Linuxに潜む脆弱性「GHOST」とは何だったのか
中山貴禎（ネットエージェント） 2015年03月14日 07時00分
1月27日、米国のセキュリティ企業であるQualys（クォリス）から、Linuxで一般的な
標準Cライブラリ「glibc（GNU C Library）」に重大な脆弱性が存在することを
確認した、という発表がありました。まだ記憶にも新しいこの脆弱性
（CVE-2015-0253）は通称「GHOST」と名付けられましたが、今回はこの件に関して説明します。
サイズのチェックを行わずにコピーを実行する（脆弱性）関数を用いている場合など、
上記のようにバッファがあふれ（これをバッファオーバーランと言います）、
戻りアドレスが文字データで上書きされてしまって親関数に戻れなくなり、
プログラムが誤作動を起こすことがあります。これがバッファオーバーフローという現象です。
http://japan.zdnet.com/article/35061615/
まあるいせかい
非常事態が ヽ 丶 ＼
日常です！ ＼ ヽ ヽ ヽ
／ / ヽ ＼ ヽ ヽ
/ | ヽ ＼ ＼ ヽ ゝ (んで)
ﾉ 丿 ＼ に ＼ ヾ
ﾉ | | 丶 ＼ ＼ (んで)
/ ＼ ゃ ＼／| (んで)
ﾉ | | ＼ あ | ↑
／＼ ＼ | （ ↑
／ ＼ ／ | ） （
／ ＼ ￣￣￣￣￣ （ ）
／＿ ＼ ） （ ジ・エンドにゃん
￣ | じ 拾 拾|￣ ノ⌒￣⌒γ⌒￣⌒ゝ / /
| ゃ え い| ノ ウェルカム猫招き. ゝ / /
| ｜ ば た| 丿 ゞ ＿/ ∠
| ん い い| 丿／|／|／|／|＼|＼|＼|＼|＼ゝ .＼ ／
| ！ い な| │ V
――| と ら|――――――――――┼―――――――――――――――――
/ い ヽ 巛巛巛巛巛巛巛巛 にゃお巛巛巛巛巛巛巛巛イイ子じゃない時のワタシ
う
気 .
持 -┼- -┼-. ￣フ .i 、 ┼-┼- -┼、＼ .i 、
ち -┼- . ,-┼/-、 ∠ニ、.| ヽ | J. / | | ヽ
αヽ. .ヽ__ﾚ ノ o,ノ ヽ/ ' ヽ＿__ ./ J ヽ/
● んでっ！んでっ！んでっ！ (にゃあ)にゃ～んでっ！ かまって かまって 欲しいの～
┠～～～┐ イイ子じゃない時のワタシ～ カワイイとかって ありえな～い
┃ ● ∫ ソレ！ソレ！ソレ！(にゃお)LOVE！ もらって もらって ください～
┠～～～┘ 非常事態が にっちじょうです～ 好きって言ったらっ ジ・エンドにゃん！
┃ わがまま、そのまま、 ねこまんま～ 上から目っ線のてんこ盛り～
┃ 三毛ブチ～ トラシロ～(早くしろ！) ウェルカム 猫招き～
┃ 調子にのっちゃだめ～ にゃんたら優しすぎるの、ダ・イ・キ・ラ・イ～(みゃ～ん)
┃ はっぴぃ にゅう にゃあ～ は～じめまして～
┃ キミにっ あげるっ さっいしょの オーバーラーーン！
┃ 逃げるから～ 追い掛けて～ まぁるいせか～い～
┃ ラ～～ッキー ニュ～ フェ～イス
┃ ち～～っかづいてる～ わたしだけ見つけなさい～
┃ 拾いたいなら 拾えば～～～～～～いーじゃん！
だ オ こ な
. っ ｜ こ ん
た バ が て
. の ｜ .事
＿ か. ラ だ
／ﾌ´ ⌒ヾ＼
.ｔ:く.〈〈! ﾘNｿﾊ＿rァ ン
＼>|!|ﾟοﾟ|ｉK／
,八げ丞!け )ヽ. ド
-‐‐=-.. （( ﾉく∩_,｣>レｿ
: ::＼,,.. []┤
: ::: . :; └'.`'::￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
: :: :: :; ::: .:: `':.､. ∴∴/::｀"''｀~"''''ｰ-‐ｰ-､,､.,,.、‐- _ ... ............ ......... ...... ...
. : :: :; :: ::. ::`'::､,／:: ｀⌒´"'^'ｰ-‐､, ｰ - _ .::::::::: ::::::.. ..:.
. ○_ ´｀"'"''ｰ'ｰ-､,.｀ ｰ - _ ::...:
. . |＼＼ ｀^´｀"''ｰ～､
. . .<￣<
調子に乗っちゃダメ～
ジ・エンド にゃん！
Linux系を使わなかったら済むことだな
使ってなかった
winも簡単なループと出力でエラーで落とせる
>>8
んでんでんでー
https://groups.google.com/forum/?hl=ja#!topicsearchin/fj.os.ms-windows.programming/after$3A2001$2F10$2F01$20before$3A2001$2F10$2F31/fj.os.ms-windows.programming/0c2WdfjwK4Q
これwin7とかwin8とかでも利くのかな？
こっちのほうがいいかな？URL
https://groups.google.com/forum/?hl=ja#!topicsearchin/fj.os.ms-windows.programming/after$3A2001$2F10$2F01$20before$3A2001$2F10$2F31
win2000,winxpまではこれでおちるの確認したけど。
>>13
構って構って欲しいの～
もうCコンパイラインスコするつもりはないからなぁ確認めんどくさい
＿_/￣/＿ 迷 い 猫 ＿＿_｢￣| |￣:!
/＿ ＿/＿＿_┌┬┬ｎ＿＿_ l＿＿_l─┘| !
_ノ / / /＿＿_/| l| |┴|＿＿||＿＿ ├─┘ l
/＿,ノ＿/ [＿八＿] |__|＿＿＿_,〉
＿
__ _ ／ﾌ´ ⌒ヾ＼ [l{≫=≪}!
[>´ ｢:ﾝr<ﾑ ｔ:く.〈〈! ﾘNｿﾊ＿rァ 刃'⌒ ｀ﾞﾏ
/巛Ｎﾙ|-ｲ爪ビ ＼>|!|ﾟοﾟ|ｉK／ （ﾑ/ iﾊﾙｌrァ
└|N!ﾟ- ﾟﾑ|†|ﾊ†〉＿ ,八げ丞!け )ヽ ＿,リiＷﾟ -ﾟﾘウ
（＼ﾚ<⌒ﾞ∨ lﾚ' て_ （( ﾉく∩_,｣>レｿ ーｚ '／,/にｴィ｢、
｀ljサΖ厂＞、 _)） []┤ '乏＿＜ム_,>リﾉ)
ヒl￣｀＜ﾕ └' ∠＞' Z〉
はやくしろ
>>8
システムコールの構造の問題を作法で解決しようとしてるから
どのOSもこの問題は際限なく出てくる。
何故、本家原住民ケンモメンは、糞アニメが好きなのか
おもしろかったよね
迷いネコ
調子にのっちゃダメー！
んでっ！んでっ！んでっ！
>>18
命令したって無駄だよ
わがまま
鉄鍋のじゃーん！という気持ち（旧嫌儲に対する思い）