ï¼ IT：Webアプリケーションã«æ½œã‚€ã‚»ã‚ュリティホール（1）※ã”æ³¨æ„ ä»–ç¤¾ãŠã‚ˆã³ä»–組織ã®Webサイトãªã©ã¸ã®ãƒãƒ¼ãƒˆã‚¹ã‚ャンãŠã‚ˆã³ãƒ‡ãƒ¼ã‚¿ã®å–å¾—ãªã©ã®è¡Œç‚ºã§å¾—ãŸæƒ…å ±ã‚’ä¾µå…¥ãªã©ã«æ‚ªç”¨ã™ã‚‹ã‹ã€ã¾ãŸã¯åŒã˜ç›®çš„ã‚’æŒã¤ç¬¬ä¸‰è€…ã«æä¾›ã—ãŸæ™‚点ã§é•æ³•ã¨ãªã‚Šã¾ã™ã€‚ã”注æ„ãã ã•ã„。 本稿ã®å†…容を検証ã™ã‚‹å ´åˆã¯ã€å¿…ãšå½±éŸ¿ã‚’åŠã¼ã•ãªã„é™ã‚‰ã‚ŒãŸç’°å¢ƒä¸‹ã§è¡Œã£ã¦ä¸‹ã•ã„。 ã¾ãŸã€æœ¬ç¨¿ã‚’利用ã—ãŸè¡Œç‚ºã«ã‚ˆã‚‹å•é¡Œã«é–¢ã—ã¾ã—ã¦ã¯ã€ç†è€…ãŠã‚ˆã³æ ªå¼ä¼šç¤¾ã‚¢ãƒƒãƒˆãƒžãƒ¼ã‚¯ãƒ»ã‚¢ã‚¤ãƒ†ã‚£ã¯ä¸€åˆ‡è²¬ä»»ã‚’è² ã„ã‹ãã¾ã™ã€‚ã”了承ãã ã•ã„。 最近Webアプリケーションã«å˜åœ¨ã™ã‚‹ã‚»ã‚ュリティホールãŒæ³¨ç›®ã‚’æµ´ã³ã¦ã„る。ãã®ä¸ã§ã‚‚「クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ã€ã¨å‘¼ã°ã‚Œã‚‹è„†å¼±æ€§ãŒæœ‰åã§ã€ã€Œç‰¹é›† クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング対ç–ã®åŸºæœ¬ã€ã¨ã„ã†è¨˜äº‹ã§è©³ç´°ã«è§£èª¬ã—ãŸã€‚ã—ã‹ã—ã€Webアプリケーションã«æ½œã‚€è„†å¼±æ€§ã¯XSSã ã‘ã§ã¯ãªãã€XSSよりもã¯ã‚‹ã‹ã«å±é™ºæ€§ã®é«˜ã„ã‚»ã‚ュリティーホールãŒå˜åœ¨ã™ã‚‹ã€‚ 本稿ã§ã¯ã€Webアプリケーシ
{{#tags}}- {{label}}
{{/tags}}