xmldtp https://blog.hatena.ne.jp/xmldtp/ ウィリアムのいたずらの、まちあるき、たべあるきーPART2 https://xmldtp.hatenadiary.org/ Weblog 前のエントリ MySQLに重大な脆弱性見つかるが、パッチは１０月１８日に公開予定の件（それまで攻撃され放題？） http://blog.goo.ne.jp/xmldtp/e/472ca926edfa7d11b3c592c210bf5e32 が、自分たちにどれだけの影響があるか、分かりにくいので、ちょっと細かく書く。 ■現象 この現象は、以下の条件の「全てが成立」しないと「rootの乗っ取り」はできない。 （１）SQLインジェクションを使って、SELECT文で設定ファイルを書き出す →このバグは修正されている （２）書き出すときに、logging関数を使う →つまりログとして書き出す。こうすると… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fxmldtp.hatenadiary.org%2Fentry%2Ff698172b7bf464cb0960593bd2d3bad4" title="MySQLの脆弱性の問題に対する影響 - ウィリアムのいたずらの、まちあるき、たべあるきーPART2" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2016-09-14 10:41:24 rich https://xmldtp.hatenadiary.org/entry/f698172b7bf464cb0960593bd2d3bad4 1.0 100%