知らãªã‹ã£ãŸã‚‰NGãªWEBアプリケーション脆弱性一覧 : mwSoft blog先日ã€Amebaãªã†ãŒCSRFã¨ã„ã†éžå¸¸ã«ãƒãƒ”ュラーãªè„†å¼±æ€§ã‚’披露ã—ãŸã‹ã¨æ€ã£ãŸã‚‰ã€ã“ã“æ•°æ—¥ã¯ã‚»ãƒ–ンãƒãƒƒãƒˆã‚·ãƒ§ãƒƒãƒ”ングã§XSSã®è„†å¼±æ€§ã¨ã€ID推測ã«ã‚ˆã‚‹ä»–ユーザã®å€‹äººæƒ…å ±é–²è¦§ã®å•é¡ŒãŒç™ºç”Ÿã—ã¦ã„ã‚‹ã¨ã„ã†å™‚ãŒæµã‚Œã¦ã„ã¾ã™ã€‚ ユーザã®æƒ…å ±ã‚’é ã‹ã£ã¦ãŠããªãŒã‚‰ã€åŸºæœ¬çš„ãªã‚»ã‚ュリティã®å¯¾ç–ã‚‚ã§ãã¦ã„ãªã„ã¨ã„ã†ã®ã¯ã€éŠ€è¡Œã«ä¾‹ãˆã‚‹ãªã‚‰ã€ãŠé‡‘ã‚’é ã‘よã†ã¨ã—ãŸæ™‚ã«ã€ŒãŠé‡‘ã¯é ã‹ã‚Šã¾ã™ã€‚ã¡ã‚ƒã‚“ã¨ä¿ç®¡ã—ã¾ã™ã€‚ã§ã‚‚è¦å‚™ã¯ã‚ã¾ã‚Šã—ãªã„ã®ã§ç›—ã¾ã‚ŒãŸã‚‰ã‚¹ã‚¤ãƒžã‚»ãƒ³ã€ã¨è¨€ã‚れるよã†ãªã‚‚ã®ã ã¨æ€ã†ã€‚ è¦å‚™ã«ç©´ãŒã‚ã£ãŸã¨ã„ã†ã®ã§ã¯ãªãã€ã¾ã¨ã‚‚ã«è¦å‚™ã—ã¦ã¾ã›ã‚“ã§ã—ãŸã€ã¨ã„ã†ã®ã¯ã•ã™ãŒã«ã‚ã‚Šãˆãªã„ã“ã¨ã§ã™ã€‚ ãã“ã§ã€é‡Žè‰¯WEBプãƒã‚°ãƒ©ãƒžã§ã‚ã‚‹ç§ãŒçŸ¥ã£ã¦ã„る脆弱性を列挙ã—ã¦ã¿ãŸã€‚ ç§ã¯ãƒ—ãƒã‚°ãƒ©ãƒžã§ã‚ã£ã¦ã‚»ã‚ュリティã®å°‚門家ã§ã¯ãªã„ã§ã™ã€‚ã—ã‹ã‚‚今年ã®æ˜¥è¾ºã‚Šã‹ã‚‰ãšã£ã¨å¤–å‘ã‘ã®WEBプãƒã‚°ãƒ©ãƒ ã¯çµ„ã‚“ã§ã¾ã›ã‚“。 ãã®äººé–“ãŒçŸ¥ã£ã¦ã„ã‚‹ã‚‚ã®ã‚’並ã¹
Webサイトã®è„†å¼±æ€§ã€DNSè¨å®šä¸å‚™ã‚„XSSãªã©ãŒå…¨ä½“ã®9割å ã‚ã‚‹
{{#tags}}- {{label}}
{{/tags}}