SecuLog

■今年（2005年）のBlackhatbriefingsのプレゼン資料集

話が周辺領域に広がっていて、今年も興味深いネタが盛りだくさんだったようで。

seculogger による 02:42 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■CNET: アイディフェンス、ファイルフォーマットのバグ発見用ツールを公開

検査ツールは、このあたりに置いてあるFileFuzzとかnotSPIKEfileかな。

FileFuzzはこんな感じで、ソースファイルを元にいくつかのパターンの不正フォーマットファイルを生成してくれる。で、Executeで生成したファイルを自動的に指定アプリケーションに読み込ませて例外の発生結果を確認できる。

プレゼンテーションはこちらから参照出来ますね。

• The Art of File Format Fuzzing(PDF)

seculogger による 02:34 午後 の書き込み
コメント(8) | トラックバック(0) | Translate (en)

■Cisco Security Advisory: Crafted IPv6 Packet Causes Reload

BlackHat BriefingsでのLynn氏のプレゼンテーションによって、一部で話題になっているセキュリティホール。IPv6を使用している環境にて、同一セグメントからの悪意あるパケットによってルータ上で任意コードの実行が可能となるものとのこと。ローカルセグメント限定ということで、今のインターネット上でいきなり大規模に悪用される可能性は低いものの、ローカルが信頼できないようなところはそれなりにあるでしょうから、確認と対策はおやめにということで。

Cisco-Jも最近はようやくタイムリーにアドバイザリ日本語訳を出してくるようになりましたね。

問題なのはこの脆弱性そのものということではなく、IOSの各種オーバフローにて任意コードを実行するという、昔から想定はされていた悪夢が実現されたってことなんでしょうね。今回はローカルものでしたが、リモートもので同じような欠陥が発見された日には。。。

seculogger による 01:48 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)