Railsアプリケーションã«ã¦ClamAVを利用ã—ã¦ãƒªã‚¢ãƒ«ã‚¿ã‚¤ãƒ ã«ã‚¦ã‚£ãƒ«ã‚¹ãƒ»ã‚¹ã‚ャンを実ç¾ã™ã‚‹æ–¹æ³• - よã‹ã‚ã†ã‚‚ã‚“ï¼ãƒ•ã‚¡ã‚¤ãƒ«ã®ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰æ©Ÿèƒ½ã‚’有ã™ã‚‹ã‚¢ãƒ—リケーションをé‹ç”¨ã—ã¦ã„ã‚‹å ´åˆã¯ã€ã‚¦ã‚£ãƒ«ã‚¹ã«æ„ŸæŸ“ã—ãŸãƒ•ã‚¡ã‚¤ãƒ«ãŒã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã•ã‚Œã‚‹ã“ã¨ã‚’考慮ã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ ã‚‚ã—何も対ç–ã—ã¦ã„ãªã„å ´åˆã€ã‚¦ã‚£ãƒ«ã‚¹ã«æ„ŸæŸ“ã—ã¦ã„るファイルãŒã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã•ã‚Œã€ãã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’ファイル所有者以外ãŒãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã™ã‚‹ã“ã¨ã§ã€2次被害ãŒç™ºç”Ÿã—ã¦ã—ã¾ã†ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。 ãã®ã‚ˆã†ãªäº‹æ…‹ã‚’é¿ã‘ã‚‹ãŸã‚ã«ã‚‚ã€ãƒ•ã‚¡ã‚¤ãƒ«ãŒã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã•ã‚ŒãŸæ™‚点ã§ã‚¦ã‚£ãƒ«ã‚¹ãƒ»ã‚¹ã‚ャンを実施ã—ã€æ„ŸæŸ“ファイルã«ã¯ãªã‚‹ã¹ãアクセスã§ããªã„よã†ã«ã™ã¹ã構æˆã«ã™ã‚‹ã“ã¨ãŒæœ›ã¾ã—ã„ã§ã™ã€‚ ã§ã¯ã€ãƒ•ã‚¡ã‚¤ãƒ«ãŒã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã•ã‚ŒãŸéš›ã«ãƒªã‚¢ãƒ«ã‚¿ã‚¤ãƒ ã«ã‚¹ã‚ャンã™ã‚‹ã«ã¯ã©ã†ã—ãŸã‚‰ã‚ˆã„ã§ã—ょã†ã‹ï¼Ÿ アプライアンス製å“や有償ã®ãƒ„ールを使ã†ã“ã¨ã§ç°¡å˜ã«å®Ÿç¾å¯èƒ½ã§ã¯ã‚ã‚Šã¾ã™ãŒã€ä»Šå›žã¯ã€ã‚ªãƒ¼ãƒ—ンソース・ソフトウェアã®ClamAVを利用ã—ã¦ã€ãƒªã‚¢ãƒ«ã‚¿ã‚¤ãƒ ・ウィルス・スã‚ャンを実ç¾ã™ã‚‹æ–¹æ³•ã‚’紹介ã—ã¾ã™ã€‚
Reverse engineering Charange 2008 -ã‚¤ãƒ™ãƒ³ãƒˆæƒ…å ±ï¼šNetAgent Co., Ltd.
WASForum Conference 2010: ã©ã†ã™ã‚‹ã‚±ãƒ¼ã‚¿ã‚¤èªè¨¼ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
http://www.hash-c.co.jp/archive/wasf2010.html
安全ãªå®Ÿè£…方法を解説ã€IPAãŒã€Œå®‰å…¨ãªSQLã®å‘¼ã³å‡ºã—æ–¹ã€å…¬é–‹
Rubyæœå¹Œ: Ruby Sapporo Night vol. 6
ＩＰＡå¼ã‚¦ã‚§ãƒ–アプリケーション脆弱性ãƒã‚§ãƒƒã‚¯ãƒªã‚¹ãƒˆ
{{#tags}}- {{label}}
{{/tags}}