PHP:既知ã®ã‚»ã‚ュリティ脆弱性 – Session Adoption(Last Updated On: 2018å¹´8月13æ—¥)追記：より新ã—ã„æƒ…å ±ã«ã¤ã„ã¦ã¯é–“é•ã„ã らã‘ã®HTTPセッション管ç†ã¨ãã®å¯¾ç–ã‚’ã©ã†ãžã€‚ PHPã«ã¯åºƒã知られã¦ã„ã‚‹ã«ã‚‚é–¢ã‚らãšæ”¾ç½®ã•ã‚Œã¦ã„る既知ã®ã‚»ã‚ュリティ脆弱性ãŒå¹¾ã¤ã‹ã‚ã‚Šã¾ã™ã€‚ãã®ä¸€ã¤ãŒã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚¢ãƒ€ãƒ—ション(Session Adoption)脆弱性ã§ã™ã€‚ã“ã®è„†å¼±æ€§ã¯ç¾åœ¨åºƒã利用ã•ã‚Œã¦ã„ã‚‹Webアプリケーションã®å®‰å…¨æ€§ã«ã€éžå¸¸ã«å¤§ããªå½±éŸ¿ã‚’与ãˆã‚‹è„†å¼±æ€§ã§ã™ã€‚ セッションアダプション脆弱性ã¨ã¯ã‚»ãƒƒã‚·ãƒ§ãƒ³å›ºå®šåŒ–攻撃をå¯èƒ½ã¨ã™ã‚‹è„†å¼±æ€§ã®ä¸€ç¨®ã§ã™ã€‚セッションアダプションã«è„†å¼±ãªã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã‚·ã‚¹ãƒ†ãƒ ã¯ã€ãƒ¦ãƒ¼ã‚¶(ブラウザ)ãŒé€ä¿¡ã—ã¦ããŸæœªåˆæœŸåŒ–ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³IDã‚’å—ã‘入れã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚’åˆæœŸåŒ–ã—ã¦ã—ã¾ã„ã¾ã™ã€‚PHPã«é™ã‚‰ãšã€Railsã‚„Javaã®ãƒ•ãƒ¬ãƒ¼ãƒ ワークç‰ã€å¤šãã®Webフレームワークã«ç™ºè¦‹ã•ã‚Œã¦ã„る脆弱性ã§ã™ã€‚
{{#tags}}- {{label}}
{{/tags}}