ç±³Googleã€Webアプリケーションå‘ã‘ã®é«˜é€Ÿãªè„†å¼±æ€§ã‚¹ã‚ャナ「Skipfishã€ã‚’公開 | OSDN Magazineç±³Googleã¯3月19æ—¥ã€Webアプリケーションå‘ã‘ã®ã‚»ã‚ュリティ脆弱性スã‚ャナ「Skipfishã€ã‚’公開ã—ãŸã€‚ç¾åœ¨æœ€æ–°ç‰ˆã¨ãªã‚‹ãƒãƒ¼ã‚¸ãƒ§ãƒ³1.1ベータã®ã‚³ãƒ¼ãƒ‰ãŒå…¬é–‹ã•ã‚Œã¦ã„る。 Skipfishã¯ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã€SQLインジェクションãªã©ã€Webアプリケーションã§ç™ºç”Ÿã™ã‚‹å¯èƒ½æ€§ã®ã‚ã‚‹ã‚»ã‚ュリティホールをスã‚ャンã—ã¦æ¤œå‡ºã™ã‚‹ãƒ„ール。誤検知を抑ãˆãŸé«˜åº¦ãªã‚»ã‚ュリティãƒã‚§ãƒƒã‚¯ã‚’å°Žå…¥ã€æ‰ãˆã«ãã„ã‚»ã‚ュリティホールを検出ã§ãã‚‹ã¨ã—ã¦ã„る。Cã§å®Ÿè£…ã•ã‚Œã¦ãŠã‚Šã€HTTPãƒãƒ³ãƒ‰ãƒªãƒ³ã‚°å‘ã‘ã«æœ€é©åŒ–ã™ã‚‹ã“ã¨ã§é€Ÿåº¦ã‚’改善ã€LAN環境ã§æ¯Žç§’2000件以上ã®HTTPè¦æ±‚を処ç†ã§ãã‚‹ã¨ã„ã†ã€‚使ã„å‹æ‰‹ãŒè‰¯ã„点も特徴ã¨ã—ã¦ã„る。 検出ã§ãã‚‹å•é¡Œã¨ã—ã¦ã¯SQLインジェクションやシェルコマンドã®å®Ÿè¡Œã€XML/XPathインジェンクションã€ãƒ•ã‚©ãƒ¼ãƒžãƒƒãƒˆæ–‡å—列ã®ãƒã‚§ãƒƒã‚¯ãƒŸã‚¹ã‚„整数オーãƒãƒ¼ãƒ•ãƒãƒ¼ã¨ã„ã£ãŸå±é™ºåº¦ã®é«˜ã„
Engadget | Technology News & Reviews
ä¸å›½ã«ãŠã‘る事æ¥å±•é–‹ã«ã¤ã„ã¦
{{#tags}}- {{label}}
{{/tags}}