æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šæƒ…å ±ã‚»ã‚ュリティ：脆弱性対ç–ï¼šè„†å¼±æ€§é–¢é€£æƒ…å ±ã®å±Šå‡º
IPAã§ã¯ã€ä»¥ä¸‹ã®è„†å¼±æ€§é–¢é€£æƒ…å ±ã®å±Šå‡ºã‚’å—付ã‘ã¦ã„ã¾ã™ã€‚ (1) ソフトウエア製å“è„†å¼±æ€§é–¢é€£æƒ…å ± OSやブラウザç‰ã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆä¸Šã®ã‚½ãƒ•ãƒˆã‚¦ã‚¨ã‚¢ã€ã‚¦ã‚§ãƒ–サーãƒç‰ã®ã‚µãƒ¼ãƒä¸Šã®ã‚½ãƒ•ãƒˆã‚¦ã‚¨ã‚¢ã€ãƒ—リンタやICカードç‰ã®ã‚½ãƒ•ãƒˆã‚¦ã‚¨ã‚¢ã‚’組ã¿è¾¼ã‚“ã ãƒãƒ¼ãƒ‰ã‚¦ã‚¨ã‚¢ç‰ã«å¯¾ã™ã‚‹è„†å¼±æ€§ã‚’発見ã—ãŸå ´åˆã«å±Šã‘出ã¦ãã ã•ã„。脆弱性ãã®ã‚‚ã®ã®æƒ…å ±ä»¥å¤–ã«ã‚‚ã€æ¤œè¨¼æ–¹æ³•ã‚„攻撃方法ã€å›žé¿æ–¹æ³•ãªã©ã«ã¤ã„ã¦ã®æƒ…å ±ã«ã¤ã„ã¦ã‚‚届出をå—付ã‘ã¾ã™ã€‚ (2) ã‚¦ã‚§ãƒ–ã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³è„†å¼±æ€§é–¢é€£æƒ…å ± インターãƒãƒƒãƒˆã®ã‚¦ã‚§ãƒ–サイトãªã©ã§ã€å…¬è¡†ã«å‘ã‘ã¦æä¾›ã™ã‚‹ãã®ã‚µã‚¤ãƒˆå›ºæœ‰ã®ã‚µãƒ¼ãƒ“スを構æˆã™ã‚‹ã‚·ã‚¹ãƒ†ãƒ ã«å¯¾ã™ã‚‹è„†å¼±æ€§ã‚’発見ã—ãŸå ´åˆã«å±Šã‘出ã¦ãã ã•ã„。 脆弱性ã¨ã¯ 脆弱性ã¨ã¯ã€ã‚½ãƒ•ãƒˆã‚¦ã‚¨ã‚¢è£½å“やウェブアプリケーションç‰ã«ãŠã‘ã‚‹ã‚»ã‚ュリティ上ã®å•é¡Œç®‡æ‰€ã§ã™ã€‚コンピュータä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‚„コンピュータウイルスç‰ã«ã‚ˆã‚Šã€ã“ã®å•é¡Œã®ç®‡æ‰€ãŒæ”»æ’ƒã•ã‚Œã‚‹ã“ã¨ã§ã€ãã®ã‚½ãƒ•ãƒˆ
VALUE-DOMAIN ã«å˜åœ¨ã—ã¦ã„ãŸã‚¢ã‚«ã‚¦ãƒ³ãƒˆä¹—ã£å–ã‚Šå¯èƒ½ãª CSRF 脆弱性ã«ã¤ã„㦠- debiruã¯ã¦ãªãƒ¡ãƒ¢
2015å¹´12月ã«ç§ãŒç™ºè¦‹ã—㟠VALUE-DOMAIN ã§ã® CSRF 脆弱性ã«ã¤ã„ã¦ã€ãã®è„†å¼±æ€§ã®å ±å‘Šã¨ä¿®æ£ã¾ã§ã®çµŒç·¯ã‚’記ã—ã¦ãŠãã¾ã™ã€‚ ãã£ã‹ã‘ アカウント削除ページã®ä½œã‚Š アカウント削除ページã®å•é¡Œç‚¹ VALUE-DOMAIN ã¸ã®å ±å‘Š CSRF 攻撃ã«ã‚ˆã‚‹ã‚¢ã‚«ã‚¦ãƒ³ãƒˆä¹—ã£å–ã‚Šã®å•é¡Œ IPA ã¸ã®å±Šå‡º 余談：IPA ã¸ã®å±Šå‡ºã®ä»•æ–¹ã«ã¤ã„㦠IPA ã¸å±Šå‡ºã—ãŸå¾Œã®çŠ¶æ³ VALUE-DOMAIN ユーザã®æ–¹ã¸ ãã£ã‹ã‘ æ•°å¹´å‰ã« VALUE-DOMAIN を利用ã—ã¦ã„ã¾ã—ãŸãŒæœ€è¿‘ã¯ä½¿ã£ã¦ã„ãªã„ã®ã§ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’削除ã—よã†ã¨ã—ãŸã¨ã“ã‚ã€ã‚¢ã‚«ã‚¦ãƒ³ãƒˆå‰Šé™¤æ“作を行ã†ãƒšãƒ¼ã‚¸ã®ä½œã‚ŠãŒã€Œä¸è‡ªç„¶ã§ã‚ã‚‹ã€ã“ã¨ã«æ°—付ãã¾ã—ãŸã€‚æ›´ã«èª¿ã¹ãŸã¨ã“ã‚ CSRF 攻撃ã«ã‚ˆã£ã¦ã‚¢ã‚«ã‚¦ãƒ³ãƒˆä¹—ã£å–ã‚ŠãŒå¯èƒ½ãªçŠ¶æ³ã§ã‚ã‚‹ã“ã¨ãŒåˆ†ã‹ã‚Šã¾ã—ãŸã€‚ アカウント乗ã£å–ã‚ŠãŒå¯èƒ½ãª CSRF 脆弱性ã¯2015å¹´12月22æ—¥ã«IPAã«å ±å‘Šã—ã€2
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
[PDF] IPA å¹³æˆ26年度æ¥å‹™å®Ÿç¸¾å ±å‘Šæ›¸ - 000047682.pdf
[PDF] IPAã€Œè„†å¼±æ€§æƒ…å ±ãƒãƒ³ãƒ‰ãƒªãƒ³ã‚°ã‚·ã‚¹ãƒ†ãƒ 開発ã€ã«ä¿‚ã‚‹ä¸€èˆ¬ç«¶äº‰å…¥æœ å…¥æœèª¬æ˜Žæ›¸
{{#tags}}- {{label}}
{{/tags}}