���b�N���x���A���ASP�A�v���P�[�V�������_����

SQL�C���W�F�N�V�����U���̔g���ė��A�ʏ��70�`100�{��

2008/03/12

�@�Z�L�����e�B��Ƃ̃��b�N��3��12���A���{���^�[�Q�b�g�Ƃ���SQL�C���W�F�N�V�����U�����}�����Ă���Ƃ��A���ӂ����N�����B��Ƃ�g�D�Ȃǂ����J���Ă��鐳�K�̃y�[�W�������񂳂�Ĉ��ӂ���Web�T�C�g�ւ̃����N�����ߍ��܂�A���[�U�[���}���E�F�A�����Ȃǂ̔�Q���鋰�ꂪ����B

�@���Ђ̃Z�L�����e�B�Ď��Z���^�[�AJSOC�iJapan Security Operation Center�j�ɂ��ƁA��A�̍U����3��11���̖邩��12���ɂ����Čp�����Ă���A�ʏ��70�`100�{�̌����ɏ���Ă���B�U���̌��ʉ����񂳂ꂽ�y�[�W���A�����G���W���ȂǂŊm�F�ł���͈͂����ł�1��3000�y�[�W�ȏ�ɒB����ȂǁA��K�͂ȍU���ɔ��W���Ă���Ƃ����B���̂��Ƃ𓥂܂���ƁA���炩�̎������c�[���A���邢�̓{�b�g�ɂ��U�����s���Ă���”\���͔ے�ł��Ȃ��B

�@���̍U���́AWeb�A�v���P�[�V�����ɑ��݂���SQL�C���W�F�N�V�����̐Ǝ㐫��_�������́B���p������Web�y�[�W�������񂳂�A�}���E�F�A�����������悤�Ǝ��݂�ʂ�Web�T�C�g�ւ̃����N�����ߍ��܂��B���̃����N�́ASCRIPT�^�O��SRC�v�f�Ƃ��Ė��ߍ��܂�邽�߁A�ʏ��Web�u���E�U�Ȃǂł͊m�F�ł��Ȃ��Ƃ����B

�@���ӂ���Web�T�C�g�ɂ́A�I�����C���Q�[���̏��Ȃǂ𓐂ݎ��}���E�F�A���p�ӂ���Ă���B���b�N�ɂ��Ƃ��̃}���E�F�A�́AWindows��Microsoft Data Access Components�iMDAC�j�̐Ǝ㐫�iMS06-014�j��Real Player�̐Ǝ㐫�����p������̂ŁA�Z�L�����e�B�z�[�����c�����܂܂��ƁA���[�U�[���Ӑ}���Ȃ������Ɋ�������Ƃ����B

�@12���ɁA�E�C���X���y�[�W�̈ꕔ�������񂳂�A���ӂ���Web�T�C�g�ւ̃����N�����ߍ��܂�Ă������Ƃ𖾂炩�ɂ����g�����h�}�C�N�����A�����́A�E�C���X�f�[�^�x�[�X�̌������s��Web�A�v���P�[�V�����ɑ��݂���SQL�C���W�F�N�V�����̐Ǝ㐫�ł��邱�Ƃ�F�߂��B

ASP�́u�o�O�����₷���Ƃ���v���_����

�@2005�N�ɂ��ASQL�C���W�F�N�V�����̐Ǝ㐫��_���U���������������A�u���炩�ɖړI���قȂ�v�ƁA���b�N �����J���{�� ��[�Z�p�J���������̐V��I���͎w�E���Ă���B

�@�u�ȑO�̍U���ł́A��Ƃ��ۗL���Ă���l���������o���A�]�����邱�Ƃ��ړI�������B����̍U���́A�G���h���[�U�[���E�C���X�Ɋ��������A�A�J�E���g�Ȃǂ̃f�[�^�𓐂݂Ƃ낤�Ƃ��Ă���B�‚܂�A��ƂȂǂ̐��K�̃y�[�W�������񂷂邱�Ƃɂ���āA�l��_���Ă���v�i�V�䎁�j

�@�܂�����̍U���́A�~�h���E�F�A�ł͂Ȃ��AASP�iActive Server Pages�j��p���ĊJ�����ꂽWeb�A�v���P�[�V�����̐Ǝ㐫����ɑ_���Ă���_�ɂ����ӂ��K�v���Ƃ����B

�@ASP��p���ĊJ�����ꂽ�A�v���P�[�V�����́A��Ƃ̗v���ɉ����ȕʂɊJ������邱�Ƃ��������A���́u�o�O����荞�܂�₷���Ƃ����_���Ă��Ă���B���̂��߁A��T�Ƀp�b�`�̓K�p�ŏC���ł���Ƃ����킯�ł͂Ȃ��A�Ώ�������v�ƐV�䎁�͎w�E�BWeb�T�[�o���^�p���Ă����Ƃ�g�D�́A�p�b�P�[�W���i�����łȂ��A�O�����Ă���A�v���P�[�V�����ɂ‚��Ă����߂Đf�f���󂯁A�C�����{���ׂ����Əq�ׂ��B

�@�܂��G���h���[�U�[�ɂ́A��{�̌J��Ԃ��ł͂��邪�Z�L�����e�B�p�b�`��K�p����ƂƂ��ɁA�茳�̃E�C���X�΍�\�t�g�E�F�A�̃p�^�[���t�@�C�����ŐV�̏�ԂɃA�b�v�f�[�g���ׂ��Ƃ����B

�i��IT �����r���j

�������񂹂��������F



Security&Trust �t�H�[���� �V���L��

���ڂ̃e�[�}

Security & Trust �L�������L���O

�{�� ����