Shellshockを悪用したSMTPサーバの攻撃を確認 - トレンドマイクロ
SMTPサーバが脆弱性を抱えていない場合でも、SMTPサーバ経由で実行されるソフトウェアとしてbashが利用されるなどしてShellshockが悪用される可能性もあるという。Trend Microは、今回の攻撃に関連したすべてのIPおよびドメインをブロックすることを推奨している。
Shellshockはbashにおいて発見された脆弱性だ。環境変数に特定のコードを指定するだけで、bash起動時に任意のコマンドが実行されるという脆弱性で、システムシェルとしてbashが使われている場合など、広範囲にわたって影響があると見られている。環境変数はプロセスのfork(3)によってコピーされるため、間接的に問題のある動作が発動する可能性がある時は注意が必要。
提供元の記事
提供：
関連リンク
-
new
ハローキティの誕生日をお祝い！限定オリジナルカード付きパフェが新登場！「HELLO KITTY SHOW BOX」11月1日より提供開始
-
new
「日産スカイライン 2000GT-R (KPGC110) チューンド・バージョン」1/18スケールモデル（オートアート製）をCAMSHOP.JPで予約販売開始
-
new
パンの香りに誘われて、こだわりのおいしいパンと出会う「パン日和」水曜あさ7:55～ BS12 トゥエルビで放送
-
new
『うたコン』今年最高視聴率を記録！紅白30％割れ危機打開にNHKが熱望する「伝説アイドル＆70歳大物歌手」の共演
-
new
《『ゴゴスマ』が首位奪還》村上信五 新番組『ニュースto』早くも苦戦で求められる「新たな役割」