Webãœã„弱性診æ–も“2.0â€ã«ï¼ŒKCCSãŒã‚µãƒ¼ãƒ“ã‚¹ã‚’è¿½åŠ äº¬ã‚»ãƒ©ã‚³ãƒŸãƒ¥ãƒ‹ã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚·ã‚¹ãƒ†ãƒ ï¼ˆKCCS）ã¯2007å¹´2月22日，åŒç¤¾ãŒå¾“æ¥ã‹ã‚‰æä¾›ã—ã¦ã„る「Web脆弱性診æ–サービスã€ã«ã€ŒWeb 2.0対応プランã€ã‚’è¿½åŠ ã™ã‚‹ã¨ç™ºè¡¨ã—ãŸã€‚SNS（ソーシャル・ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚ング・サービス）やブãƒã‚°ãªã©ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒWebページã«HTMLã‚„CSS（cascading style sheet）を直接書ãè¾¼ã‚るよã†ãªã‚µã‚¤ãƒˆãŒä¸»ãªå¯¾è±¡ã€‚SQLインジェクション，コマンド・インジェクションã¨ã„ã£ãŸå¾“æ¥ã®æ¤œæŸ»ã«åŠ ãˆï¼Œç‰¹ã«SNSやブãƒã‚°ãƒ»ã‚µã‚¤ãƒˆã§æ‚ªç”¨ã•ã‚Œã‚„ã™ã„クãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ã®ãœã„弱性を集ä¸çš„ã«èª¿æŸ»ã™ã‚‹ã€‚ XSSã®ãœã„弱性ã¨ã¯ï¼ŒWebサイトã®ç®¡ç†è€…ãŒæ„図ã—ãªã„悪æ„ã‚ã‚‹JavaScriptã‚’Webページã«åŸ‹ã‚è¾¼ã¾ã‚Œï¼Œã“れを開ã„ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼ã®Webブラウザã§ã“ã®JavaScriptãŒå®Ÿè¡Œã•ã‚Œã¦ã—ã¾ã†ã¨ã„ã†ã‚‚ã®ã€‚「SNSやブãƒã‚°ã§ã¯ï¼ŒWebページã®è¡¨ç¾åŠ›ã‚’増ã™
「2007年版 Webアプリケーション脆弱性傾å‘ã€ãŠç”³ã—è¾¼ã¿ï½œKCCS
{{#tags}}- {{label}}
{{/tags}}