CMS四天王ã®ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³çŠ¶æ³ã‚’調査ã—ãŸã¨ã“ã‚æ„外ãªçµæžœã«ãªã£ãŸãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã§SQLインジェクション攻撃をブãƒãƒƒã‚¯ã—ãªã„CMSãŒå¤šã„ ãƒã‚°ã‚¤ãƒ³IDã«ãŠã‘る典型的ãªSQLインジェクション攻撃ã¨ã—ã¦ã€'OR 1=1# ã‚’ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ãŒãƒ–ãƒãƒƒã‚¯ã™ã‚‹ã‹ã©ã†ã‹ã‚’確èªã—ã¾ã—ãŸã€‚ãƒã‚°ã‚¤ãƒ³IDã¨ã—ã¦è¨±å®¹ã•ã‚Œã‚‹æ–‡å—を見るé™ã‚Šã€WordPressã€Joomlaã€Drupalã¯ãƒ–ãƒãƒƒã‚¯ã—ãã†ã§ã™ãŒã€çµæžœã¯ä¸‹è¨˜ã®é€šã‚Šã§ã™ã€‚ WordPress: ブãƒãƒƒã‚¯ã—ãªã„ Joomla: ブãƒãƒƒã‚¯ã™ã‚‹ Drupal: ブãƒãƒƒã‚¯ã—ãªã„ MovableType: ブãƒãƒƒã‚¯ã—ãªã„ ã¨ã„ã†ã“ã¨ã§ã€æ„外ãªã“ã¨ã«ã€ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã§SQLインジェクション攻撃をæ¢ã‚ã‚‹ã®ã¯Joomlaã®ã¿ã¨ã„ã†çµæžœã§ã—ãŸã€‚ ãƒã‚°ã‚¤ãƒ³IDã«ãƒŒãƒ«ãƒã‚¤ãƒˆã‚„改行ãŒä½¿ãˆã‚‹CMSãŒã‚ã‚‹ テストをã—ã¦ã„ã¦ã‚‚ã£ã¨ã‚‚ã³ã£ãã‚Šã—ãŸã“ã¨ã®ä¸€ã¤ãŒã“ã‚Œã§ã™ã€‚Joomlaã¨MovableTypeã¯ãƒŒãƒ«ãƒã‚¤ãƒˆã‚„改行ãªã©åˆ¶å¾¡æ–‡å—ãŒãƒã‚°ã‚¤ãƒ³IDã¨ã—ã¦
CMS「XOOPS Cube Legacyã€ã«ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã®è„†å¼±æ€§
{{#tags}}- {{label}}
{{/tags}}