�@����ɂ��́BJSOC�Z�L�����e�B�A�i���X�g�̐���ł��B�O���ł�3��11���邩��}������SQL�C���W�F�N�V�����ɂ��z�[���y�[�W������s�ׂɂ��Đ������܂����B��҂ł͒��ӊ��N��z�M�����A13���ȍ~��JSOC�̕��䗠�ɂ��Đ������܂��B
�@���͂قƂ�ǖ���܂���ł����B23���A2���A5���A6���Ƃ��q���܂̃z�[���y�[�W�ɍU�����s���A�ً}�C���V�f���g�ƂȂ�������ł��B
�@�ً}�C���V�f���g�ƂȂ�ƁA���������Z�L�����e�B�A�i���X�g����M�҂̌g�ѓd�b�֘A��������܂��B�����̂����߂��ŐU�����Ă���g�ѓd�b��T���āA���q���܂ւ̘A���̎w�������čĂі���ցB24���ԃZ�L�����e�B�A�i���X�g����d�b������܂��̂ŁA�d�b���Ƃ����ɖ���邱�Ƃ����Z�ɂȂ�܂����B����ȕM�҂ł��������ɍ��͂炭�A�d�����̂܂o���܂����B�u����������̂悤�ɍU���������̂��Ȃ��B���Ƃ����čU�����~�߂��Ȃ����ȁv�ƍl���Ȃ���A�d�Ԃɗh���Ă��܂����B
�@����̒��ӊ��N���������q���܂�JSOC�Ζ��҈ȊO�̎Ј�����̖₢���킹����������܂����B
�ȂǁA��������̖₢���킹������܂����B�M�Ҍl���Ăɂ����q���܂��烁�[���̖₢���킹�����Ă��܂����B�u���q���܂ɗ��肳��Ă���v�\�\����ȐM���W�Ƃ��ꂵ�����Z�L�����e�B�A�i���X�g�̑̂����Ă��܂��B�܂���IT���͂��߁A�������̃j���[�X�T�C�g�Ŏ��グ�Ă������������ƂŁA�����̐l�ւ̒��ӊ��N���ł����̂ł͂Ȃ����Ǝv���Ă��܂��B1���ł���Q�����R�ɖh�����̂ł���A�Z�L�����e�B�A�i���X�g�݂傤��ɐs���܂��B
�y�֘A�L���z
NewsInsight �| ��IT �i2008�N3��12���j
SQL�C���W�F�N�V�����U���̔g���ė��A�ʏ��70�`100�{��
http://www.atmarkit.co.jp/news/200803/12/sqlinjection.html
NewsInsight �| ��IT �i2008�N3��27���j
SQL�C���W�F�N�V�����U���̔g�͂܂��I����Ă��Ȃ�
http://www.atmarkit.co.jp/news/200803/27/lac.html
�@�����̎��Ԃ��炢����SQL�C���W�F�N�V�����̍U���͒�~���A���ӂ̂���z�[���y�[�W�ւ̃A�N�Z�X���ł��Ȃ��Ȃ�܂����B�U���҂��T�[�o���~�����̂��͕s���ł����A�u����ō���͖��ꂻ�����ȁv�ƈ��S���܂����B�z�[���y�[�W�ւ̃A�N�Z�X���ł��Ȃ��Ȃ������ƂŁA�����ꂽ�z�[���y�[�W�փA�N�Z�X�������p�҂ւ̔�Q���g�傷�邱�Ƃ��Ȃ��Ȃ������Ƃ����ꂵ�����Ƃł����B
�@���̐S�z�́A�U���҂��ʂ�IP�A�h���X����U�����ĊJ���Ă��邱�Ƃł����B�U����IP�A�h���X���t�@�C�A�E�H�[����T�[�o�ŃA�N�Z�X���䂵���Ƃ��Ă��A�ʂ�IP�A�h���X����U�����s����Δ�Q�ɑ����\��������܂��B����ɐڑ������z�[���y�[�W����A���Ƀ����N�����z�[���y�[�W�͂܂���~���Ă��܂���ł����̂ŁA�ʂ̍U���̔����ɂ���Ă�����ɐڑ������\�����c���Ă��܂��B�܂��A���ӂ̂���z�[���y�[�W�����������ĊJ���邩������܂���B���q���܂̃V�X�e���ɐƎ㐫���Ȃ��Ȃ���܂ŃZ�L�����e�B�A�i���X�g�͐킢������̂ł��B
�@�U�������܂�A�ق��ƈꑧ�����̂����̊ԁA���͍���̍U���̏ڍׂȒ����Ɏ��|����܂����B��������Ώۂ́u�U���̎�@�v�u���ӂ̂���z�[���y�[�W�v�ł��B�U���̎�@��SQL�C���W�F�N�V�����ł���Ƃ������Ƃ͕������Ă��܂������A���̏ڍׂ܂ł͒��ׂ���Ă��܂���B
�@�����ŁA�u�z�[���y�[�W�f�f�T�[�r�X�v�̃����o�[��A�f�[�^�x�[�X�̃Z�L�����e�B�ɏڂ����T�C�o�[���X�N�����������́u�f�[�^�x�[�X�Z�L�����e�B�������v�̃����o�[�ƂƂ��ɍ���̍U����@�Ɋւ�����������s���܂����B�����ł͏ڍׂ��������܂����A�U���̓����́A�uIDS�AIPS�̌��m�@�\���������悤�ȓ�lj����s���Ă��邱�Ɓv�ł����B����IDS�AIPS�̌��m����𖾂炩�ɑ_���Ă���Ƃ��낪�����ȍU���ł���؋��ł��B
�@���ӂ̂���z�[���y�[�W�́A5�l�̃Z�L�����e�B�A�i���X�g�ƃT�C�o�[���X�N�����������̃����o�[���蕪�������Ȃ����͂��s���܂����B���̌��ʁA���ӂ̂���z�[���y�[�W�ɐڑ�����Ă��܂������p�҂ɂ́ARealPlayer�̐Ǝ㐫��MDAC�iMicrosoft Data Access Components�j�̐Ǝ㐫�iMS06-014�j��_�����U���R�[�h�����荞�܂�邱�Ƃ�������܂����B�����̐Ǝ㐫��_�����U���R�[�h�́A���̂悤�ȍU���ɂ͂悭���p����܂����A����̍U���R�[�h����lj�����Ă��܂����B
�y�֘A�L���z
�ً}���x���܂�5�̃Z�L�����e�B�C�������J�iMS06-013�`017�j
http://www.atmarkit.co.jp/fwin2k/hotfix/ms06-013-017/ms06-013-017.html
Windows TIPS
MDAC�̃o�[�W���������c�[���𗘗p����
http://www.atmarkit.co.jp/fwin2k/win2ktips/384mdactool/mdactool.html
MDAC��V�o�[�W�����ɃA�b�v�O���[�h������@
http://www.atmarkit.co.jp/fwin2k/win2ktips/912mdacupg/mdacupg.html
�@�V���ȃC���V�f���g����������ƁA�Z�L�����e�B�A�i���X�g�̒��ŕK���c�_�ɏオ�邱�Ƃ�����܂��B����́A�u���̍U�������m����V�O�l�`����lj��E�C������ׂ����ǂ����H�v�Ƃ������Ƃł��B�U���҂͍U�������m����Ȃ����߂̎�@�����X�Ǝg���܂��B���m�ł����U���ł����Ă��A�������m�ł��Ȃ��Ȃ邩������܂���B����ɒǏ]���Ă������߁A�����̓V�O�l�`���̒lj��E�C�����s���K�v������܂��B����̍U�����e��SQL�C���W�F�N�V�����͂���ꂪ�Ǝ��ŊJ�������V�O�l�`���Ō��m���Ă��܂����A����Ɍ��m���x�����コ���邽�߁A�V���ȃV�O�l�`���̒lj����������Ă��܂��B
�@�O���̂������납��U���͒�~���Ă������߁A���͂������薰�邱�Ƃ��ł��܂����B�����炨�q���܂̂Ƃ����K�₵�āA�ŋ߂̃g�s�b�N�����b������d���ł������A��͂荡���SQL�C���W�F�N�V�����̘b��Ő���オ��܂����B�K���Ȃ��Ƃ�JSOC�Ď��^�p�������p�̂��q���܂ŁA����̍U���ɂ���Ĕ�Q�������͂���������Ȃ��悤�ł������A�܂��C�������܂���B���������q���܂��炽������̖₢���킹�����������܂����B���̂悤�ȋً}���Ԃɗ���ɂ��Ă���������Ƃ����A�Z�L�����e�B�A�i���X�g������Ă��Ă悩�����ȂƊ�����u�Ԃł��B
�@�ߌォ��͎��Ђł̃~�[�e�B���O�ɎQ�����Ă��܂������A��i�Ɂu���̃~�[�e�B���O�ɎQ�����Ă��Ă����v�ȏȂ̂��v�Ɛ����|���Ă��������܂����B����̎��_�ōU�������܂�Ȃ������ꍇ�A���̃~�[�e�B���O�ɂ͎Q�����邱�Ƃ��ł��܂���ł������A�\���ύX���邱�ƂȂ������ɉ߂������Ƃ��ł��܂����B
�@�T�����傫�ȃC���V�f���g�͂Ȃ��A�M�҂͔�щ�邱�ƂȂ��d�����ł��܂����BJSOC����ً̋}�̓d�b���Ȃ��A���ӂ̂���z�[���y�[�W���A�N�Z�X�ł��Ȃ��̂܂܂ł��B�u���炭���̕��a�ȏ������Ăق����v�Ǝv���A������JSOC�ɏo���܂����B
�@�[������Г��ł̏�L�̂��߂ɁA�Г�������J�Â��܂����B12������h�^�o�^�߂����Ă��܂������A�v���v���ō���̎����̂��������܂Ƃ߂Ă����������ŁA���������������Ԃ��Ȃ��A�M����߂Ȃ������ɊJ�Â��邱�Ƃ��ł��܂����B����ɂ͖�30�l���Q�����A��ϐ���オ��A�M���c�_���s���܂����B�Q���ł��Ȃ������ق��̎Ј�����̑����̃��N�G�X�g�����炢�A��2��A��3��̕�����\�肵�Ă��܂��B
�@�킽���������b�N�ł́A���̂悤�ȃC���V�f���g�����������ۂɂ́A�Z�p�҂����łȂ��c�Ƃ�R���T���^���g�ɂ�����܂ŏ�L���镶��������A�����̒~�ς����q���܂ւ̒�ė͂�i���ɂȂ����Ă���̂��Ǝ������Ă��܂��B
�@���͍���̍U�����s����1�T�ԑO��3��3�����납��A�������̃z�[���y�[�W������_�����U�����s���Ă��܂����B���̍U���҂�IP�A�h���X�͍�N11���A12������U�����s���Ă�����̂ł���AJSOC�ł͂���IP�A�h���X����̍U�����}�[�N���Ă��܂����B2008�N�ɓ���A1���A2���͂قƂ�ǍU���͍s���Ȃ��Ȃ��Ă��܂������A3���ɓ���ĂэU�����s���n�߂��̂ŁA�����͒��Ӄ��x�����グ�ĊĎ����Ă��܂����B
�@����ȊĎ����ŁA11�����炱��IP�A�h���X�Ƃ͕ʂ�IP�A�h���X����̍U�����}�������̂ł��BIP�A�h���X�͈قȂ���̂́Awhois�����Q�Ƃ���Ɠ���������̂��̂ł��B����Ƃł���m�͂���܂��A���l�̎�@��p���ē���̃z�[���y�[�W���U�����Ă��邱�Ƃ���JSOC�ł͓���ƁA�������͓����O���[�v�̍U���ƍl���Ă��܂��B
�@�����SQL�C���W�F�N�V�����ɂ���ĉ����ꂽ�z�[���y�[�W�̔�Q���A�����G���W�����g���Ē��ׂĂ݂��1�����ȏ゠��悤�ł��B���������ƁA1�T�Ԉȏ�������ꂽ�܂܂ɂȂ��Ă���z�[���y�[�W����������c���Ă��܂��B�Z�L�����e�B�A�i���X�g�̂킽�������Ƃ��ẮA�����ł������̃z�[���y�[�W�̊Ǘ��҂�������ɋC�t���A������{���Ă����������Ƃ�����Ă��܂��B�����SQL�C���W�F�N�V�����̍U���ւ̑�Ƃ��ẮA�V�������ӂ��ׂ����ʂȂ��̂͂���܂���B���܂܂ł����Ă����Z�L�����e�B�����������Ƃ��邱�Ƃ��厖�ł��B
�@�O�Ҍ�҂�2��ɂ킽��A3��12����SQL�C���W�F�N�V�����Ή��̕��䗠���Љ���Ă��������܂����B���̂悤�ɑ傫�ȃC���V�f���g����������ƁA���b�N�ł̓Z�L�����e�B�Ď��^�p�`�[����JSOC�����ł͂Ȃ��A���܂��܂ȕ���ɂ��郁���o�[�ƘA�g���đΉ����܂��B�ً}�������A�w����҂����ɔ\���I�ɓ������Ƃ����߂��܂����A���̂��߂ɂ͕��i����̃R�~���j�P�[�V�������d�v�ł��B
�@������ً}���̘A�g��[�߂邽�߁A�d�����I�����Z�L�����e�B�A�i���X�g�̓r�[���Ў�ɔM���c�_��W�J����̂ł����B
����@�m�i���킮���@�Ђ낵�j
������Ѓ��b�N
JSOC�`�[�t�G�o���W�F���X�g���Z�L�����e�B�A�i���X�g
���b�N���Ќ�AIDS��t�@�C�A�E�H�[���Ȃǂ̉^�p�E�Ǘ��Ɩ����o�āA�Z�L�����e�B�A�i���X�g�Ƃ��āAJSOC�Ď��T�[�r�X�ɏ]�����A���X�Z�L�����e�B�C���V�f���g�ɑΉ��B
�A�i���X�g���[�_�Ƃ��āA�Z�L�����e�B�C�x���g�̕��͂ƂƂ��ɁAIDS�^IPS�ɓK�p����JSOC�I���W�i���V�O�l�`��(JSIG)�̍쐬�A�`���[�j���O�����{���A�Ď��T�[�r�X�̋Z�p�ʂ̃R���g���[�����s���B
���݁AJSOC�`�[�t�G�o���W�F���X�g���Z�L�����e�B�A�i���X�g�Ƃ��āAJSOC�S�̂̋Z�p�ʂ��R���g���[�����A�Ď���A�Z�~�i�[�u�t�ȂǑΊO�I�Ȋ������s���B
Copyright © ITmedia, Inc. All Rights Reserved.