ã¨ã‚る技術屋ã®æ—¥è¨˜ JVNã§Android関連ã®è„†å¼±æ€§æƒ…å ±ãŒä¸€æŒ™æ›´æ–°ã•ã‚Œã¾ã—ãŸ(2回目)
JVNã§Apndroidアプリケーションã®è„†å¼±æ€§ãŒå¤šæ•°å…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚å‰å›žã¨åŒæ§˜ä¸å›½ã®ã‚¢ãƒ—リãŒä¸å¿ƒ(今回ã¯éŸ“国ã®ã‚¢ãƒ—リも交ã˜ã£ã¦ã„るよã†ã§ã™)ã§ã™ãŒã€ã€ŒGO ～ã€ç³»ã®ã‚¢ãƒ—リã¯ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰æ•°ã‚‚ã‹ãªã‚Šå¤šãã€ã‚³ãƒ¡ãƒ³ãƒˆæ¬„を見るã¨æ—¥æœ¬ã§ã‚‚利用ã—ã¦ã„るユーザãŒã‹ãªã‚Šã„るよã†ã§ã™ã€‚ JVNDB-2012-001654 Android 用 GO WeiboWidget アプリケーションã«ãŠã‘る詳細ä¸æ˜Žãªè„†å¼±æ€§ (JVN iPedia: 2012/03/07) JVNDB-2012-001653 Android 用 GO QQWeiboWidget アプリケーションã«ãŠã‘る詳細ä¸æ˜Žãªè„†å¼±æ€§ (JVN iPedia: 2012/03/07) JVNDB-2012-001652 Android 用 GO FBWidget アプリケーションã«ãŠã‘る詳細ä¸æ˜Žãªè„†å¼±æ€§ (JVN iPedia: 2012/03/07)
å‹æ‰‹ã«è¨‚æ£: 「PHP ã«ãŠã‘ã‚‹ SQL インジェクション攻撃を行ã‚れる脆弱性 (JVNDB-2012-001388)〠- co3k.org
備考 2012/02/16 11:36 2012/02/15 05:01 ã«å…¬é–‹ã—ãŸæœ€åˆã®ç‰ˆã«æ¯”ã¹ã€ä»¥ä¸‹ã®å¤‰æ›´ã‚’åŠ ãˆã¦ã„ã¾ã™ã€‚ 「影響をå—ã‘ã‚‹ PHP ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã€ã«ã¤ã„ã¦ã®è¨€åŠéƒ¨åˆ†ã‚’ã¯ã˜ã‚ã€ã€Œè„†å¼±æ€§ã®æ¦‚è¦ã€ã‚’大幅見直㗠「ã“ã®è„†å¼±æ€§ã®åŽŸå› ã€ã®ç« ã‚’è¿½åŠ ã€Œå†ç¾ï¼Ÿã€€ã—ãŸãŒã€ã®ç« ã‚’è¿½åŠ ãªã«ã¯ã¨ã‚‚ã‚ã‚Œå†ç¾ã¯ç¢ºèªã§ããŸã®ã§ã€Œï¼ˆå›°ã‚Šåº¦: 暇ãªã¨ãã«ã§ã‚‚）ãªã‚“ã‹æ‰‹å…ƒã§å†ç¾ã—ãªã„件ã€ã®ç« ã¯å…¨æ–‡å‰Šé™¤ 2012/02/14ã€ã‚ã®å¿Œã€…ã—ã„ãƒãƒ¬ãƒ³ã‚¿ã‚¤ãƒ³ã®æ—¥ã« JVN iPedia ã«è¿½åŠ ã•ã‚ŒãŸä»¥ä¸‹ã®è¨˜äº‹ã‚’ã”å˜ã˜ã§ã—ょã†ã‹ã€‚ JVNDB-2012-001388 PHP ã«ãŠã‘ã‚‹ SQL インジェクション攻撃を行ã‚れる脆弱性 PHP ã¯ã€ç’°å¢ƒå¤‰æ•°ã®ã‚¤ãƒ³ãƒãƒ¼ãƒˆä¸ã® magic_quotes_gpc ディレクティブã¸ã®ä¸€æ™‚的変更をé©åˆ‡ã«å‡¦ç†ã—ãªã„ãŸã‚ã€å®¹æ˜“ã« SQL インジェクション攻撃を行ã‚れる脆弱性ãŒå˜åœ¨ã—ã¾ã™
脆弱性対ç–æƒ…å ±å…±æœ‰ãƒ•ãƒ¬ãƒ¼ãƒ ãƒ¯ãƒ¼ã‚¯ - MyJVN API ツールボックス
MyJVN ツールボックスã¨ã¯ MyJVN ã¯ã€JVN iPedia ã®æƒ…å ±ã‚’ã€åˆ©ç”¨è€…ãŒåŠ¹çŽ‡çš„ã«æ´»ç”¨ã—ã¦é ‚ã‘るよã†ã«ã€è„†å¼±æ€§å¯¾ç–æƒ…å ±ã‚’åŠ¹çŽ‡çš„ã«åŽé›†ã—ãŸã‚Šã€åˆ©ç”¨è€…ã®PC上ã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚ŒãŸã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢è£½å“ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚’容易ã«ãƒã‚§ãƒƒã‚¯ã™ã‚‹ç‰ã®æ©Ÿèƒ½ã‚’æä¾›ã™ã‚‹ä»•çµ„ã¿(フレームワーク)ã®ç·ç§°ã§ã™ã€‚ MyJVN ツールボックスã§ã¯ã€MyJVN サービス(https://jvndb.jvn.jp/apis/myjvn/) を活用ã™ã‚‹ãŸã‚ã®ã¡ã‚‡ã£ã¨ã—ãŸãƒ„ール群を紹介ã—ã¾ã™ã€‚ 「MyJVN ã®ãƒãƒŠãƒ¼ã‚’利用ã—ãŸã„ã®ã§ã™ãŒã€ã€ã¨ã„ã†å¤šãã®ã”è¦æœ›ã‚‚ã‚ã‚Šã€MyJVN ã®ãƒãƒŠãƒ¼ç¾¤ã‚’準備致ã—ã¾ã—ãŸã€‚ MyJVN ã§æä¾›ã™ã‚‹ãƒãƒŠãƒ¼ã«ã¤ãã¾ã—ã¦ã¯ã€å€‹äºº/法人をå•ã‚ãšè‡ªç”±ã«ä½¿ã†ã“ã¨ãŒã§ãã¾ã™ã€‚ MyJVN ã®ãƒãƒŠãƒ¼ã‚’表示ã•ã›ãŸã„部分ã«ä¸‹è¨˜ HTML タグを挿入ã—ã¦ãã ã•ã„。 ãŸã ã—ã€MyJVN ã®ãƒ›ãƒ¼ãƒ ページã«ãƒªãƒ³ã‚¯ã‚’ã¯ã‚‹
è„†å¼±æ€§æƒ…å ±å…±æœ‰ãƒ•ãƒ¬ãƒ¼ãƒ ãƒ¯ãƒ¼ã‚¯ - MyJVN ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãƒã‚§ãƒƒã‚«
MyJVN ã«ã‚ˆã†ã“ã MyJVN 㯠JVN iPediaã®æƒ…å ±ã‚’ã€åˆ©ç”¨è€…ãŒåŠ¹çŽ‡çš„ã«æ´»ç”¨ã—ã¦é ‚ã‘るよã†ã«ã€ 脆弱性対ç–æƒ…å ±ã‚’åŠ¹çŽ‡çš„ã«åŽé›†ã—ãŸã‚Šã€åˆ©ç”¨è€…ã®PC上ã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚ŒãŸã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ 製å“ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚’容易ã«ãƒã‚§ãƒƒã‚¯ã™ã‚‹ç‰ã®æ©Ÿèƒ½ã‚’æä¾›ã™ã‚‹ä»•çµ„ã¿ï¼ˆãƒ•ãƒ¬ãƒ¼ãƒ ワーク）ã§ã™ã€‚
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
プレス発表　連絡ä¸èƒ½é–‹ç™ºè€…一覧ã®å…¬è¡¨çŠ¶æ³ï¼»2012年第1å››åŠæœŸï¼½ï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
JVNã®ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã«è‹±èªžè¡¨è¨˜ã‚‚併記ã—ã¦ã¯? | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ç‰ã®è„†å¼±æ€§æƒ…å ±ã®å–扱ã„ã«é–¢ã™ã‚‹ç ”究会 å ±å‘Šæ›¸ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
JVN iPedia
{{#tags}}- {{label}}
{{/tags}}