.JPサイトも2万以上ã€Lilupophilupop SQLインジェクションã§100万サイトãŒè¢«å®³ - ã†ã•ãŽæ–‡å¦æ—¥è¨˜
ISC(Internet Storm Center)ã®ãƒ¬ãƒãƒ¼ãƒˆã«ã‚ˆã‚‹ã¨ã€lilupophilupop.comã¸ã®ãƒªãƒ³ã‚¯ã‚’埋ã‚込むSQLインジェクション攻撃ã®è¢«å®³ãŒãŠã‚ˆã100万サイトã§ç¢ºèªã•ã‚Œã¦ã„ã¾ã™ã€‚ 攻撃ã•ã‚Œã‚‹ã¨ä»¥ä¸‹ã®æ–‡å—列を挿入ã•ã‚Œã¦ã„ã‚‹ã®ãŒç¢ºèªã§ãã‚‹ã¨ã®ã“ã¨ã€‚ "> "></title><script src="http://lilupophilupop.com/sl.php"></script> - Google 検索 ã„ã¾æ¤œç´¢ã™ã‚‹ã¨ã€ç´„ 946,000 件ã¨ã§ã¾ã™ã。ä¸ã«ã¯Google検索çµæžœã«â€ã“ã®ã‚µã‚¤ãƒˆã¯ã‚³ãƒ³ãƒ”ュータã«æ害を与ãˆã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚â€ã¨ã§ã‚‹ã‚‚ã®ã‚‚。 自分ã®é–¢ä¿‚ã™ã‚‹ã‚µã‚¤ãƒˆãŒè¢«å®³ã‚’å—ã‘ã¦ã„ãªã„ã‹ã€æ¤œç´¢ã‚ーワードã«"site:ドメインå"ã‚’åŠ ãˆã‚‹ãªã©ã—ã¦ç¢ºèªã—ã¦ã¿ã¦ä¸‹ã•ã„。 ドメインã”ã¨ã®è¢«å®³çŠ¶æ³ã¯ä»¥ä¸‹ã®é€šã‚Šã§ã™ã€‚ UK - 56,300 NL - 123,000
ã¼ããŒPDOを採用ã—ãªã‹ã£ãŸã‚ã‘(Shift_JISã«ã‚ˆã‚‹SQLインジェクション)
補足 ã“ã®è¨˜äº‹ã¯æ—§å¾³ä¸¸æµ©ã®æ—¥è¨˜ã‹ã‚‰ã®è»¢è¼‰ã§ã™ã€‚å…ƒURLã€ã‚¢ãƒ¼ã‚«ã‚¤ãƒ–ã€ã¯ã¦ãªãƒ–ックマーク1ã€ã¯ã¦ãªãƒ–ックマーク2。 備忘ã®ãŸã‚転載ã„ãŸã—ã¾ã™ãŒã€ã“ã®è¨˜äº‹ã¯2010å¹´7月1æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã‚‚ã®ã§ã€å½“時ã®å¾³ä¸¸ã®è€ƒãˆã‚’示ã™ã‚‚ã®ã‚’ã€åŸºæœ¬çš„ã«å†…容を変更ã›ãšã«ãã®ã¾ã¾è»¢è¼‰ã™ã‚‹ã‚‚ã®ã§ã™ã€‚ 補足終ã‚ã‚Š PHPã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ãƒ»ã‚¢ã‚¯ã‚»ã‚¹ãƒ»ãƒ©ã‚¤ãƒ–ラリPDOã¯ã€DB接続時ã®æ–‡å—エンコーディング指定ãŒã§ããªã„ãŸã‚ã€æ–‡å—エンコーディングã®é¸æŠžã«ã‚ˆã£ã¦ã¯ã€ãƒ—レースホルダを使ã£ã¦ã„ã¦ã‚‚SQLインジェクション脆弱性ãŒç™ºç”Ÿã—ã¾ã™ã€‚ 追記(2011/06/19) ã“ã“ã«æ¥ã¦æ€¥ã«ãƒ–クマãŒè¿½åŠ ã•ã‚Œã¯ã˜ã‚ã¦ã„ã¾ã™ãŒã€ã“ã®ã‚¨ãƒ³ãƒˆãƒªã‚’書ã„ã¦ã‹ã‚‰çŠ¶æ³ãŒæ”¹å–„ã—ã¦ã„ã¾ã™ã€‚PHP5.3.6(2011/03/17)ã«ã¦ã€PDOã§ã‚‚データベース接続ã®æ–‡å—エンコーディングを指定ã§ãるよã†ã«ãªã‚Šã¾ã—ãŸã€‚ã“ã®ç‰ˆã§ã€UNIX版ã®PHPã§ã¯è§£æ±ºã—ã¾ã—ãŸãŒã€Win
PHPã§addslashes()ã§ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã—ã¦ã‚‚SQLインジェクションãªç©´
â– data uri変æ›æ©Ÿ ã“ã‚Œã¯ããã‚Šã¾ã™ã€‚ãªã‚‹ã»ã©ã‰ã€‚ data:text/html;charset=utf-8;base64,aHR0cDovL2xhLm1hLmxhL21pc2MvanMvZGF0YS5odG1s â– Firefoxã§Windowsã®ã‚¯ãƒªãƒƒãƒ—ボードã«å€¤ã‚’è¨å®šã™ã‚‹æ–¹æ³• 上をè¸ã¾ãˆã¦ã€‚ http://la.ma.la/misc/js/setclipboard_for_firefox.html http://la.ma.la/misc/js/setclipboard.txt Opera8.5ã§ã‚‚ã„ã‘ã¦ã‚‹æ°—ãŒã—ã¾ã™ã€‚ 外部ã®ã‚µãƒ¼ãƒã‚’利用ã›ãšã«HTMLå˜ä½“ã§ã„ã‘ã¦ã„ã‚‹ã®ã¯ã€dataスã‚ームãŒæœ‰åŠ¹ã ã‹ã‚‰ã§ã™ã。IE7ã§ã¯ã¾ã dataスã‚ームã£ã¦æœ‰åŠ¹ã˜ã‚ƒãªã„ã®ã§ã—ãŸã£ã‘？ ãˆï¼Ÿã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ã™ã‚‹ã‹ã£ã¦ï¼Ÿã—ãªã„ã§ã—ょ（笑） Firefoxã§ãƒ†ã‚ストをクリップボードã«ã‚³ãƒ”ーã™ã‚‹æ–¹æ³•::最
ã‚ã®ã€ŒSQLインジェクションã€é¨’å‹•ã®è£ã§ï¼ˆå‰ç·¨ï¼‰ ― ï¼ IT
毎日ã®ã‚ˆã†ã«èµ·ãる脆弱性をçªã„ãŸæ”»æ’ƒã€ãれを守るãŸã‚ã®ä»•çµ„ã¿ã‚‚多数ã®ãƒ™ãƒ³ãƒ€ã«ã‚ˆã‚Šæä¾›ã•ã‚Œã¦ã„ã¾ã™ãŒã€å®Ÿéš›ã«ãã®æ”»æ’ƒã‚’検知ã—ã€ã©ã®ã‚ˆã†ã«å¯¾å‡¦ã™ã‚‹ã‹ã¨ã„ã†ã“ã¨ã¯äººé–“ã®æ‰‹â€•â€•ã‚»ã‚ュリティアナリストã«ã‚ˆã£ã¦è¡Œã‚ã‚Œã¦ã„ã¾ã™ã€‚本連載ã§ã¯ãã®ã‚»ã‚ュリティアナリストã¨å‘¼ã°ã‚Œã‚‹äººãŸã¡ãŒã€ã©ã®ã‚ˆã†ãªè€ƒãˆæ–¹ã‚„マインドã§ä»•äº‹ã‚’ã—ã¦ã„ã‚‹ã®ã‹ã‚’探るã¹ãã€æŠ€è¡“ã¨ã¨ã‚‚ã«â€œäººâ€ã«ãƒ•ã‚©ãƒ¼ã‚«ã‚¹ã—ãŸã‚³ãƒ©ãƒ ã¨ã—ã¦ä¼ãˆã¦ã„ãã¾ã™ï¼ˆç·¨é›†éƒ¨ï¼‰ 「攻撃ã®æ³¢ã€ã‚’ã„ã¡æ—©ã見ã¤ã‘ã‚‹ã“ã¨ã®æ„味 ã¯ã˜ã‚ã¾ã—ã¦ã€‚今回ã‹ã‚‰ã“ã®ã‚³ãƒ©ãƒ を担当ã™ã‚‹ã€å·å£ã¨ã„ã„ã¾ã™ã€‚ã‚ãŸã—ãŒå‹¤ã‚ã‚‹æ ªå¼ä¼šç¤¾ãƒ©ãƒƒã‚¯ã¯ã€ä¼æ¥ã®ITインフラをリスクã‹ã‚‰å®ˆã‚‹ãŸã‚ã®ã•ã¾ã–ã¾ãªã‚»ã‚ュリティソリューションをæä¾›ã—ã¦ã„ã¾ã™ã€‚ã‚ãŸã—ã®å½¹å‰²ã¯ã€ä¼æ¥ãƒ»å›£ä½“ãªã©ã®ITãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚’守るセã‚ュリティ監視é‹ç”¨ã‚»ãƒ³ã‚¿ãƒ¼â€œJSOCâ€ï¼ˆJapan Security Operation Center：ジェイソック
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
　　:日本経済新èž
{{#tags}}- {{label}}
{{/tags}}