���́uSQL�C���W�F�N�V�����v�����̗��Łi��ҁj�F����m�̃Z�L�����e�B�E�v���C�x�[�g�E�A�C�Y�i2�j

» 2008�N04��23�� 10��00�� ���J
[����m�C��IT]

�@����ɂ��́BJSOC�Z�L�����e�B�A�i���X�g�̐���ł��B�O���ł�3��11���邩��}������SQL�C���W�F�N�V�����ɂ��z�[���y�[�W������s�ׂɂ‚��Đ������܂����B��҂ł͒��ӊ��N��z�M�����A13���ȍ~��JSOC�̕��䗠�ɂ‚��Đ������܂��B

2008�N3��13���i�؁j�\�\�����������o�����u���ӊ��N�v��������

�@���͂قƂ�ǖ���܂���ł����B23���A2���A5���A6���Ƃ��q���܂̃z�[���y�[�W�ɍU�����s���A�ً}�C���V�f���g�ƂȂ�������ł��B

�@�ً}�C���V�f���g�ƂȂ�ƁA���𔭌������Z�L�����e�B�A�i���X�g����M�҂̌g�ѓd�b�֘A��������܂��B�����̂����߂��ŐU�����Ă���g�ѓd�b��T���āA���q���܂ւ̘A���̎w�������čĂі���ցB24���ԃZ�L�����e�B�A�i���X�g����d�b������܂��̂ŁA�d�b��؂�Ƃ����ɖ���邱�Ƃ����Z�ɂȂ�܂����B����ȕM�҂ł��������ɍ��͂‚炭�A�d�����̂܂܏o�΂��܂����B�u����������̂悤�ɍU���������̂��Ȃ��B���Ƃ����čU�����~�߂��Ȃ����ȁv�ƍl���Ȃ���A�d�Ԃɗh���Ă��܂����B

�@����̒��ӊ��N���������q���܂�JSOC�Ζ��҈ȊO�̎Ј�����̖₢���킹���������񂠂�܂����B

  • ��Q���󂯂�‹��͂ǂ̂悤�Ȃ��̂��H
  • �U������Ă��邱�Ƃ��m�F������@�́H
  • �ǂ��̃��O������΂悢�̂��H
  • �t�@�C�A�E�H�[���̃��O�ɓ���Ǝv����U�����F�߂�ꂽ���A�ǂ�����΂������H
  • ���݂̍U���󋵂͂ǂ��Ȃ̂��H

�ȂǁA��������̖₢���킹������܂����B�M�Ҍl���Ăɂ����q���܂��烁�[���̖₢���킹�����Ă��܂����B�u���q���܂ɗ��肳��Ă���v�\�\����ȐM���֌W�Ƃ��ꂵ�����Z�L�����e�B�A�i���X�g�̑̂𓮂����Ă��܂��B�܂���IT���͂��߁A�����‚��̃j���[�X�T�C�g�Ŏ��グ�Ă������������ƂŁA�����̐l�ւ̒��ӊ��N���ł����̂ł͂Ȃ����Ǝv���Ă��܂��B1���ł���Q�����R�ɖh�����̂ł���΁A�Z�L�����e�B�A�i���X�g�݂傤��ɐs���܂��B

�y�֘A�L���z

NewsInsight �| ��IT �i2008�N3��12���j
SQL�C���W�F�N�V�����U���̔g���ė��A�ʏ��70�`100�{��
http://www.atmarkit.co.jp/news/200803/12/sqlinjection.html


NewsInsight �| ��IT �i2008�N3��27���j
SQL�C���W�F�N�V�����U���̔g�͂܂��I����Ă��Ȃ�
http://www.atmarkit.co.jp/news/200803/27/lac.html


�@�����̎��Ԃ��炢����SQL�C���W�F�N�V�����̍U���͒�~���A���ӂ̂���z�[���y�[�W�ւ̃A�N�Z�X���ł��Ȃ��Ȃ�܂����B�U���҂��T�[�o���~�����̂��͕s���ł����A�u����ō���͖��ꂻ�����ȁv�ƈ��S���܂����B�z�[���y�[�W�ւ̃A�N�Z�X���ł��Ȃ��Ȃ������ƂŁA�����񂳂ꂽ�z�[���y�[�W�փA�N�Z�X�������p�҂ւ̔�Q���g�傷�邱�Ƃ��Ȃ��Ȃ������Ƃ����ꂵ�����Ƃł����B

�@���̐S�z�́A�U���҂��ʂ�IP�A�h���X����U�����ĊJ���Ă��邱�Ƃł����B�U����IP�A�h���X���t�@�C�A�E�H�[����T�[�o�ŃA�N�Z�X���䂵���Ƃ��Ă��A�ʂ�IP�A�h���X����U�����s����Δ�Q�ɑ����”\��������܂��B����ɐڑ������z�[���y�[�W����A���Ƀ����N�����z�[���y�[�W�͂܂���~���Ă��܂���ł����̂ŁA�ʂ̍U���̔����ɂ���Ă�����ɐڑ������”\�����c���Ă��܂��B�܂��A���ӂ̂���z�[���y�[�W�����Š������ĊJ���邩������܂���B���q���܂̃V�X�e���ɐƎ㐫���Ȃ��Ȃ���܂ŃZ�L�����e�B�A�i���X�g�͐킢������̂ł��B

�@�U�������܂�A�ق��ƈꑧ�‚����̂��‚��̊ԁA���͍���̍U���̏ڍׂȒ����Ɏ��|����܂����B��������Ώۂ́u�U���̎�@�v�u���ӂ̂���z�[���y�[�W�v�ł��B�U���̎�@��SQL�C���W�F�N�V�����ł���Ƃ������Ƃ͕������Ă��܂������A���̏ڍׂ܂ł͒��ׂ���Ă��܂���B

�@�����ŁA�u�z�[���y�[�W�f�f�T�[�r�X�v�̃����o�[��A�f�[�^�x�[�X�̃Z�L�����e�B�ɏڂ����T�C�o�[���X�N�����������́u�f�[�^�x�[�X�Z�L�����e�B�������v�̃����o�[�ƂƂ��ɍ���̍U����@�Ɋւ�����������s���܂����B�����ł͏ڍׂ��������܂����A�U���̓����́A�uIDS�AIPS�̌��m�@�\���������悤�ȓ�lj����s���Ă��邱�Ɓv�ł����B����IDS�AIPS�̌��m����𖾂炩�ɑ_���Ă���Ƃ��낪�����ȍU���ł���؋��ł��B

�@���ӂ̂���z�[���y�[�W�́A5�l�̃Z�L�����e�B�A�i���X�g�ƃT�C�o�[���X�N�����������̃����o�[���蕪�������Ȃ����͂��s���܂����B���̌��ʁA���ӂ̂���z�[���y�[�W�ɐڑ�����Ă��܂������p�҂ɂ́ARealPlayer�̐Ǝ㐫��MDAC�iMicrosoft Data Access Components�j�̐Ǝ㐫�iMS06-014�j��_�����U���R�[�h�����荞�܂�邱�Ƃ�������܂����B�����̐Ǝ㐫��_�����U���R�[�h�́A���̂悤�ȍU���ɂ͂悭���p����܂����A����̍U���R�[�h����lj�����Ă��܂����B

�y�֘A�L���z

�ً}���x���܂�5�‚̃Z�L�����e�B�C�������J�iMS06-013�`017�j
http://www.atmarkit.co.jp/fwin2k/hotfix/ms06-013-017/ms06-013-017.html


Windows TIPS
MDAC�̃o�[�W���������c�[���𗘗p����

http://www.atmarkit.co.jp/fwin2k/win2ktips/384mdactool/mdactool.html


MDAC��V�o�[�W�����ɃA�b�v�O���[�h������@
http://www.atmarkit.co.jp/fwin2k/win2ktips/912mdacupg/mdacupg.html


�@�V���ȃC���V�f���g����������ƁA�Z�L�����e�B�A�i���X�g�̒��ŕK���c�_�ɏオ�邱�Ƃ�����܂��B����́A�u���̍U�������m����V�O�l�`����lj��E�C������ׂ����ǂ����H�v�Ƃ������Ƃł��B�U���҂͍U�������m����Ȃ����߂̎�@�����X�Ǝg���܂��B���񌟒m�ł����U���ł����Ă��A�������m�ł��Ȃ��Ȃ邩������܂���B����ɒǏ]���Ă������߁A�����̓V�O�l�`���̒lj��E�C�����s���K�v������܂��B����̍U�����e��SQL�C���W�F�N�V�����͂���ꂪ�Ǝ��ŊJ�������V�O�l�`���Ō��m���Ă��܂����A����Ɍ��m���x�����コ���邽�߁A�V���ȃV�O�l�`���̒lj����������Ă��܂��B

3��14���i���j�\�\���Ԃ͏��X�Ɏ���

�@�O���̂������납��U���͒�~���Ă������߁A���͂������薰�邱�Ƃ��ł��܂����B�����炨�q���܂̂Ƃ����K�₵�āA�ŋ߂̃g�s�b�N�����b������d���ł������A��͂荡���SQL�C���W�F�N�V�����̘b��Ő���オ��܂����B�K���Ȃ��Ƃ�JSOC�Ď��^�p�������p�̂��q���܂ŁA����̍U���ɂ���Ĕ�Q���󂯂����͂���������Ȃ��悤�ł������A�܂��C�������܂���B���������q���܂��炽������̖₢���킹�����������܂����B���̂悤�ȋً}���Ԃɗ���ɂ��Ă���������Ƃ����A�Z�L�����e�B�A�i���X�g������Ă��Ă悩�����ȂƊ�����u�Ԃł��B

�@�ߌォ��͎��Ђł̃~�[�e�B���O�ɎQ�����Ă��܂������A��i�Ɂu���̃~�[�e�B���O�ɎQ�����Ă��Ă����v�ȏ󋵂Ȃ̂��v�Ɛ����|���Ă��������܂����B����̎��_�ōU�������܂�Ȃ������ꍇ�A���̃~�[�e�B���O�ɂ͎Q�����邱�Ƃ��ł��܂���ł������A�\���ύX���邱�ƂȂ������ɉ߂������Ƃ��ł��܂����B

3��17���i���j�\�\�킢�I����

�@�T�����傫�ȃC���V�f���g�͂Ȃ��A�M�҂͔�щ�邱�ƂȂ��d�����ł��܂����BJSOC����ً̋}�̓d�b���Ȃ��A���ӂ̂���z�[���y�[�W���A�N�Z�X�ł��Ȃ��󋵂̂܂܂ł��B�u���΂炭���̕��a�ȏ󋵂������Ăق����v�Ǝv���‚A������JSOC�ɏo�΂��܂����B

�@�[������Г��ł̏�񋤗L�̂��߂ɁA�Г��׋�����J�Â��܂����B12������h�^�o�^�߂����Ă��܂������A�v���v���ō���̎����̂������‚��܂Ƃ߂Ă����������ŁA���������������Ԃ��Ȃ��A�M����߂Ȃ������ɊJ�Â��邱�Ƃ��ł��܂����B�׋���ɂ͖�30�l���Q�����A��ϐ���オ��A�M���c�_���s���܂����B�Q���ł��Ȃ������ق��̎Ј�����̑����̃��N�G�X�g�����炢�A��2��A��3��̕׋�����\�肵�Ă��܂��B

�@�킽���������b�N�ł́A���̂悤�ȃC���V�f���g�����������ۂɂ́A�Z�p�҂����łȂ��c�Ƃ�R���T���^���g�ɂ�����܂ŏ�񋤗L���镶��������A�����̒~�ς����q���܂ւ̒�ė͂�i���ɂ‚Ȃ����Ă���̂��Ǝ������Ă��܂��B

����2007�N11����12���ɂ����l�̍U����

�@���͍���̍U�����s����1�T�ԑO��3��3�����납��A�����‚��̃z�[���y�[�W������_�����U�����s���Ă��܂����B���̍U���҂�IP�A�h���X�͍�N11���A12������U�����s���Ă�����̂ł���AJSOC�ł͂���IP�A�h���X����̍U�����}�[�N���Ă��܂����B2008�N�ɓ���A1���A2���͂قƂ�ǍU���͍s���Ȃ��Ȃ��Ă��܂������A3���ɓ���ĂэU�����s���n�߂��̂ŁA�����͒��Ӄ��x�����グ�ĊĎ����Ă��܂����B

�@����ȊĎ��󋵉��ŁA11�����炱��IP�A�h���X�Ƃ͕ʂ�IP�A�h���X����̍U�����}�������̂ł��BIP�A�h���X�͈قȂ���̂́Awhois�����Q�Ƃ���Ɠ���������̂��̂ł��B����Ƃł���m�؂͂���܂��񂪁A���l�̎�@��p���ē���̃z�[���y�[�W���U�����Ă��邱�Ƃ���JSOC�ł͓���ƁA�������͓����O���[�v�̍U���ƍl���Ă��܂��B

�@�����SQL�C���W�F�N�V�����ɂ���ĉ����񂳂ꂽ�z�[���y�[�W�̔�Q���A�����G���W�����g���Ē��ׂĂ݂��1�����ȏ゠��悤�ł��B���������ƁA1�T�Ԉȏ�������񂳂ꂽ�܂܂ɂȂ��Ă���z�[���y�[�W����������c���Ă��܂��B�Z�L�����e�B�A�i���X�g�̂킽�������Ƃ��ẮA�����ł������̃z�[���y�[�W�̊Ǘ��҂�������ɋC�t���A�΍�����{���Ă����������Ƃ�����Ă��܂��B�����SQL�C���W�F�N�V�����̍U���ւ̑΍�Ƃ��ẮA�V�������ӂ��ׂ����ʂȂ��̂͂���܂���B���܂܂ł����Ă����Z�L�����e�B�΍����������Ƃ��邱�Ƃ��厖�ł��B

�@�O�Ҍ�҂�2��ɂ킽��A3��12����SQL�C���W�F�N�V�����Ή��̕��䗠���Љ���Ă��������܂����B���̂悤�ɑ傫�ȃC���V�f���g����������ƁA���b�N�ł̓Z�L�����e�B�Ď��^�p�`�[����JSOC�����ł͂Ȃ��A���܂��܂ȕ���ɂ��郁���o�[�ƘA�g���đΉ����܂��B�ً}�������A�w����҂����ɔ\���I�ɓ������Ƃ����߂��܂����A���̂��߂ɂ͕��i����̃R�~���j�P�[�V�������d�v�ł��B

�@������ً}���̘A�g��[�߂邽�߁A�d�����I�����Z�L�����e�B�A�i���X�g�̓r�[���Ў�ɔM���c�_��W�J����̂ł����B

Profile

����@�m�i���킮���@�Ђ낵�j
������Ѓ��b�N
JSOC�`�[�t�G�o���W�F���X�g���Z�L�����e�B�A�i���X�g

���b�N���Ќ�AIDS��t�@�C�A�E�H�[���Ȃǂ̉^�p�E�Ǘ��Ɩ����o�āA�Z�L�����e�B�A�i���X�g�Ƃ��āAJSOC�Ď��T�[�r�X�ɏ]�����A���X�Z�L�����e�B�C���V�f���g�ɑΉ��B

�A�i���X�g���[�_�Ƃ��āA�Z�L�����e�B�C�x���g�̕��͂ƂƂ��ɁAIDS�^IPS�ɓK�p����JSOC�I���W�i���V�O�l�`��(JSIG)�̍쐬�A�`���[�j���O�����{���A�Ď��T�[�r�X�̋Z�p�ʂ̃R���g���[�����s���B

���݁AJSOC�`�[�t�G�o���W�F���X�g���Z�L�����e�B�A�i���X�g�Ƃ��āAJSOC�S�̂̋Z�p�ʂ��R���g���[�����A�Ď��񍐉�A�Z�~�i�[�u�t�ȂǑΊO�I�Ȋ������s���B


�u����m�̃Z�L�����e�B�E�v���C�x�[�g�E�A�C�Y�v�o�b�N�i���o�[

Copyright © ITmedia, Inc. All Rights Reserved.

'; this.insertTarget = document.querySelector('#cmsBody .subscription') || document.querySelector('#cmsBody .inner'); }; BodyAdIMSWithCCE.prototype = Object.create(BodyAdContent.prototype); BodyAdIMSWithCCE.prototype.activate = function () { refreshGam('InArtSpecialLink'); } // global reference window.itm = itm; //entry point BodyAdEventBase.polyfill(); const bodyAdManager = BodyAdManager.getInstance(); bodyAdManager.addEventListener(BodyAdManager.EVENTS.READY, function (ev) { bodyAdManager.loadAdvertise(); }); bodyAdManager.init(); })();
�X�|���T�[����̂��m�点PR

���ڂ̃e�[�}

Microsoft  WindowsőO2025
AI for GWjAO
[R[h^m[R[h Zg by IT - ITGWjArWlX̒SŊ􂷂gD
Cloud Native Central by IT - XP[uȔ\͂gD
�V�X�e���J���m�E�n�E �y�����i�r�zPR
���Ȃ��ɂ������߂̋L��PR

RSS�ɂ‚���

�A�C�e�B���f�B�AID�ɂ‚���

���[���}�K�W���o�^

��IT�̃��[���}�K�W���́A �������A���ׂĖ����ł��B���Ѓ��[���}�K�W�������w�ǂ��������B