é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ãƒã‚°ã‚¤ãƒ³å‰Session Fixationã‚’ã©ã†ã™ã‚‹ã‹â– ãƒã‚°ã‚¤ãƒ³å‰Session Fixationã‚’ã©ã†ã™ã‚‹ã‹ 21æ—¥ã®æ—¥è¨˜ã€ŒSession Fixation脆弱性ã®è²¬ä»»ä¸»ä½“ã¯Webアプリã‹Webブラウザã‹ã€ã§ã€ãƒ–ラウザベンダã¯Cookie Monsterå•é¡Œã‚’ã©ã†ã™ã‚‹ã®ã ã‚ã†ã‹ã¨ã„ã†ã“ã¨ã«ã¤ã„ã¦æ›¸ã„ãŸãŒã€Firefox 2.0 ã«ã¤ã„ã¦èª¿ã¹ã¦ã¿ãŸã¨ã“ã‚ã€è§£æ±ºã—ã¦ã„ãªã‹ã£ãŸã€‚ã¾ãŸã€IE 7 も解決ã—ã¦ã„ãªã„。 ãã®ã‚ˆã†ãªçŠ¶æ³ã§ã¯ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³è¿½è·¡ãŒcookieã ã‘ã«ã‚ˆã£ã¦è¡Œã‚ã‚Œã¦ã„ã‚‹å ´åˆã§ã‚ã£ã¦ã‚‚ã€Session Fixation攻撃ã«å¯¾ã—ã¦é…æ…®ã›ã–ã‚‹ã‚’å¾—ãªã„。 ã“ã‚Œã¾ã§ã€Session Fixation対ç–ã¨ã„ãˆã°ã€ãƒã‚°ã‚¤ãƒ³å¾Œã®çŠ¶æ…‹ã‚’セッションãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã•ã‚Œã‚‹ã“ã¨ã®é˜²æ¢ã®ã¿ãŒèªžã‚‰ã‚Œã‚‹ã“ã¨ãŒå¤šã‹ã£ãŸãŒã€ãƒã‚°ã‚¤ãƒ³å‰ã«ã¤ã„ã¦ã¯ã©ã†ã ã‚ã†ã‹ã€‚ ãŸã¨ãˆã°ã€ãƒã‚°ã‚¤ãƒ³å‰ã‹ã‚‰ä½¿ãˆã‚‹ã‚·ãƒ§ãƒƒãƒ”ングカートã«å¯¾ã—ã¦Session Fixation攻撃ãŒè¡Œã‚れるã¨
{{#tags}}- {{label}}
{{/tags}}