ？
0012番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｴｰ Sa93-yhx8)
垢版 |
2021/12/30(木) 12:07:13.31ID:5NEQP6aka
元々がまともな作りじゃないんだろうな
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況