ï¼ IT：Webアプリケーションã«æ½œã‚€ã‚»ã‚ュリティホール（14）※ã”æ³¨æ„ ä»–ç¤¾ãŠã‚ˆã³ä»–組織ã®Webサイトãªã©ã¸ã®ãƒãƒ¼ãƒˆã‚¹ã‚ャンãŠã‚ˆã³ãƒ‡ãƒ¼ã‚¿ã®å–å¾—ãªã©ã®è¡Œç‚ºã§å¾—ãŸæƒ…å ±ã‚’ä¾µå…¥ãªã©ã«æ‚ªç”¨ã™ã‚‹ã‹ã€ã¾ãŸã¯åŒã˜ç›®çš„ã‚’æŒã¤ç¬¬ä¸‰è€…ã«æä¾›ã—ãŸæ™‚点ã§é•æ³•ã¨ãªã‚Šã¾ã™ã€‚ã”注æ„ãã ã•ã„。 本稿ã®å†…容を検証ã™ã‚‹å ´åˆã¯ã€å¿…ãšå½±éŸ¿ã‚’åŠã¼ã•ãªã„é™ã‚‰ã‚ŒãŸç’°å¢ƒä¸‹ã§è¡Œã£ã¦ä¸‹ã•ã„。 ã¾ãŸã€æœ¬ç¨¿ã‚’利用ã—ãŸè¡Œç‚ºã«ã‚ˆã‚‹å•é¡Œã«é–¢ã—ã¾ã—ã¦ã¯ã€ç†è€…ãŠã‚ˆã³æ ªå¼ä¼šç¤¾ã‚¢ãƒƒãƒˆãƒžãƒ¼ã‚¯ãƒ»ã‚¢ã‚¤ãƒ†ã‚£ã¯ä¸€åˆ‡è²¬ä»»ã‚’è² ã„ã‹ãã¾ã™ã€‚ã”了承ãã ã•ã„。 今回ã¯æœ¬é€£è¼‰ã®æœ€çµ‚回ã¨ã„ã†ã“ã¨ã§ã€ã¾ã¨ã‚ã¨ã—ã¦ã“ã‚Œã¾ã§ã«èª¬æ˜Žã—ã¦ããŸWebアプリケーションã®è„†å¼±æ€§1ã¤ãšã¤ç°¡å˜ã«èª¬æ˜Žã—ã¦ã„ãã“ã¨ã«ã™ã‚‹ã€‚一部ã€ã‚µãƒ³ãƒ—ルコードを示ã—ã¦ã„る個所もã‚ã‚‹ã®ã§é–‹ç™ºã‚’è¡Œã£ã¦ã„ã‚‹èªè€…ã¯å‚考ã«ã—ã¦ã»ã—ã„。 クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング 攻撃者ãŒä½œæˆã—ãŸã‚¹ã‚¯ãƒªãƒ—トを脆弱ãªWebサイトを介ã—ã¦ã€ã»ã‹ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒ–ラウザ上ã§å®Ÿè¡Œã•ã›ã‚‹æ”»æ’ƒã®ã“ã¨ã§ã‚る。ã“ã‚Œã«ã‚ˆã‚Šæ£è¦ãƒ¦ãƒ¼ã‚¶
{{#tags}}- {{label}}
{{/tags}}