セッションアダプションãŒãªãã¦ã‚‚セッションフィクセイション攻撃ã¯å¯èƒ½
大垣（@yohgaki）ã•ã‚“ã¨ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚¢ãƒ€ãƒ—ション脆弱性ãŒã€Œé‡å¤§ãªè„…å¨ã€ã‹å¦ã‹ã§è«–争を続ã‘ã¦ã„ã¾ã™ã€‚ 大垣ã•ã‚“:第25回　PHPã®ã‚¢ã‚レス腱 ── セッション管ç†å¾³ä¸¸:PHPã®Session Adoptionã¯é‡å¤§ãªè„…å¨ã§ã¯ãªã„大垣ã•ã‚“:PHPã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚¢ãƒ€ãƒ—ション脆弱性ã¯ä¿®æ£ã—ã¦å½“然ã®è„†å¼±æ€§è°è«–ãŒã‹ã¿åˆã‚ãªã„ã®ã§ã€twitterã§ã€Œãƒ–ãƒã‚°èªã¿ã¾ã—ãŸã€‚サンプルも動ã‹ã—ã¾ã—ãŸã€‚å•é¡Œã¯åˆ†ã‹ã‚‹ã®ã§ã™ãŒã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚¢ãƒ€ãƒ—ションãŒãªã„PHPã ã¨ã€ä½•ãŒæ”¹å–„ã•ã‚Œã‚‹ã®ã‹ãŒåˆ†ã‹ã‚Šã¾ã›ã‚“。教ãˆã¦ä¸‹ã•ã„ã€ã¨ãƒ„イートã—ãŸã¨ã“ã‚ã€å¤§åž£ã•ã‚“ãŒãƒ–ãƒã‚°ã§è¿”信下ã•ã„ã¾ã—ãŸã€‚ 大垣ã•ã‚“: セッションアダプション脆弱性ãŒãªã„セッション管ç†ãŒå¿…è¦ãªç†ç”±ã“れをèªã‚“ã§ã‹ã¿åˆã‚ãªã„ç†ç”±ãŒåˆ†ã‹ã‚Šã¾ã—ãŸã€‚大垣ã•ã‚“ã€ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€‚以下大垣ã•ã‚“ã®ãƒ–ãƒã‚°ã®æœ«å°¾ã‚’引用ã—ã¾ã™ã€‚ 脱線ã—ã¾ã—ãŸãŒã€ä½•ãŒæ”¹å–„ã•ã‚Œã‚‹ã®ã‹ï¼Ÿçµè«–㯠ãƒã‚°ã‚¤ãƒ³æ™‚ã«
何ãŒæ£ã—ã„ã®ã‹ã‚’考ãˆã‚‹éš›ã¯ã€æ£ã—ã•ã®åŸºæº–ãŒå¿…è¦ - ockeghem's blog
大垣ã•ã‚“ã®å¯„稿記事「第44回 ã‚»ã‚ュリティ対ç–ãŒç¢ºå®Ÿã«å®Ÿæ–½ã•ã‚Œãªã„2ã¤ã®ç†ç”±ï¼šãªãœPHPアプリã«ã‚»ã‚ュリティホールãŒå¤šã„ã®ã‹?｜gihyo.jp … 技術評論社ã€ã®ã¾ã¨ã‚ã«ã¦ã€ã€Žæœ€å¾Œã«ã€Œä½•ãŒæ£ã—ã„ã®ã‹ï¼Ÿã€å¸¸ã«è€ƒãˆã‚‹ã‚ˆã†ã«ã—ã¦ãã ã•ã„ã€ã¨æ›¸ã‹ã‚Œã¦ã„ã¾ã™ã€‚ã“ã®éƒ¨åˆ†ã¯ã€ç§ã¸ã®åè«–ã®ã‚ˆã†ã§ã™ã®ã§ã€ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§è¿”ç”ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ 大垣ã•ã‚“ã®ä¸»å¼µ å…ˆã«ã‚‚è¿°ã¹ãŸã‚ˆã†ã«ã€å¤§åž£ã•ã‚“ã¯ã“ã®ã‚¨ãƒ³ãƒˆãƒªã®ã€Œã¾ã¨ã‚ã€ã¨ã—ã¦ä»¥ä¸‹ã®ã‚ˆã†ã«æ›¸ã‹ã‚Œã¦ã„ã¾ã™ã€‚ 最後ã«ã€Œä½•ãŒæ£ã—ã„ã®ã‹ï¼Ÿã€å¸¸ã«è€ƒãˆã‚‹ã‚ˆã†ã«ã—ã¦ãã ã•ã„。 http://gihyo.jp/dev/serial/01/php-security/0044?page=2 ã“ã®ä¸»å¼µè‡ªä½“ã«ã¯ç§ã‚‚大賛æˆã§ã™ã€‚大垣ã•ã‚“ã®è¨˜äº‹ã¯ä»¥ä¸‹ã®ã‚ˆã†ã«ç¶šãã¾ã™ã€‚ 例ãˆã°ï¼ŒSQL文を作æˆã™ã‚‹å ´åˆã«ãƒªãƒ†ãƒ©ãƒ«ï¼ˆãƒ‘ラメータ）を文å—列ã¨ã—ã¦ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã™ã‚‹ã¨æµ®å‹•å°æ•°ç‚¹åž‹ã®ãƒ‡ãƒ¼ã‚¿ãŒæ£ã—ã処ç†ã•ã‚Œãªã„デ
第42回　PostgreSQL 9.0ã«è¦‹ã‚‹SQLã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³å¯¾ç– | gihyo.jp
PostgrSQL 9.0ã‹ã‚‰è¿½åŠ ã•ã‚ŒãŸã‚¨ã‚¹ã‚±ãƒ¼ãƒ—関数ã‹ã‚‰ã€SQLインジェクション対ç–ã‚’å†åº¦è§£èª¬ã—ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ SQLインジェクション対ç–ã®4原則 基本的ã«ã¯SQLインジェクション対ç–ã¨ã—ã¦ä»¥ä¸‹ã®åŽŸå‰‡ã‚’守ã£ã¦ã„ã‚Œã°ã€SQLインジェクションã«è„†å¼±ãªã‚¢ãƒ—リケーションを作るã“ã¨ã¯ã‚ã‚Šã¾ã›ã‚“。 ã™ã¹ã¦ã®ãƒ‘ラメータを文å—列ã¨ã—ã¦ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã™ã‚‹ ã™ã¹ã¦ã®ãƒ‘ラメータをプリペアードクエリã®ãƒ‘ラメータã¨ã—ã¦å‡¦ç†ã™ã‚‹ æ–‡å—エンコーディングã®è¨å®šã‚’APIã§è¡Œã† パラメータã¨ã—ã¦å‡¦ç†ã§ããªã„æ–‡å—列ã¯ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã‚’行ㆠ原則1ã¨åŽŸå‰‡2ã¯é‡è¤‡ã—ã¦é©ç”¨ã™ã‚‹å¿…è¦ã¯ã‚ã‚Šã¾ã›ã‚“。ã©ã¡ã‚‰ã‹ã‚’è¡Œã„ã¾ã™ã€‚æ–‡å—エンコーディングã®è¨å®šã‚„プリペアードクエリã®ã‚¨ãƒŸãƒ¥ãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒ»æŠ½è±¡åŒ–ライブラリã®ãƒã‚°ç‰ã§SQLインジェクションãŒå¯èƒ½ã«ãªã‚‹å ´åˆã‚‚ã‚ã‚Šã¾ã™ãŒã€é€šå¸¸ã§ã‚ã‚Œã°ã“ã®åŽŸå‰‡ã‚’守ã£ã¦ã„ã‚‹é™ã‚ŠSQLインジェクション脆弱性を作るã“ã¨ã¯
ã‚»ã‚ュリティ専門家ã§ã‚‚é–“é•ãˆã‚‹ï¼æ–‡å—エンコーディングå•é¡Œã¯é›£ã—ã„ã®ã‹?
(Last Updated On: 2018å¹´8月13æ—¥)一見徳丸ã•ã‚“ã®ãƒ–ãƒã‚°ã¯åˆ†ã‹ã‚Šã‚„ã™ã„よã†ã«æ€ãˆã¾ã™ãŒã€ãã‚Œã¯å˜ç´”ãªå®Ÿé¨“ã«ã‚ˆã‚Šåˆ†ã‹ã‚Šã‚„ã™ã„よã†ã«è¦‹ãˆã‚‹ã ã‘ã§è¤‡æ•°ã®é–“é•ã„ãŒã‚ã‚Šã¾ã™ã€‚ ãã®é–“é•ã„ã¨ã¯ æ„図ã®å–ã‚Šé•ã„ – èª¤èª è¨€èªžã®ä»•æ§˜ã¨å®Ÿè£…ã®ç†è§£ä¸è¶³ HTTPã‚„PHP仕様ã®ç†è§£ä¸è¶³ ã‚»ã‚ュリティ対ç–ã‚’ã™ã¹ãå ´æ‰€ã®ç†è§£ä¸è¶³ ã§ã™ã€‚(※0) 徳丸ã•ã‚“ã¯éžå¸¸å‹¤ã¨ã¯è¨€ãˆã€å›½ã®å‡ºå…ˆæ©Ÿé–¢ã®ç ”究員ã§ã‚ã‚‹ã—ã€ãã®å‡ºå…ˆæ©Ÿé–¢ã¯è·å‹™æ”¾æ£„ã¨ã‚‚言ãˆã‚‹æ–‡æ›¸ï¼ˆã€Œä¾‹ãˆã°ã€PHPを使用ã—ãªã„ã€ã¨å‹§ã‚る文書）を公開ã—ã¦ã„ã‚‹(ã„ãŸ?)ã®ã§ã—ã£ã‹ã‚Šåè«–ã—ã¦ãŠã必用ãŒã‚ã‚Šã¾ã™ã。IPAã®ã‚ã®æ–‡æ›¸ã¯è·å‹™æ”¾æ£„ã¨è¨€ãˆã‚‹æ–‡æ›¸ã ã¨æ€ã£ã¦ã„ã¾ã™ã€‚ã“ã‚Œã«ã¤ã„ã¦ã‚‚後ã§æ„見を述ã¹ã¾ã™ã€‚ æ„図ã®å–ã‚Šé•ã„ – èª¤èª æœ€åˆã®é–“é•ã„ã¯ç§ã®ãƒ–ãƒã‚°ã®ã‚¨ãƒ³ãƒˆãƒªã€Œä½•æ•…ã‹ã‚ãŸã‚Šå‰ã«ãªã‚‰ãªã„æ–‡å—エンコーディングãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã€ã«å¯¾ã™ã‚‹ç†è§£ã§ã™ã€‚特ã«PHPユーザã«
「ãªãœPHPアプリã«ã‚»ã‚ュリティホールãŒå¤šã„ã®ã‹?ã€ã®ã‚»ã‚ュリティホール - ockeghem's blog
大垣é–ç”·ã•ã‚“ã®é€£è¼‰ã‹ã‚‰ 第21回 æ–‡å—エンコーディングã¨ã‚»ã‚ュリティ（3）：ãªãœPHPアプリã«ã‚»ã‚ュリティホールãŒå¤šã„ã®ã‹?｜gihyo.jp … 技術評論社 一見ã“ã®å‹•ä½œã¯ç„¡å®³ã®ã‚ˆã†ã«æ€ãˆã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ãŒï¼Œãƒ–ラウザãªã©ï¼Œâ€œ\â€ãŒã‚¨ã‚¹ã‚±ãƒ¼ãƒ—æ–‡å—ã«ãªã£ã¦ã„るシステムã§ã¯é‡å¤§ãªå•é¡Œã¨ãªã‚Šã¾ã™ã€‚ <div height="<?php echo addslashes($height); ?>" width="<?php echo addslashes($width); ?>"> ã“ã®è¨˜äº‹ãŒå…¬é–‹ã•ã‚ŒãŸå½“åˆï¼Œä¸Šè¨˜ã®echoãŒæŠœã‘ã¦ã„ãŸã€‚ã—ã‹ã—，echoãŒãªã„ã¨ï¼Œãƒ—ãƒã‚°ãƒ©ãƒ ã®æ£å¸¸ç³»ã¨ã—ã¦ã‚‚動作ã—ãªã„。ã©ã“ã‹ã‹ã‚‰ï¼Œçªã£è¾¼ã¿ãŒå…¥ã£ãŸã®ã§ã‚ã‚ã†ï¼Œãã®å¾ŒechoãŒè¿½åŠ ã•ã‚ŒãŸã€‚ ã—ã‹ã—，ã¾ã æ ¹æœ¬çš„ã«ãŠã‹ã—ã„。 ãªãœãªã‚‰ï¼Œä»¥ä¸‹ã®éƒ¨åˆ†ãŒé–“é•ã£ã¦ã„ã‚‹ã‹ã‚‰ã 。 ブラウザãªã©ï¼Œâ€œ\â€ãŒã‚¨ã‚¹ã‚±ãƒ¼ãƒ—æ–‡å—ã«ãªã£ã¦ã„るシステãƒ
未修æ£ã®PHP脆弱性を募集
(Last Updated On: 2018å¹´8月13æ—¥)PHP4ã®ã‚µãƒãƒ¼ãƒˆçµ‚了ã«ä¼´ã„ã€å¹¾ã¤ã‹ã®æœªä¿®æ£ã®ã‚»ã‚ュリティホールã«ã¤ã„ã¦PHP Security Response Teamã¨ã‚„ã‚Šå–ã‚Šã—ã¦ã„ã¾ã™ã€‚ ã¤ã„ã§ãªã®ã§å‡ºæ¥ã‚‹é™ã‚Šå¤šãã®è„†å¼±æ€§ãŒä¿®æ£ã•ã‚Œã‚‹ã‚ˆã†ã«ã—ãŸã„ã¨è€ƒãˆã¦ã„ã¾ã™ã€‚PHP4.4.8, PHP 5.2.6ã§æœªä¿®æ£ã®è„†å¼±æ€§ã‚„ã‚»ã‚ュリティ上ã®å•é¡Œã‚’ã”å˜çŸ¥ã®æ–¹ã¯æ˜¯éžæ•™ãˆã¦ä¸‹ã•ã„。 ç¾æ™‚点ã¯ã©ã®è„†å¼±æ€§ã‚’レãƒãƒ¼ãƒˆã—ã¦ã„ã‚‹ã®ã‹æ›¸ã‘ã¾ã›ã‚“ãŒã€ã‚‚ã—PHP本体やモジュールã§ä¿®æ£ã•ã‚Œã¦ã„ãªã„脆弱性をã”å˜çŸ¥ã®æ–¹ã¯æ•™ãˆã¦é ‚ã‘ã‚‹ã¨åŠ©ã‹ã‚Šã¾ã™ã€‚メールやã“ã®ãƒ–ãƒã‚°ã®ã‚³ãƒ¡ãƒ³ãƒˆã€ã“ã®ãƒ–ãƒã‚°ã®Contactページç‰ã‹ã‚‰ã”連絡ãã ã•ã„。 çµæžœã«ã¤ã„ã¦ã¯å¾Œæ—¥ã“ã®ãƒ–ãƒã‚°ã«ã¦å…¬é–‹ã—ã¾ã™ã€‚
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
PHPã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚¢ãƒ€ãƒ—ションã¯é‡å¤§ãªè„…å¨ã‹å¦ã‹è«–争
http://twitter.com/yohgaki
{{#tags}}- {{label}}
{{/tags}}