アカウント名:
パスワード:
名前から推測できるようなモノなのかなぁ…なんでわざわざ名前まで公表したんだろう
SMB2のLock、悪い人が悪いこと考えて悪い手順でごにょごにょすると任意のコード実行できてしまうようです。プロトコル自体の仕様バグではないのですがWindows、Sambaどちらの実装でも有効に機能してしまう攻撃とのこと。
https://git.samba.org/?p=samba.git;a=blob_plain;f=source4/libcli/smb2/... [samba.org]
あうあうあうあーどうしてこうなった
クライアントコードでもダメ
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
目玉の数さえ十分あれば、どんなバグも深刻ではない -- Eric Raymond
これって… (スコア:0)
名前から推測できるようなモノなのかなぁ…
なんでわざわざ名前まで公表したんだろう
Re:これって… (スコア:0)
SMB2のLock、悪い人が悪いこと考えて悪い手順でごにょごにょすると任意のコード実行できてしまうようです。
プロトコル自体の仕様バグではないのですがWindows、Sambaどちらの実装でも有効に機能してしまう攻撃とのこと。
https://git.samba.org/?p=samba.git;a=blob_plain;f=source4/libcli/smb2/... [samba.org]
Re: (スコア:0)
あうあうあうあー
どうしてこうなった
クライアントコードでもダメ