「活動ã€ã‚¿ãƒ–ãŒæ–°ç™»å ´ï¼ã†ã”メモ作å“やブãƒã‚°ã®è¨˜äº‹ã‚’ã¾ã¨ã‚ã¦ãƒã‚§ãƒƒã‚¯ï¼ - ã†ã”メモã¯ã¦ãªæ—¥è¨˜æœ¬æ—¥ã€ã†ã”メモã¯ã¦ãªã®ãƒžã‚¤ãƒšãƒ¼ã‚¸ã«æ–°ã—ã「活動ã€ã‚¿ãƒ–ãŒç™»å ´ã—ã¾ã—ãŸã€‚ æ–°ç™»å ´ã®ã€Œæ´»å‹•ã€ã‚¿ãƒ–ã¯ã€æŠ•ç¨¿ã—ãŸã†ã”メモ作å“ã‚„ã¯ã¦ãªãƒ–ãƒã‚°ã®è¨˜äº‹ã‚’ã€æ–°ç€é †ã«ã¾ã¨ã‚ã¦è¦‹ã‚‹ã“ã¨ãŒã§ãるページã§ã™ã€‚「活動ã€ã‚¿ãƒ–を通ã˜ã¦ã€ãŠæ°—ã«å…¥ã‚Šãƒ¦ãƒ¼ã‚¶ãƒ¼ã®æ´»å‹•ã‚’追ã„ã‹ã‘ãŸã‚Šã€ãƒ•ã‚¡ãƒ³ã®æ–¹ã€…ã«ã‚ãªãŸã®æ´»å‹•ã‚’ã‚‚ã£ã¨çŸ¥ã£ã¦ã‚‚らãˆã‚‹ã‚ˆã†ã«ãªã‚Šã¾ã—ãŸã€‚ ã¯ã¦ãªãƒ–ãƒã‚°ã‚’始ã‚ã¦ã„ã‚‹æ–¹ã¯ã€ãƒ¡ã‚¤ãƒ³ãƒ–ãƒã‚°ã®è¨˜äº‹ãŒè¡¨ç¤ºã•ã‚Œã¾ã™ã€‚éžå…¬é–‹çŠ¶æ…‹ã‚„ãªãžãªãžèªè¨¼ã‚’ã‹ã‘ã¦ã„るブãƒã‚°ã¯è¡¨ç¤ºã•ã‚Œã¾ã›ã‚“。ã¾ãŸã€Œæ´»å‹•ã€ã‚¿ãƒ–ã«è¡¨ç¤ºã•ã‚Œã‚‹ã†ã”メモ作å“ã¯2011å¹´12月ã¾ã§ã®æŠ•ç¨¿ã¨ãªã‚Šã¾ã™ã€‚ ã“ã®æ©Ÿä¼šã«ã¯ã¦ãªãƒ–ãƒã‚°ã‚’始ã‚ã¦ã¿ã¾ã›ã‚“ã‹ï¼Ÿ ã¯ã¦ãªãƒ–ãƒã‚°ã¯ç„¡æ–™ã§ã™ãã«å§‹ã‚ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚詳ã—ãã¯ã“ã¡ã‚‰ã‚’ã”覧ãã ã•ã„。 ã¯ã¦ãªãƒ–ãƒã‚°ã«ã¤ã„ã¦è©³ã—ã知る ã¯ã¦ãªãƒ–ãƒã‚°ã¨é€£æºã—ãŸæ–°æ©Ÿèƒ½ã‚’ã€ã©ã†ãžã”利用ãã ã•ã„。
2012年ボツ王決定戦ï¼ãƒ•ãƒ«ã‚¿è£½è“×ã¯ã¦ãªãƒ–ãƒã‚°ãŠé¡Œã‚ャンペーン - ã¯ã¦ãªãƒ–ãƒã‚°
Ruby on Railsã®find_by_*メソッドã«SQLインジェクション脆弱性(CVE-2012-5664) | 徳丸浩ã®æ—¥è¨˜
{{#tags}}- {{label}}
{{/tags}}