λΠϜϥΠϯ w ݄ɿ0SBDMF͔Βमਖ਼ϓϩάϥϜ͕ެ։ w ݄Լ०ɿ߈ܸίʔυ͕ެ։ w ݄ɿϋχʔϙοτͰ߈ܸΛݕ w ݄ɿϒϩάهࣄެ։ w ݄࣌ɿ߈ܸܧଓதʜ 6 ϋχʔϙοτ؍ه(38)ʮWebLogic ͷ WLS Security ʹର͢ΔίϚϯυ࣮ߦͷࢼΈ(CVE-2017-10271)ʯ http://www.morihi-soc.net/?p=910
w ͳ݄ͥ࣌ͰπΠʔτͷΈ 7 w ໌֬ʹ߈ܸίʔυ͕ެ։͞Ε͍ͯΔͱ͍͏ใ͕ ಘΒΕͳ͔ͬͨɻϩάΛެ։͢Δ͜ͱͰɺ฿͠ ͨ߈ܸʹΑΔೋ࣍ඃͷࢭΛ༏ઌɻ w ߈ܸΛݕ͍ͯ͠Δࣄ࣮͔͑ͨͬͨɻ w ͦͷޙɺ(JU)VCͰ߈ܸπʔϧ͕ެ։͞Ε͍ͯΔ ͜ͱΛ֬ೝɻϒϩάެ։ʹࢸΔɻ w ߈ܸϩάΛެ։͢Δ͜ͱͰɺύονద༻ͷۓٸੑɺ ͓Αͼ߈ܸੑͷߴ͞Λ͔͑ͨͬͨɻ
߈ܸऀͷڥΛਪଌ͢Δ w ͪΐͬͱݹ͍͕ɺ+%,ܥͷόʔδϣϯ͕ଟ͍ɻ w ߈ܸπʔϧʹϋʔυίʔυ͞Ε͍ͯΔՄೳੑ͋Γɻ 18 +BWBόʔδϣϯ ݅ @ @
@
Java™ SE Development Kit 8, Update 151 (JDK 8u151) October 17, 2017 http://www.oracle.com/technetwork/java/javase/8u151-relnotes-3850493.html ←201710݄ʹެ։ ͞Εͨόʔδϣϯ w 8FC-PHJDͷ੬ऑੑใ݄ʹެ։͞Ε ͍ͯͯɺπʔϧ͕࡞͞Εͨ࣌ظͱҰக͢Δɻ
߈ܸࣄྫհ w 1045ͷσʔλ෦ͷΈΛநग़ͨ͠ͱ͜Ζɺશ෦Ͱ छྨͷ߈ܸύλʔϯ͕͋Γ·ͨ͠ɻ w ͦͷத͔Βಛతͳ߈ܸΛϐοΫΞοϓͯ͠հ͠ ·͢ɻ w ߈ܸπʔϧ͕ެ։͞Ε͓ͯΓɺϋχʔϙοτͰݕ ͨ͜͠ͱ͕͋ΔͨΊɺҰൠͷެ։αʔόʹରͯ͠ ಉ༷ͷ߈ܸΛड͚͍ͯΔՄೳੑ͕͋Γ·͢ɻ 20
߈ܸϦΫΤετ w 8JOEPXTڥΛૂͬͨ߈ܸɻ w 1PXFSTIFMMͷXFCDMJFOUΛར༻ͯ͠ɺϑΝΠϧΛ μϯϩʔυ͓Αͼ࣮ߦͤ͞Α͏ͱ͍ͯ͠Δɻ 29 SHA256: e080ee13da7371d1cbed9825540c19e94d8b2874adbe4c2d19c4d31a00c56ff8
߈ܸϦΫΤετ w ߈ܸϦΫΤετͷܸ w DTDSJQUίϚϯυͰɺμϯϩʔυͨ͠εΫϦϓτ ϑΝΠϧΛ࣮ߦ͢Δ͚ͩɻ w ߈ܸϦΫΤετඇৗʹ͍͠Έ߹Θͤɻ 41 (certutil ࢀߟ)Ӵؔ࿈ͷϑΝΠϧΛ͏ϚΫϩϚϧΣΞͷ৽͍͠खޱ (ϚΫχΧωοτϫʔΫε ηΩϡϦςΟݚڀηϯλʔϒϩά) http://blog.macnica.net/blog/2017/12/post-8c22.html
߈ܸ͕ޭ͢Δͱ w %P4πʔϧͷར༻ʹΑΓɺωοτϫʔΫϦιʔεΛ ͍௵͞ΕΔՄೳੑ͕ߴ͍ɻ w ϚΠχϯάπʔϧͷར༻ʹΑΓɺ$16ϦιʔεΛ ͍௵͞ΕΔՄೳੑ͕ߴ͍ɻ w ఆظతʹ࣮ߦ͞Εɺͳ͓͔ͭ44)ʹΑΔϦϞʔτ ϩάΠϯڐͯ͠͠·͏ɻ͔ࠟ͠ফ͞ΕΔɻ w ৵ೖ͞Ε͕ͨ࠷ޙɺࠎͷ·Ͱ͠ΌͿΓͭ͘͞ΕΔ 44
·ͱΊ w 0SBDMF8FC-PHJDͷ੬ऑੑ $7& ʹ ͍ͭͯհ͠·ͨ͠ɻ w ݄͔Β݄·ͰͷϩάΛੳ͠ ͨ݁Ռɺແࠩผʹ߈ܸ͍ͯ͠Δͱߟ͑ΒΕΔ௨৴͕ େଟͰͨ͠ɻ w ੬ऑੑใͱ߈ܸπʔϧͷ࡞࣌ظΛਪଌ͢Δͱɺ ݄ΑΓલʹ߈ܸ͞Ε͍ͯͨՄೳੑ༗ɻ w ੬ऑͳڥͩͬͨ߹ɺ$16Ϧιʔεωοτϫʔ ΫϦιʔεͷෆਖ਼༻͚ͩͰͳ͘ɺෆਖ਼ϩάΠϯͳ Ͳ༷ʑͳӨڹΛड͚ΔՄೳੑ͕ߴ͍ɻ w ࠓճհͨ͠߈ܸϩάશମͷׂʹຬͨͳ͍ɻ 45