安全ãªã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã‚’実ç¾ã™ã‚‹ãŸã‚㫠― ï¼ ITHTTPを使用ã—ãŸWebアプリケーションã«ãŠã„ã¦ã€å®‰å…¨ãªã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã‚’è¡Œã†ã“ã¨ã¯é›£ã—ã„å•é¡Œã§ã‚る。タブブラウザã«ã‚ˆã‚‹ç”»é¢ã®è¤‡æ•°èµ·å‹•ã‚„ã€Webブラウザã®æˆ»ã‚‹ãƒœã‚¿ãƒ³ï¼æ›´æ–°ãƒœã‚¿ãƒ³ã®æŠ¼ä¸‹ã¨ã„ã£ãŸã€äºˆæœŸã—ãªã„ç”»é¢é·ç§»ã«èµ·å› ã™ã‚‹ãƒã‚°ã®ç™ºç”Ÿã«é ã‚’æ‚©ã¾ã›ã‚‹ã“ã¨ã¯å¤šã„ã ã‚ã†ã€‚ 大ããªå•é¡ŒãŒç™ºç”Ÿã—ãªã„ãªã‚‰ã°ã€ç”»é¢é·ç§»ã®ä»•æ§˜ä¸Šã®åˆ¶é™ã‚’クライアントã«è¨±å®¹ã—ã¦ã‚‚らã†é¸æŠžè‚¢ã‚‚ã‚ã‚‹ã ã‚ã†ãŒã€ä¸æ£ãªç”»é¢é·ç§»ã‚’利用ã—ãŸã‚»ã‚ュリティホールãŒå˜åœ¨ã™ã‚‹ãªã‚‰ã°ã€æ”¾ç½®ã—ã¦ãŠã„ã¦ã‚ˆã„å•é¡Œã§ã¯ãªããªã‚‹ã€‚今回ã¯ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã‚’安全ã«è¡Œã†ãŸã‚ã®åŸºæœ¬çš„ãªæ³¨æ„点ã«ã¤ã„ã¦è§£èª¬ã—ã¦ã„ã“ã†ã€‚ セッション固定攻撃ã¨ã¯ä½•ã‹ セッション固定攻撃（Session Fixation）ã¨ã„ã†è„†å¼±æ€§ã‚’耳ã«ã—ãŸã“ã¨ã¯ã‚ã‚‹ã ã‚ã†ã‹ã€‚脆弱性ãã®ã‚‚ã®ã®è©³ã—ã„解説ã¯æœ¬ç¨¿ã®è¶£æ—¨ã§ã¯ãªã„ãŸã‚割愛ã™ã‚‹ãŒã€ç°¡æ½”ã«èª¬æ˜Žã™ã‚‹ã¨ã€ä»¥ä¸‹ã®ã‚ˆã†ãªæ‰‹é †ã‚’è¸ã‚€ã“ã¨ã«ã‚ˆã‚Šã‚»ãƒƒã‚·ãƒ§ãƒ³æƒ…å ±ãŒãƒã‚¤ã‚¸ãƒ£
「ノートPCã‚’æŒã¡å‡ºã—ç¦æ¢ã«ã—ã¦ã‚‚逆効果ã€ã€ç«¹ä¸å·¥å‹™åº—グループã®IT部長
IBM Developer
2006-10-25
ITmedia Biz.ID：第1回　会è°ã®ä½•ãŒå•é¡Œãªã®ã‹ï¼Ÿ
{{#tags}}- {{label}}
{{/tags}}