MT ã«è„†å¼±æ€§ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
ã¨ã„ã†ã‚ãŸã‚Šã§ã€ã€Œã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã§ä½¿ã‚れるCookieã®å€¤ã€ãŒä¸€æ™‚çš„ãªã‚»ãƒƒã‚·ãƒ§ãƒ³ ID ã§ã¯ãªã„ã€ã¨ã„ã†è©±ãªã®ã§ã—ょã†ã€‚ 通常ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã®å ´åˆã€ã‚¿ãƒ¼ã‚²ãƒƒãƒˆãŒãƒã‚°ã‚¢ã‚¦ãƒˆã—ã¦ã—ã¾ãˆã°ã‚µãƒ¼ãƒå´ã§ Cookie ãŒç„¡åŠ¹ã«ãªã‚Šã¾ã™ã€‚ã™ã‚‹ã¨æ”»æ’ƒè€…ã«ç›—ã¾ã‚ŒãŸ Cookie も無効ã«ãªã‚Šã€ãã‚Œã¯äºŒåº¦ã¨æœ‰åŠ¹ã«ãªã‚Šã¾ã›ã‚“ã®ã§ã€æ”»æ’ƒè€…ãŒå†åº¦ãƒã‚°ã‚¤ãƒ³ã—ãŸã„å ´åˆã¯ç›—è´ãªã‚Šæ”»æ’ƒãªã‚Šã‚’ã‚‚ã†ä¸€åº¦æˆåŠŸã•ã›ãªã‘ã‚Œã°ãªã‚Šã¾ã›ã‚“。ãŒã€Cookie ãŒæ’ä¹…çš„ã«ä½¿ãˆã‚Œã°æ”»æ’ƒè€…ã‚‚ãã® Cookie ã‚’æ’ä¹…çš„ã«ä½¿ãˆã‚‹ã‚ã‘ã§ã—ã¦ã€ä¸€åº¦ã§ã‚‚ç›—è´ã•ã‚ŒãŸã‚‰ãã‚Œã§ã‚¢ã‚¦ãƒˆã«ãªã£ã¦ã—ã¾ã†ã¨ã„ã†äº‹ã§ã™ã。 パケット盗è´ç‰ã§ Cookie ã‚’ç›—ã¾ã‚Œãªã‘ã‚Œã°å•é¡Œãªã„ã¯ãšã§ã™ãŒã€ãŸã¨ãˆã¦è¨€ã†ãªã‚‰ãƒšãƒ¼ã‚¸ã‚¢ã‚¯ã‚»ã‚¹ã®ãŸã³ã«ã€ŒSSL ä¿è·ç„¡ã—ã§ãƒ‘スワードをé€ã‚‹ã€ã¨ã„ã†è¡Œç‚ºã‚’ã—ã¦ã„ã‚‹ã®ã¨åŒã˜ã‚ˆã†ãªæ„Ÿã˜ã§ã—ょã†ã‹ã€‚éž SSL 㧠Basic èªè¨¼ã‚’使ã£ã¦ã„
MTã®è„†å¼±æ€§ï¼Ÿ
ã„ã‚„ãã€ãã‚Œã¯ä»Šã¾ã§ã®ä»•æ§˜ã§ã—ょ。 ã©ã“ãžã®æ¨©å¨ã‹ã‚‰çªã£è¾¼ã¾ã‚Œã¦ã€æ™´ã‚Œã¦è„†å¼±æ€§æ‰±ã„ã«ãªã‚Šã¾ã—ãŸã£ã¦ã¨ã“ã‹ã€‚ ã‚る種ã€ã¯ã¾ã¡ã¡ã‚ƒã‚“騒動ã¨é€šã˜ã‚‹ã‚‚ã®ãŒã‚ã‚Šã¾ã™ãªã€‚ Movable Typeã§ç¬¬ä¸‰è€…ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‚’許å¯ã—ã¦ã—ã¾ã†è„†å¼±æ€§ 今回発見ã•ã‚ŒãŸè„†å¼±æ€§ã¯ã€ç¬¬ä¸‰è€…ãŒCookieã®å€¤ã‚’å–å¾—ã—ã€Movable Type管ç†ç”»é¢CGIスクリプトã®ãƒ‘スをå–å¾—ã—ãŸå ´åˆã«ä¸æ£ãªã‚¢ã‚¯ã‚»ã‚¹ãŒå¯èƒ½ã«ãªã‚‹ã¨ã„ã†ã‚‚ã®ã€‚ ã„ã‚„ãã€ç¢ºã‹ã«MTã®ç®¡ç†ç”»é¢ä»•æ§˜ã¯ãƒ¡ã‚¸ãƒ£ãƒ¼ãªã®ã§ãƒ‘スãŒã™ã推測ã§ãã‚‹ã‹ã‚‰æ£ç›´ã€ä¸å®‰ã ã£ãŸã§ã™ã‚ˆã€‚ 脆弱性対ç–ã¨ã—ã¦CGIスクリプトã®ãƒ‘スを変更ã™ã‚‹ã€ä½¿ç”¨ãƒ–ラウザã®Cookieä¿æŒæœŸé–“ã‚’é™å®šã™ã‚‹ １．デフォルトテンプレートã«ã¤ã„ã¦ã‚‹æ¤œç´¢æ©Ÿèƒ½ã®é€ä¿¡å…ˆã¯ã€ç®¡ç†ç”»é¢ã¨åŒã˜ãƒ‘ス。ã ã‹ã‚‰ã€ãƒ‘ス変ãˆã¦ã‚‚無駄。テンプレートã‹ã‚‰æ¤œç´¢æ©Ÿèƒ½ã¯æœ€ä½Žé™æ¶ˆã›ã€‚ ２．使用ブラウザã®Cookieä¿æŒæœŸé–“ã§è§£æ±ºã§ãã‚‹ãªã‚‰ã€æ¯Žå›žãƒã‚°ã‚¢
RFC 2965 - HTTP State Management Mechanism (RFC2965)
Network Working Group D. Kristol Request for Comments: 2965 Bell Laboratories, Lucent Technologies Obsoletes: 2109 L. Montulli Category: Standards Track Epinions.com, Inc. October 2000 HTTP State Management Mechanism Status of this Memo This document specifies an Internet standards track protocol for the Internet community, and requests discussion and suggestions for improvements. Please refer to
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
XUL:Neils Wishlist - MozillaWiki
naoya.dyndns.org is offline
{{#tags}}- {{label}}
{{/tags}}