CGI-Application-Plugin-ProtectCSRF-1.01The London Perl and Raku Workshop takes place on 26th Oct 2024. If your company depends on Perl, please consider sponsoring and/or attending.
crossdomain.xml 㨠CSRF 脆弱性ã«ã¤ã„㦠- 2nd life (移転ã—ã¾ã—ãŸ)
crossdomain.xml を安易ã«è¨ç½®ã™ã‚‹ã¨ CSRF 脆弱性を引ãèµ·ã“ã™å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ã¨ã„ã†ã®ã‚‚ã€ã“ã“æ•°ãŒæœˆã€ãã‚Œãªã‚Šã®æ•°ã® crossdomain.xml ã«ã‚ˆã‚‹ CSRF 脆弱性を発見ã—(ç¾åœ¨ã€ãれらã®ã‚µã‚¤ãƒˆã§ã¯å¯¾ç–ãŒãªã•ã‚Œã¦ã„ã¾ã™)ã€ã¾ã ã¾ã Web プãƒã‚°ãƒ©ãƒžã«è„†å¼±æ€§ã‚’引ãèµ·ã“ã™å¯èƒ½æ€§ãŒã‚ã‚‹ã€ã¨ã„ã†è€ƒãˆæ–¹ãŒæµ¸é€ã—ã¦ãªã„ã‚“ã˜ã‚ƒãªã„ã‹ã€ã¨æ€ã£ãŸã®ã§ã€‚ 先月ã€Life is beautiful: ウェブサービスAPIã«ãŠã‘る『æˆã‚Šã™ã¾ã—å•é¡Œã€ã«é–¢ã™ã‚‹ä¸€è€ƒå¯Ÿã«ã‚‚ crossdomain.xml ã«ã¤ã„ã¦æ›¸ã‹ã‚Œã¦ãŸã®ã§ã™ãŒã€ãã®å¾Œã‚‚ã„ãã¤ã‹ã®ã‚µãƒ¼ãƒ“ス㧠crossdomain.xml を許å¯ãƒ‰ãƒ¡ã‚¤ãƒ³ã™ã¹ã¦ã«ã—ã¦ã„るサービスãŒã‚ã£ãŸã®ã§ã€æ³¨æ„å–šèµ·ã¨ã—ã¦ã‚¨ãƒ³ãƒˆãƒªãƒ¼ã«æ›¸ãèµ·ã“ã—ã¾ã™ã€‚ 自分も一年åŠãらã„å‰ã¯ã€crossdomain.xml を許å¯ãƒ‰ãƒ¡ã‚¤ãƒ³ã™ã¹ã¦ ('*') ã«ã—ã¦è¨ç½®ã—
スラッシュドット ジャパン | æ£ã—ã„CSRF対ç–ã€ã—ã¦ã¾ã™ã‹ï¼Ÿ
ã‚ã‚‹Anonymous Cowardæ›°ãã€"最近Webアプリã®CSRF脆弱性ã¸ã®å¯¾ç–ãŒæ³¨ç›®ã•ã‚Œã¦ã„ã¾ã™ãŒã€30æ—¥ã«é‡‘床æ°ãŒã€Œé–‹ç™ºè€…ã®ãŸã‚ã®æ£ã—ã„CSRF対ç–ã€ã¨ã„ã†ç§€é€¸ãªãƒ†ã‚ストを発表ã—ã¦ãã‚Œã¾ã—ãŸã€‚ Googleã§ã€ŒCSRF 対ç–ã€ã§æ¤œç´¢ã™ã‚‹ã¨é«˜æœ¨æµ©å…‰æ°ã®ã€Œã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªï¼ˆCSRF）ã®æ£ã—ã„対ç–方法ã€ãŒãƒˆãƒƒãƒ—ã«å‡ºã¦ãã¾ã™ãŒã€é‡‘床æ°ã«ã‚ˆã‚‹ã¨ã€ã“ã®æ–¹æ³•ã¯èª¤ã£ãŸå¯¾ç–ã§ã‚り「CSSXSS脆弱性ãŒçŸ¥ã‚‰ã‚Œã¦ã„ã‚‹ç¾åœ¨ã§ã¯ã€çµ¶å¯¾ã«å®Ÿæ–½ã™ã¹ãã§ãªã„ã‚‚ã®ã€ã¨ã®ã“ã¨ã§ã™ã€‚ã“ã®å¯¾ç–ã¯ã€IPAã®ã€Œæƒ…å ±ã‚»ã‚ュリティ白書2006年版ã€ã‚„「用語「CSRFã€@鳩丸ãã‚ã£ã•ã‚Š (用語集)ã€ã»ã‹æ›¸ç±ãªã©ã«ã‚‚書ã‹ã‚Œã¦ãŠã‚Šã€é‡‘床æ°ã¯ã€Œè¨˜äº‹ã®å†…容を訂æ£ã—ã¦ã„ãŸã ããŸã„ã€ã¨ã—ã¦ã„ã¾ã™ã€‚スラドã®é–‹ç™ºè€…ã®ã¿ãªã•ã‚“ã¯ãã¡ã‚“ã¨æ£ã—ã„CSRF対ç–ã‚’ã—ã¦ã„ã¾ã™ã‹ï¼Ÿ"
開発者ã®ãŸã‚ã®æ£ã—ã„CSRF対ç–
著者: 金床 <anvil@jumperz.net> http://www.jumperz.net/ â– ã¯ã˜ã‚㫠ウェブアプリケーション開発者ã®ç«‹å ´ã‹ã‚‰è¦‹ãŸCSRF対ç–ã«ã¤ã„ã¦ã€ã•ã¾ã–ã¾ãªæƒ…å ±ãŒå…¥ã‚Šä¹±ã‚Œã¦ã„る。ç†è€…ãŒ2006å¹´3月ã®æ™‚点ã«ãŠã„ã¦å›½å†…ã®ã‚¦ã‚§ãƒ–サ イトやコンピュータ書ç±ãƒ»é›‘誌ãªã©ã§CSRF対ç–ã«ã¤ã„ã¦æ›¸ã‹ã‚Œã¦ã„る記事を調ã¹ãŸçµæžœã€ãŠã©ã‚ãã¹ãã“ã¨ã«ã€ãã®ã»ã¨ã‚“ã©ãŒèª¤ã‚Šã‚’å«ã‚“ã§ã„ãŸã‚Šã€ç¾å®Ÿçš„ ã«ã¯ä½¿ç”¨ã§ããªã„方法を紹介ã—ãŸã‚Šã—ã¦ã„ãŸã€‚ãã“ã§æœ¬ç¨¿ã§ã¯ã‚¦ã‚§ãƒ–アプリケーション開発者ã«ã¨ã£ã¦ã®æœ¬å½“ã«æ£ã—ã„CSRF対ç–ã«ã¤ã„ã¦ã¾ã¨ã‚ã‚‹ã“ã¨ã¨ã™ る。ã¾ãŸã€æŽ¡ç”¨ã™ã¹ãã§ãªã„CSRF対ç–ã¨ãã®ç†ç”±ã‚‚åˆã‚ã›ã¦ç´¹ä»‹ã™ã‚‹ã€‚ â– ã‚らゆる機能ãŒã‚¿ãƒ¼ã‚²ãƒƒãƒˆã¨ãªã‚Šã†ã‚‹ ウェブアプリケーションã®æŒã¤å…¨ã¦ã®æ©Ÿèƒ½ãŒCSRF攻撃ã®å¯¾è±¡ã¨ãªã‚Šã†ã‚‹ã€‚ã¾ãšã“ã®ã“ã¨ã‚’èªè˜ã—ã¦ãŠãå¿…è¦ãŒã‚る。 Amaz
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}