VALUE-DOMAIN ã«å˜åœ¨ã—ã¦ã„ãŸã‚¢ã‚«ã‚¦ãƒ³ãƒˆä¹—ã£å–ã‚Šå¯èƒ½ãª CSRF 脆弱性ã«ã¤ã„㦠- debiruã¯ã¦ãªãƒ¡ãƒ¢2015å¹´12月ã«ç§ãŒç™ºè¦‹ã—㟠VALUE-DOMAIN ã§ã® CSRF 脆弱性ã«ã¤ã„ã¦ã€ãã®è„†å¼±æ€§ã®å ±å‘Šã¨ä¿®æ£ã¾ã§ã®çµŒç·¯ã‚’記ã—ã¦ãŠãã¾ã™ã€‚ ãã£ã‹ã‘ アカウント削除ページã®ä½œã‚Š アカウント削除ページã®å•é¡Œç‚¹ VALUE-DOMAIN ã¸ã®å ±å‘Š CSRF 攻撃ã«ã‚ˆã‚‹ã‚¢ã‚«ã‚¦ãƒ³ãƒˆä¹—ã£å–ã‚Šã®å•é¡Œ IPA ã¸ã®å±Šå‡º 余談：IPA ã¸ã®å±Šå‡ºã®ä»•æ–¹ã«ã¤ã„㦠IPA ã¸å±Šå‡ºã—ãŸå¾Œã®çŠ¶æ³ VALUE-DOMAIN ユーザã®æ–¹ã¸ ãã£ã‹ã‘ æ•°å¹´å‰ã« VALUE-DOMAIN を利用ã—ã¦ã„ã¾ã—ãŸãŒæœ€è¿‘ã¯ä½¿ã£ã¦ã„ãªã„ã®ã§ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’削除ã—よã†ã¨ã—ãŸã¨ã“ã‚ã€ã‚¢ã‚«ã‚¦ãƒ³ãƒˆå‰Šé™¤æ“作を行ã†ãƒšãƒ¼ã‚¸ã®ä½œã‚ŠãŒã€Œä¸è‡ªç„¶ã§ã‚ã‚‹ã€ã“ã¨ã«æ°—付ãã¾ã—ãŸã€‚æ›´ã«èª¿ã¹ãŸã¨ã“ã‚ CSRF 攻撃ã«ã‚ˆã£ã¦ã‚¢ã‚«ã‚¦ãƒ³ãƒˆä¹—ã£å–ã‚ŠãŒå¯èƒ½ãªçŠ¶æ³ã§ã‚ã‚‹ã“ã¨ãŒåˆ†ã‹ã‚Šã¾ã—ãŸã€‚ アカウント乗ã£å–ã‚ŠãŒå¯èƒ½ãª CSRF 脆弱性ã¯2015å¹´12月22æ—¥ã«IPAã«å ±å‘Šã—ã€2
サイボウズã®å ±å¥¨é‡‘ã«åŠå¹´ã§158件ã®å ±å‘Šã€2015å¹´ã¯ç‰¹å®šæ”»æ’ƒã‚’増é¡
ルーターã®è„†å¼±æ€§ã‚’探ã—ã¦ä¾µå…¥ã™ã‚‹æ‰‹é † - ç´ äººãŒãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã‚’勉強ã—ã¦ã„ãŸãƒ–ãƒã‚°
é éš”æ“作ウイルスã«ã‚ˆã‚‹é€£ç¶šå¨åŠ›æ¥å‹™å¦¨å®³ç‰äº‹ä»¶ã€€ï¼šè¦è¦–åº
誤èªé€®æ•å·¡ã‚Šå°‘å¹´ã«è£œå„Ÿæ±ºå®šã€€é éš”æ“作ã§å®¶è£æµœæ¾æ”¯éƒ¨ - 日本経済新èž
ã“ã‚Œã¯é…·ã™ãŽã‚‹!è¦å¯Ÿãƒ»æ¤œå¯Ÿã®ã€Œåçœã€ãªã‚“ã¦ã¿ã‚“ãªã‚¦ã‚½ã£ã±ã¡ã ã£ãŸã€€ãƒãƒƒãƒˆãªã‚Šã™ã¾ã—殺人予告　誤èªé€®æ•ã®è¢«å®³è€…ãŒã€Œæ怖ã®å–調室ã€ã‚’語ã£ãŸï¼ˆé€±åˆŠç¾ä»£ï¼‰ @gendai_biz
VIDEO NEWSé éš”æ“作ウィルス事件：犯行声明ã«è¦‹ã‚‹çŠ¯äººåƒã¨å†¤ç½ªã‚’生む刑事æœæŸ»ã®å•é¡Œç‚¹ »
CSRFã§å¼·åˆ¶ãƒã‚°ã‚¤ãƒ³ã•ã›ã‚‹ã¨ã„ã†ã‚¢ã‚¤ãƒ‡ã‚¢ - ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
「ã¯ã¾ã¡ã‚„ãŒä½¿ã„å‹æ‰‹ã¨ã‚»ã‚ュリティã®ã‚¢ãƒ‰ãƒã‚¤ã‚¹ã€ã«ã¤ã„ã¦ã®è¦šæ›¸
時事ドットコム：改æ£ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ç¦æ¢æ³•ãŒæˆç«‹ï¼ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°å‡¦ç½°åŒ–
HTML5 Security Cheatsheet
html5security - Project Hosting on Google Code
http://blog.monoweb.info/article/2012021823.html
ï¼»ã¯ã¾ã¡ã¡ã‚ƒã‚“ã®ã‚»ã‚ュリティ講座］ã“ã“ãŒã‚ミã®è„†å¼±ãªã¨ã“ã‚â€¦ï¼ è¨˜äº‹ä¸€è¦§ | gihyo.jp
mixi足ã‚ã¨å»ƒæ¢ã«å¯„ã›ã¦ - 最速転è·ç ”究会 | コメント mixiã£ã¦ä»Šã»ã¨ã‚“ã©ãŒãƒ¢ãƒã‚¤ãƒ«ã§ã‚¢ã‚¯ã‚»ã‚¹ã•ã‚Œã¦ãŸã¯ãšã ã‘ã©ã€ã‚¹ãƒžãƒ›ä»¥å¤–ã®ã‚¬ãƒ©ã‚±ãƒ¼ã§ã‚‚ã“ã®å•é¡ŒãŒèµ·ãã‚‹ã®ï¼Ÿ
極ã‚ã‚‹ï¼Security Component (CakePHP Advent Calendar 2010 24日目) : akiyan.com
ã‚»ã‚ュリティテストã§ä½¿ãˆã‚‹Firefoxã®ã‚¢ãƒ‰ã‚ªãƒ³ - プãƒã‚°ãƒ©ãƒžã®æ€ç´¢
Kanatoko (@kinyuka) | Twitter
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - CSRF対ç–ã«ã€Œãƒ¯ãƒ³ã‚¿ã‚¤ãƒ トークンã€æ–¹å¼ã‚’推奨ã—ãªã„ç†ç”±
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - クãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªï¼ˆCSRF）対ç–ãŒã„ã¾ã„ã¡é€²ã¾ãªã‹ã£ãŸã®ã¯ãªãœã‹
{{#tags}}- {{label}}
{{/tags}}