JVNDB-2009-000050 - JVN iPedia - 脆弱性対ç–æƒ…å ±ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹Sun Microsystems ãŒæä¾›ã™ã‚‹ MySQL Connector/J ã«ã¯ã€SQL インジェクションã®è„†å¼±æ€§ãŒå˜åœ¨ã—ã¾ã™ã€‚ Sun Microsystems ãŒæä¾›ã™ã‚‹ MySQL Connector/J ã¯ã€MySQL データベースã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ãŸã‚ã® Java 言語用ドライãƒã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§ã™ã€‚MySQL Connector/J ã«ã¯ã€SQL インジェクションã®è„†å¼±æ€§ãŒå˜åœ¨ã—ã¾ã™ã€‚ ã“ã®è„†å¼±æ€§æƒ…å ±ã¯ã€æƒ…å ±ã‚»ã‚ュリティ早期è¦æˆ’パートナーシップã«åŸºã¥ã下記ã®æ–¹ãŒ IPA ã«å ±å‘Šã—ã€JPCERT/CC ãŒãƒ™ãƒ³ãƒ€ã¨ã®èª¿æ•´ã‚’è¡Œã„ã¾ã—ãŸã€‚ å ±å‘Šè€…: WebAppSec æ± ç”° 雅一 æ°
JVN#59748723: MySQL Connector/J ã«ãŠã‘ã‚‹ SQL インジェクションã®è„†å¼±æ€§
サイト脆弱性をãƒã‚§ãƒƒã‚¯ã—よã†ï¼--第8回：セッション管ç†ã«ãŠã‘る脆弱性
サイト脆弱性をãƒã‚§ãƒƒã‚¯ã—よã†ï¼--第7回：「ディレクトリトラãƒãƒ¼ã‚µãƒ«ã€ã¨ã€Œå¼·åˆ¶ãƒ–ラウジングã€
駄目ãªæŠ€è¡“文書ã®è¦‹åˆ†ã‘æ–¹ ãã®473 - ockeghem's blog
サイト脆弱性をãƒã‚§ãƒƒã‚¯ã—よã†ï¼--第6回：SQLインジェクションã®æ¤œæŸ»æ–¹æ³•
サイト脆弱性をãƒã‚§ãƒƒã‚¯ã—よã†ï¼--第5回：XSSã®è„†å¼±æ€§ã‚’検査ã™ã‚‹æ–¹æ³•
サイト脆弱性をãƒã‚§ãƒƒã‚¯ã—よã†ï¼--第4回：開発工程ã«ãŠã‘るレビューやテストã®ã‚³ãƒ„（ãã®2）
サイト脆弱性をãƒã‚§ãƒƒã‚¯ã—よã†ï¼--第3回：開発工程ã«ãŠã‘るレビューやテストã®ã‚³ãƒ„（ãã®1）
サイト脆弱性をãƒã‚§ãƒƒã‚¯ã—よã†ï¼--第1回：ウェブアプリケーションã«æ½œã‚€å±é™º
{{#tags}}- {{label}}
{{/tags}}