Home - Broadcom Community - Discussion Forums, Technical Docs, Ideas and Blogs
VMware Explore Community Tracks - Videos View Live Streams and On Demand Videos from this year's Community sessions.. View Community Sessions VMware Explore Community Tracks - Videos View Live Streams and On Demand Videos from this year's Community sessions.. View Community Sessions VMware Explore Community Tracks - Videos View Live Streams and On Demand Videos from this year's Community sessions.
相変ã‚らãšSQLサーãƒãƒ¼ã‚’ç‹™ã†ãƒ¯ãƒ¼ãƒ 「Spybotã€
マルウエアã®æ„ŸæŸ“経路ã«SQLを使ã†æ‰‹å£ã¯ã‚ˆã知られã¦ã„る。ã“ã†èžãã¨ï¼Œèªè€…ã¯ãƒˆãƒã‚¤ã®æœ¨é¦¬ã€ŒTrojan.Eskiuelã€ã‚’æ€ã„æµ®ã‹ã¹ã‚‹ã‹ã‚‚ã—ã‚Œãªã„。残念ãªãŒã‚‰ï¼Œã“ã‚Œã¯çã—ã„例ã§ã¯ãªã„。最近ã®ãƒžãƒ«ã‚¦ã‚¨ã‚¢ã¯ï¼Œè¤‡æ•°ã®æ–¹æ³•ã§SQLサーãƒãƒ¼ã®ãœã„弱性をçªã„ã¦ãる。ã“ã‚Œã¯ã¤ã¾ã‚Šï¼Œæ”»æ’ƒè€…ã«ã¨ã£ã¦ã¯ä¾ç„¶ã¨ã—ã¦SQLサーãƒãƒ¼ãŒã€Œæ ¼å¥½ã®ã‚¿ãƒ¼ã‚²ãƒƒãƒˆã€ã§ã‚ã‚‹ã“ã¨ã‚’æ„味ã™ã‚‹ã€‚ç†è€…ãŒéé‡ã—ãŸã€ŒSpybotã€ãƒ¯ãƒ¼ãƒ ã®äºœç¨®ã‚‚，（様々ãªæ”»æ’ƒæ‰‹æ®µã®ä¸€ã¤ã¨ã—ã¦ï¼‰å¼±ã„パスワードをçªã，サーãƒãƒ¼ã®ç®¡ç†è€…権é™ã‚’入手ã™ã‚‹ã“ã¨ã§ï¼ŒSQLサーãƒãƒ¼ã‚’攻撃ã™ã‚‹ã€‚ã“ã“ã§ã‚‚興味深ã„ã®ã¯ï¼Œã²ã¨ãŸã³SQLサーãƒãƒ¼ã¸ã®æ”»æ’ƒãŒæˆåŠŸã™ã‚‹ã¨ï¼Œãƒ«ãƒ¼ãƒˆæ¨©é™ã‚’奪å–ã—ã¦ã‚µãƒ¼ãƒãƒ¼ãƒ»ãƒžã‚·ãƒ³å…¨ä½“を支é…下ã«åŽã‚られる点ã 。 Trojan.Eskiuelã®å ´åˆï¼ŒSpybotã®ç›®çš„ã¯ï¼Œãƒ‘スワードãŒãœã„å¼±/未è¨å®šï¼Œã‚ã‚‹ã„ã¯ã‚¢ã‚¯ã‚»ã‚¹æ¨©é™ãŒä¸é©åˆ‡ãªSQLサーãƒãƒ¼ã‚’探ã—出ã™ã“ã¨ã 。攻撃
ã‚»ã‚ュリティä¼æ¥ã®Webサイトã«XSSã®è„†å¼±æ€§ã€XSSedãŒèª¿æŸ»çµæžœã‚’公表
大手セã‚ュリティä¼æ¥ã®Webサイトã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ä¿¡é ¼ã•ã‚Œã¦ã„ã‚‹ã ã‘ã«ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢é…布ã«åˆ©ç”¨ã•ã‚Œã‚‹å¯èƒ½æ€§ã‚‚高ã„ã¨ã„ã†ã€‚ 大手セã‚ュリティä¼æ¥ã®Webサイトã«ã‚‚クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ã®è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹ã¨ã—ã¦ã€XSSæ”»æ’ƒæƒ…å ±æ供サイトã®ç±³XSSed.comãŒèª¿æŸ»çµæžœã‚’公表ã—ãŸã€‚ã‚»ã‚ュリティä¼æ¥ã®Webサイトã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ä¿¡é ¼ã•ã‚Œã¦ã„ã‚‹ã ã‘ã«ã€ã€Œãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚„クライムウェアé…布ã«åˆ©ç”¨ã•ã‚Œã‚‹å¯èƒ½æ€§ã‚‚高ã„ã€ã¨è¦é˜ã‚’鳴らã—ã¦ã„る。 XSSedプãƒã‚¸ã‚§ã‚¯ãƒˆã§ã¯Verisignã¨McAfeeã€Symantecã®ã‚»ã‚ュリティ大手3社ã®ã‚µã‚¤ãƒˆã§XSSã®è„†å¼±æ€§ã®å®Ÿæ…‹ã‚’調ã¹ã€çµæžœã‚’サイトã§å ±å‘Šã—ãŸã€‚ ãã‚Œã«ã‚ˆã‚‹ã¨ã€Verisign.comã«ã¯5件ã®XSSå•é¡ŒãŒè¦‹ã¤ã‹ã‚Šã€6月11æ—¥ã¾ã§ã«ã™ã¹ã¦ä¿®æ£ã•ã‚ŒãŸã€‚ã—ã‹ã—ã€å¤šæ•°ã®å¤§æ‰‹ä¼æ¥ã®Webサイトã«å®‰å…¨æ€§ã‚’ä¿è¨¼ã™ã‚‹ã€ŒVerisign Securedã€ã®èªå®šãƒžãƒ¼ã‚¯ã‚’
「ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã§æ¥ç¸¾äºˆæƒ³ã‚’å…¥æ‰‹ï¼Œæ ªå¼å¸‚å ´ã§ç©ºå£²ã‚Šã€ï¼ŒSymantecãªã©ãŒè¢«å®³
米国証券å–引委員会（SEC）ã¯2月26日（米国時間），米Symantecã‚„ç±³RealNetworksãªã©ç±³å›½ä¼æ¥12社ã®ç¤¾å†…ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã«ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦æœªå…¬é–‹æƒ…å ±ã‚’ç›—ã¿å‡ºã—，ãã®æƒ…å ±ã‚’åŸºã«æ ªå¼å¸‚å ´ã§ä¸æ£ã«åˆ©ç›Šã‚’上ã’ãŸé¦™æ¸¯ä¼æ¥ãªã©ã‚’告訴ã—ãŸã€‚ä¸æ£ã«ä¸Šã’ãŸåˆ©ç›Šã®ç·é¡ã¯270万ドル以上ã«åŠã¶ã€‚ 告訴ã•ã‚ŒãŸã®ã¯ï¼Œé¦™æ¸¯ã®Blue Bottle社ã¨ï¼Œè‹±é ˜ã‚¬ãƒ¼ãƒ³ã‚¸ãƒ¼å³¶ã®Matthew Charles Stokesã¨ã„ã†äººç‰©ã€‚Blue Bottleãªã©ã¯ï¼Œã‚³ãƒ³ãƒ”ュータ・ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚’ãƒãƒƒã‚ングã™ã‚‹ãªã©ã—ã¦ï¼Œç±³å›½ä¼æ¥12社ã‹ã‚‰æœªå…¬é–‹æƒ…å ±ã‚’ç›—ã¿å‡ºã—ãŸã¨ã„ã†ã€‚ SECã®ãƒ—レスリリースã§ã¯ï¼ŒSymantecãŒä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã®è¢«å®³ã«ã‚ã£ãŸäº‹ä¾‹ã‚’詳ã—ã説明ã—ã¦ã„る。ãã‚Œã«ã‚ˆã‚‹ã¨ï¼ŒBlue Bottleãªã©ã¯Symantecã®ç¤¾å†…ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã«ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ãªã©ã—ã¦ï¼Œæ¥ç¸¾äºˆæ¸¬ã®ä¸‹æ–¹ä¿®æ£æƒ…å ±ã‚’ç™ºè¡¨å‰ã«ç›—ã¿å‡ºã—ãŸã€‚ãã®ä¸Š
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}