1. トップページ
  2. 「HTTP_PROXY」環境変数に不適切な値が与えられる脆弱性、多くの環境で影響

「HTTP_PROXY」環境変数に不適切な値が与えられる脆弱性、多くの環境で影響

登録日 : 2016.07.19 掲載サイト : スラド
ニュース・コラム
あるAnonymous Coward曰く、JPCERT/CCが、CGI等を利用するWebサーバの脆弱性（CVE-2016-5385等）に関する注意喚起を行っている。 UNIX/Linux系環境で動作するHTTPクライアントの多くは、通信を行う際に「HTTP_PROXY」環境変数を参照し、もしこの環境変数が設定されていればここで指定されているホストをプロクシとして使用するという動作を行う。このHT...
記事を読む

関連キーワード

脆弱性 JPCERT/CC アプリケーション 中間者攻撃 攻撃 Linux UNIX OS X アプリ Bash PHP Python

関連記事

アスクル、12月第1週にも「ASKUL」Web注文再開へ　ランサム被害から1カ月超
ITmedia NEWS セキュリティ
アサヒ、物流正常化は2025年2月　業績悪化不可避　他社へ切り替えの動きには「戻す」と強調
ITmedia NEWS セキュリティ
学校写真販売大手「スナップスナップ」に不正アクセス、氏名やパスワードなど流出か　保護者の不安募る
ITmedia NEWS セキュリティ
アサヒグループHD、ランサム攻撃経路はネットワーク機器　身代金は支払わず
ITmedia NEWS セキュリティ
アサヒグループHD、約191万件情報漏えいの可能性　ランサム被害巡り
ITmedia NEWS セキュリティ