Watchfire AppScan ： 脆弱性コラãƒ
å‰å›žã¯ã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ã«ã¤ã„ã¦èª¬æ˜Žã—ãŸãŒã€ä»Šå›žã¯XSSã¨ä¸¦ã³ã€è©±é¡Œã¨ãªã£ã¦ã„ã‚‹SQLインジェクションã«ã¤ã„ã¦èª¬æ˜Žã™ã‚‹ã€‚2å¹´å‰ã«ç«‹ã¦ç¶šã‘ã«SQLインジェクションã®è„†å¼±æ€§ã‚’攻撃ã•ã‚ŒãŸäº‹ä»¶ãŒç™ºç”Ÿã—ãŸãŸã‚ã€ã“ã®è¨€è‘‰ã‚’èžã„ãŸã“ã¨ãŒã‚る人ã¯å¤šã„ã“ã¨ã ã‚ã†ã€‚ãれ以å‰ã¯ã€SQLインジェクションã®è„†å¼±æ€§ã‚’攻撃ã™ã‚‹ã«ã¯ã€SQLやプãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã®çŸ¥è˜ãŒå¿…è¦ã¨ã•ã‚Œã¦ã„ãŸã€‚ ã—ã‹ã—ã€ã¡ã‚‡ã†ã©3å¹´ã»ã©å‰ã«ã€SQLインジェクションã®è„†å¼±æ€§ã‚’攻撃ã™ã‚‹ãŸã‚ã®ãƒ„ールãŒä½œæˆã•ã‚ŒãŸãŸã‚ã€ã“ã®ãƒ„ールã•ãˆä½¿ãˆã‚Œã°ã€èª°ã§ã‚‚ç°¡å˜ã«ã‚¢ãƒ—リケーションを攻撃ã™ã‚‹ã“ã¨ãŒã§ãるよã†ã«ãªã£ãŸã€‚ãã®çµæžœã€2å¹´å‰ã‚ˆã‚ŠSQLインジェクションを利用ã—ãŸæƒ…å ±æ¼ãˆã„ãŒãŸã³ãŸã³ç™ºç”Ÿã™ã‚‹ã“ã¨ã¨ãªã£ãŸã€‚ SQLインジェクションã¨ã¯ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚’使用ã™ã‚‹å ´åˆã«ã€ä»»æ„ã®SQL文を実行ã•ã›ã¦ã—ã¾ã†æ”»æ’ƒã 。ã“ã®ãŸã‚ã€æƒ…å ±æ¼ãˆã„やデータã®å‰Šé™¤ã¨ã„
第2回: Unicode ã‹ã‚‰ Shift_JIS ã¸ã®å¤‰æ›(ãã®2) - 葉ã£ã±æ—¥è¨˜
å‰å›žã®ç¶šãã®å‰ã«å°‘ã—ã ã‘。RIPã•ã‚“ã®è³ªå•ã€‚ ã¨ã“ã‚ã§ã€ä»Šå›žã®å†…容をèªã‚“ã§æ°—ã«ãªã£ã¦ã„ã‚‹ã¨ã„ã†ã‹æ‚©ã‚“ã§ã‚‹äº‹ã€‚ 今回ã®æ–‡ç« ä¸ã®ã€ŒUnicodeã€ã¯ã€åŽ³å¯†ã«ã¯ã€ŒUTF-16ã€ã¨ç†è§£ã—ã¦ã„ã„ã®ã ã‚ã‹ï¼Ÿ Windows 上ã§ã® Unicode ã®æ¨™æº–çš„ãªã‚¨ãƒ³ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°ã§ã™ã®ã§ã€UTF-16LE ã¨è€ƒãˆã¦ãã ã•ã„。ãŸã ã—ã€ã„ã¡ã„ã¡ Unicode 㨠UTF-16ã€UTF-16LE ã¨ã„ã†è¡¨è¨˜ã‚’使ã„分ã‘ã‚‹ã®ã‚‚é¢å€’ãªã®ã¨ã€Microsoft ã®æ–‡æ›¸é¡žã®ã»ã¨ã‚“ã©ãŒ Unicode ã¨ã„ã†è¡¨è¨˜ã«ãªã£ã¦ãŠã‚Šã€ãã‚Œã¨ã®æ•´åˆã‚’åˆã‚ã›ã‚‹ãŸã‚ã«ã‚‚ã€UTF-16 ã¾ãŸã¯ UTF-16LE ã¨æ˜Žè¨˜ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„状æ³ã§ãªã„é™ã‚Šã¯ä»Šå¾Œã‚‚ Unicode ã¨æ›¸ãã“ã¨ã«ã—ã¾ã™ã€‚ ã•ã¦ã€å‰å›žã¯ WideCharToMultiByte を使用ã—㦠Unicode ã‚’ Shift_JIS ã«å¤‰æ›ã™ã‚‹å ´åˆã«ã€WC_NO_BEST
第1回: Unicode ã‹ã‚‰ Shift_JIS ã¸ã®å¤‰æ›(ãã®1) - 葉ã£ã±æ—¥è¨˜
Windows 上㧠Unicode を扱ã†å ´åˆã«ç™ºç”Ÿã™ã‚‹ã‚»ã‚ュリティ上ã®å•é¡Œç‚¹ãªã©ã«ã¤ã„ã¦ä¸å®šæœŸã«æ›¸ã„ã¦ã„ãã“ã¨ã«ã—ã¾ã™ã€‚以å‰ã®å†…容ã¨é‡ãªã‚‹éƒ¨åˆ†ã‚‚多ã„ã§ã™ã—ã€æ™‚é–“çš„ã«ã‚‚ã©ã“ã¾ã§æ›¸ã‘ã‚‹ã‹ã‚ã‹ã‚Šã¾ã›ã‚“ã‘ã‚Œã©â€¦ã€‚ ã•ã¦ç¬¬1回目ã¯ã€ Windows 上㧠Unicode を扱ã†éš›ã®ã‚‚ã£ã¨ã‚‚基本ã¨ã‚‚言ãˆã‚‹ WideCharToMultiByte を使用ã—㟠Unicode ã‹ã‚‰ Shift_JIS (コードページ932)ã¸ã®å¤‰æ›ã«ã¤ã„ã¦ã§ã™ã€‚ WideCharToMultiByte を使用ã™ã‚‹éš›ã«ç™ºç”Ÿã—ã‚„ã™ã„å•é¡Œç‚¹ã¯ä»¥ä¸‹ã®2点ã§ã™ã€‚ ãƒãƒƒãƒ•ã‚¡ã‚µã‚¤ã‚ºã®æŒ‡å®šãƒŸã‚¹ã«ã‚ˆã‚‹ãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ Unicode ã‹ã‚‰ Shift_JIS ã¸ã®å¤‰æ›ã«ãŠã‘る多対一ã®ãƒžãƒƒãƒ”ング ãƒãƒƒãƒ•ã‚¡ã‚µã‚¤ã‚ºã®æŒ‡å®šãƒŸã‚¹ã«ã‚ˆã‚‹ãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ 変æ›å‰ã® Unicode ã®æ–‡å—列ã¯ã€Œæ–‡å—æ•°ã€ã§æŒ‡å®šã™ã‚‹ã®ã«å¯¾ã—(cchWideC
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://www.mono-space.net/doc/jdbc/
{{#tags}}- {{label}}
{{/tags}}