MySQLã€ãƒ–ラインド SQL インジェクションã«ã‚ˆã‚Šæƒ…å ±æ¼æ´©ãŒç™ºç”Ÿ | スラド ã‚»ã‚ュリティMySQL.com ã¨é–¢é€£ã™ã‚‹ã‚µã‚¤ãƒˆãŒç±³å›½æ™‚é–“ 27 æ—¥ã«ã‚¯ãƒ©ãƒƒã‚¯ã•ã‚Œã€æƒ…å ±ãŒæ¼æ´©ã—ãŸæ¨¡æ§˜ã€‚手法ã¯ãƒ–ラインド SQL インジェクションã«ã‚ˆã‚‹ã‚‚ã®ã¨è€ƒãˆã‚‰ã‚Œã¦ã„ã‚‹ (Techie Buzz ã®è¨˜äº‹ã€æœ¬å®¶ /. 記事より) 。 被害ã«éã£ãŸã®ã¯æœ¬å®¶ MySQL.com ã®ä»–ã€ãƒ•ãƒ©ãƒ³ã‚¹ã€ãƒ‰ã‚¤ãƒ„ã€ã‚¤ã‚¿ãƒªã‚¢ã® MySQL ã®ã‚µã‚¤ãƒˆã€‚æ¼æ´©ã—ãŸæƒ…å ±ã«ã¯ MySQL 関係者㮠Email アドレスやèªè¨¼æƒ…å ±ã®ä»–ã€é¡§å®¢æƒ…å ±ã‚„å†…éƒ¨ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯æƒ…å ±ã‚‚å«ã¾ã‚Œã¦ã„ã‚‹ã¨ã„ã†ã€‚ã¾ãŸ XSS 脆弱性ã«ã¤ã„ã¦ã‚‚詳細ã«å ±å‘Šã•ã‚Œã¦ãŠã‚Šæ¼æ´©ãŒã•ã‚‰ã«æ‹¡å¤§ã™ã‚‹æれもã‚ã‚‹ã¨ã®ã“ã¨ã§ã€ã•ã‚‰ã«ã¯ Sun.com ã«ã‚るデータベースã®å†…容も既ã«ã‚¯ãƒ©ãƒƒã‚¯ã•ã‚Œã¦ã„ã‚‹å ±å‘Šã‚‚ã‚る。 今ã®ã¨ã“ã‚ MySQL ã‹ã‚‰ã¯ã“ã®ä»¶ã«é–¢ã™ã‚‹ãƒ‹ãƒ¥ãƒ¼ã‚¹ãƒªãƒªãƒ¼ã‚¹ãŒå‡ºã¦ã„ãªã„ãŒã€æ˜¯éžã¨ã‚‚ MySQL ã®çŸœæƒ (ãã†ã„ã†ã‚‚ã®ãŒã‚ã‚‹ã®ãªã‚‰) ã‚’è³ã—ã¦å¯¾ç–ã‚’æ–½ã—ã¦æ¬²ã—ã„ã‚‚ã®ã§
{{#tags}}- {{label}}
{{/tags}}