nilog: [security][apache]Optionsbleed - HTTP OPTIONS method can leak Apache's server memory

← 前の日	2017-09-21	次の日 →
← 一年前		一年後 →

Hatena::Bookmark (2017-09-21)
[security][apache]Optionsbleed - HTTP OPTIONS method can leak Apache's server memory \| The Fuzzing Project Optionsbleed - HTTP OPTIONS method can leak Apache's server memory \| The Fuzzing Project [B!] 2017-09-21 09:18:51

関連するかも情報
[security][apache]「2.2.34以前と2.4.27以前のバージョンで、.htaccessでLimitディレクティブが使える場合、リモートから攻撃者がプロセスメモリやデータを読み取ることができる可能性があります。(*)サーバがbusyの時に発生します」 Apacheの脆弱性(Optionsbleed : CVE-2017-9798) — \| サイオスOSS \| サイオステクノロジー [B!] 2017-09-21 09:15:53
[security][apache]Optionsbleed - HTTP OPTIONS method can leak Apache's server memory \| The Fuzzing Project Optionsbleed - HTTP OPTIONS method can leak Apache's server memory \| The Fuzzing Project [B!] 2017-09-21 09:18:51
「漫画の構造を考えれば、後攻が有利かもしれません。最初にすごい料理が出て、後からそれなりの料理が出る展開だと、尻つぼみなイメージに」「後攻が有利なことをデータとして示した人がいない」料理バトル漫画で先に皿を出した場合の勝率 – マンバ通信 [B!] 2017-09-21 09:21:49
「<Limit> ディレクティブの目的は、アクセス制御の範囲を指定された HTTP メソッドに限定するためです。それ以外のメソッドは、<Limit> で囲われたアクセス制御の影響を受けません」 core - Apache HTTP サーババージョン 2.4 [B!] 2017-09-21 09:26:37
「XSTは元々XSS脆弱性が存在しないと危険性はない」「XSS単独でも危険な脆弱性である」「XSTがなくてもXSS単体でBASIC認証のあるコンテンツを盗むことはできる」「主要ブラウザでは5年ほど前からXST防御機能が入っている」実はそんなに怖くないTRACEメソッド \| 徳丸浩の日記 [B!] 2017-09-21 09:30:32
攻撃を受ける前に! Apache インストール後に必要な８つの変更点攻撃を受ける前に! Apache インストール後に必要な８つの変更点 [B!] 2017-09-21 09:31:43
作品鑑賞が劇的に楽しくなる！黄金比の簡単な見つけ方と生み出し方とそのための3つの考え方 - MIKINOTE 作品鑑賞が劇的に楽しくなる！黄金比の簡単な見つけ方と生み出し方とそのための3つの考え方 - MIKINOTE [B!] 2017-09-21 09:32:53
初心者のためのSprite Kit入門 - Qiita 初心者のためのSprite Kit入門 - Qiita [B!] 2017-09-21 09:33:23
「WebAssemblyはJSの代替品、ということではありません。どちらかというと、JavaScriptを高速化・エンハンスするためのエンジンです。LLVMのバックエンドとしてWebAssemblyをはく、といったようなイメージ」【最新】WebAssemblyが熱い - Qiita [B!] 2017-09-21 13:03:58
[nagoya][study_session]2017/10/14(土) 10:00 〜 2017/10/15(日) 18:30 名古屋工業大学講堂 (NITech Hall) 2階ラーニングコモンズ名古屋市昭和区御器所町 IoT×API de 街ハック！#MA_2017 名古屋ハッカソン予選 - connpass [B!] 2017-09-21 19:10:29
「民主党政権って、そんなに黒歴史かな」に対する反応各種 - Togetterまとめ「民主党政権って、そんなに黒歴史かな」に対する反応各種 - Togetterまとめ [B!] 2017-09-21 19:13:21
UIKit と SpriteKit を使ってみてわかったこと UIKit と SpriteKit を使ってみてわかったこと [B!] 2017-09-21 19:51:44
SpriteKitことはじめ。シーンを作成して、ノードを動かすまで - Qiita SpriteKitことはじめ。シーンを作成して、ノードを動かすまで - Qiita [B!] 2017-09-21 19:51:51
iOS 11 SDKの新機能――ARアプリが作れるARKit、機械学習済みのモデルが使えるCore MLを試してみた - ＠IT iOS 11 SDKの新機能――ARアプリが作れるARKit、機械学習済みのモデルが使えるCore MLを試してみた - ＠IT [B!] 2017-09-21 19:57:53
[iOS 11] ARKitでソファー設置からあの子の身長測定まで色々やってみた｜ Developers.IO [iOS 11] ARKitでソファー設置からあの子の身長測定まで色々やってみた｜ Developers.IO [B!] 2017-09-21 19:58:16
「２人は数日前にツイッターを通じて知り合ったという」「当時、非常勤講師は就職前の大学生だった。周辺をパトロール中の警察官が、２人がホテルから出てきたのを不審に思い職務質問し、発覚したという」女子高校生とのわいせつ行為を撮影容疑、高校講師を逮捕：朝日新聞デジタル [B!] 2017-09-21 23:42:11

2017年09年21日のnilogをすべて表示する