ã€ãƒã‚¦ãƒ„ー】ウイルスãƒã‚¹ã‚¿ãƒ¼2009ã§å®Ÿç¾ã™ã‚‹ãƒ¯ãƒ³ãƒ©ãƒ³ã‚¯ä¸Šã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å¯¾ç– - 最近ã®å‚¾å‘ã«ã‚らãŸã‚ã¦å¯¾ç–ã™ã‚‹ (1) 最近ã®èº«è¿‘ãªå±é™ºæ€§ã‚’å†ç¢ºèªã™ã‚‹ | パソコン | マイコミジャーナル
インターãƒãƒƒãƒˆã¯ã€ã‚‚ã¯ã‚„ãªãã¦ã¯ãªã‚‰ãªã„社会的インフラã¨ã‚‚ã„ãˆã¾ã™ã€‚ã—ã‹ã—ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã«ã¯ã•ã¾ã–ã¾ãªè„…å¨ãŒå˜åœ¨ã—ã¦ã„ã¾ã™ã€‚ãれらã®è„…å¨ã‹ã‚‰PCã‚„å€‹äººæƒ…å ±ã‚’å®ˆã‚‹ãŸã‚ã®å¯¾ç–ã¨ã—ã¦ã€ã‚¦ã‚¤ãƒ«ã‚¹ãƒã‚¹ã‚¿ãƒ¼2009ãªã©ã®ã‚»ã‚ュリティ対ç–ソフトãŒå¿…è¦ã¨ãªã‚Šã¾ã™ã€‚ã“ã“ã§ã¯ã€æ”¹ã‚ã¦ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚„Webサイトã‹ã‚‰ã®è„…å¨ã‚’å†ç¢ºèªã—ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ 明確ãªæ‚ªæ„ã‚’æŒã£ãŸè¡Œç‚ºãŒæ¨ªè¡Œ ã¾ãšã¯ã€ãƒˆãƒ¬ãƒ³ãƒ‰ãƒžã‚¤ã‚¯ãƒã«ã‚ˆã‚‹2008å¹´ã®æ—¥æœ¬å›½å†…ã§ã€ä¸æ£ãƒ—ãƒã‚°ãƒ©ãƒ ã«æ„ŸæŸ“ã—ãŸè¢«å®³å ±å‘Šã‚’見ã¦ã¿ã¾ã™(表1)。 表1 ä¸æ£ãƒ—ãƒã‚°ãƒ©ãƒ æ„ŸæŸ“è¢«å®³å ±å‘Šæ•°ãƒ©ãƒ³ã‚ング[2008年度] é †ä½æ¤œå‡ºå 通称 種別 件数 å‰å¹´é †ä½ 1ä½MAL_OTORUN オートラン ãã®ä»– 2870件 NEW 2ä½BKDR_AGENT エージェント ãƒãƒƒã‚¯ãƒ‰ã‚¢ 818件 1ä½ 3ä½JS_IFRAME アイフレームJava Script 596件 NEW 4ä½M
［無視ã§ããªã„ï¼½IEã®Content-Type無視
［無視ã§ããªã„ï¼½IEã®Content-Type無視：教科書ã«è¼‰ã‚‰ãªã„Webアプリケーションセã‚ュリティ（2）（1/2 ページ） XSSã«CSRFã«SQLインジェクションã«ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãƒˆãƒ©ãƒãƒ¼ã‚µãƒ«â€¦â€¦Webアプリケーションã®ãƒ—ãƒã‚°ãƒ©ãƒžãŒçŸ¥ã£ã¦ãŠãã¹ã脆弱性ã¯ã„ã£ã±ã„ã‚ã‚Šã¾ã™ã€‚ãã“ã§æœ¬é€£è¼‰ã§ã¯ã€ãã®ã‚ˆã†ãªãƒ¡ã‚¸ãƒ£ãƒ¼ãªã‚‚ã®â€œä»¥å¤–â€ã‚‚掘り下ã’ã¦ã„ãã¾ã™ï¼ˆç·¨é›†éƒ¨ï¼‰ 無視ã§ããªã„IEã®ã€ŒContent-Type無視ã€å•é¡Œ 皆ã•ã‚“ã“ã‚“ã«ã¡ã¯ã€ã¯ã›ãŒã‚よã†ã™ã‘ã§ã™ã€‚ 第2回ã§ã¯ã€Internet Explorer（以下ã€IE）ã®ä»•æ§˜ã§ã‚‚特ã«æ‚ªå高ã„「Content-Type無視ã€ã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚ IEã®Content-Type無視å•é¡Œã¯éžå¸¸ã«è¤‡é›‘ã§ã€ç§è‡ªèº«ã‚‚完全ã«èª¬æ˜Žã§ãる自信ã¯ãªã„ã®ã§ã™ãŒã€ãã‚Œã§ã‚‚ã‚»ã‚ュアãªWebアプリケーションを開発ã™ã‚‹ã†ãˆã§é¿ã‘ã¦ã¯é€šã‚Œãªã„å•é¡Œã§ã™ã®ã§ã€å–り上ã’ã‚‹ã“ã¨ã«ã—ã¾ã—ãŸã€‚
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
発注者ã®ãŸã‚ã®Webシステムï¼Webアプリケーション ã‚»ã‚ュリティè¦ä»¶æ›¸ï½œè„†å¼±æ€§è¨ºæ–.jp
{{#tags}}- {{label}}
{{/tags}}