21/12/10(金)19:34:55 今マイ... のスレッド詳細
削除依頼やバグ報告は メールフォーム にお願いします。個人情報、名誉毀損、侵害等については積極的に削除しますので、 メールフォーム より該当URLをご連絡いただけると助かります。
21/12/10(金)19:34:55 No.874971361
今マイクラやるのは危ないらしいな
1 21/12/10(金)19:36:35 No.874971948
書き込みをした人によって削除されました
2 21/12/10(金)19:44:25 No.874974894
たとえばマルチプレイで他のプレイヤーがこれ実行したら自分のクライアントでも実行されるの?
3 21/12/10(金)19:57:19 No.874980097
阿部寛のサイト表示するの遅くない?
4 21/12/10(金)20:04:40 No.874983114
阿部寛のHPにDoSアタックかけるのやめろ
5 21/12/10(金)20:04:49 No.874983172
よくわからんけどマイクラ上で阿部寛のサイトをエミュレートして表示してるのか?
6 21/12/10(金)20:06:12 No.874983706
>よくわからんけどマイクラ上で阿部寛のサイトをエミュレートして表示してるのか? javaの脆弱性のやつだと思う
7 21/12/10(金)20:06:48 No.874983945
ブラウザで表示してるだけだろ
8 21/12/10(金)20:07:48 No.874984365
>よくわからんけどマイクラ上で阿部寛のサイトをエミュレートして表示してるのか? JAVAの特定のソフトウェアが隠れて保有してたクライアント上からのテキスト入力がログ出力された時に 任意でコードを実行できる機能がそっくり脆弱性というかトロイの木馬そのものとして機能する サーバー側にある情報は何でも管理者権限で開いたりいじったり出来る
9 21/12/10(金)20:11:01 No.874985686
log4jとか導入してるとこ多すぎて
10 21/12/10(金)20:12:59 No.874986496
なんかちょっと面白いからマイクラでネットニュースになってるだけで ログインシステムにJavaのlog4j2ライブラリを使ってる所は残らず全て セキュリティホール未対応のままだとユーザーの持ってる暗号化通信でやり取りするクレジットカードまで含めた全情報を好き勝手に覗き見できる状態だからな
11 21/12/10(金)20:14:08 No.874986936
さまざまなプロジェクトで広く使われているJava製のログ出力ライブラリ「Apache Log4j」に リモートコード実行(RCE)のゼロデイ脆弱性が存在することが明らかになり、波紋が広がっています。 悪用は極めて容易で、一般ユーザーに身近なところでは「Minecraft」にも影響が出ているとのことで、 サーバーを一時閉鎖したり、一斉アップデートする騒ぎにまで発展しています。 この脆弱性を悪用するために特別な設定は不要で、「Apache Struts2」、「Apache Solr」、「Apache Druid」、「Apache Flink」などが影響を受けるとのこと。脆弱性の影響を受ける「Log4j」のバージョンはv2.0からv2.14.1までで、CVE番号はまだ割り当てられていません。 「Log4j」は幅広く用いられているため、今までに挙げたソフトやフレームワーク、サービスのほかにも影響するものはかなり多そうです (「Steam」や「Apple iCloud」も影響を受けるも) すでに対策版(v2.15.0)はすでにリリースされているようなので、一刻も早い対策が望まれます。
12 21/12/10(金)20:17:09 No.874988061
マイクラどうのこうので笑ってる場合じゃないやつじゃねえか!
13 21/12/10(金)20:17:56 No.874988397
マイクラあんま関係ねえっていうか 通販や決済サイトでJava使ってる所めっちゃ多いから 被害どれだけの物になるか想像もしたくない
14 21/12/10(金)20:18:23 No.874988567
これ土日潰れるやつ?
15 21/12/10(金)20:20:53 No.874989555
AmazonとかG-PAYとか最新の自社製フレームワーク使ってる所は影響なくて アセットとして有り物のライブラリを買ってきて通販サイト組んでシステム更新も特にやってないような所が超やばい
16 21/12/10(金)20:22:26 No.874990188
ネットの買い物はアマと楽天とスチームくらいだから大丈夫かな
17 21/12/10(金)20:24:12 No.874990904
Minecraft 任意コード実行 Any% in 00:00.35
18 21/12/10(金)20:26:59 No.874992005
>マイクラあんま関係ねえっていうか >通販や決済サイトでJava使ってる所めっちゃ多いから >被害どれだけの物になるか想像もしたくない ひええ…
19 21/12/10(金)20:28:17 No.874992545
お昼過ぎに建ってたJavaのスレに 呼び出しが掛かってきた死にたくないって声が…