ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ± - UTF-8を利用ã—ãŸIDS/IPS/WAFã®æ¤œçŸ¥å›žé¿æŠ€è¡“UTF-8を利用ã—ãŸIDS/IPS/WAFã®æ¤œçŸ¥å›žé¿æŠ€è¡“ HASHã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°æ ªå¼ä¼šç¤¾ 公開日:2009å¹´3月23æ—¥ æ¦‚è¦ æœ¬ãƒ¬ãƒãƒ¼ãƒˆã§ã¯ã€ASP.NET(1.1)ã‚’UTF-8æ–‡å—エンコーディングã«ã¦åˆ©ç”¨ã—ã¦ã„るサイトã«ãŠã„ã¦ã€ä¸æ£ãªæ–‡å—エンコーディングを利用ã—ãŸIDS/IPS/WAF回é¿ã®å¯èƒ½æ€§ã«ã¤ã„ã¦å ±å‘Šã™ã‚‹ã€‚ 背景 æ ªå¼ä¼šç¤¾ãƒ©ãƒƒã‚¯ãŒ2008å¹´10月ã«ã€Œã€CSL】CSL緊急注æ„喚起レãƒãƒ¼ãƒˆï½žæ–°æ‰‹ã®SQLインジェクションを行使ã™ã‚‹ãƒœãƒƒãƒˆã®ç¢ºèªï½žã€ã¨é¡Œã™ã‚‹ãƒ›ãƒ¯ã‚¤ãƒˆãƒšãƒ¼ãƒ‘ーを発表ã—ãŸã€‚ã„ãã¤ã‹ã®æ–°ç¨®ã®æ”»æ’ƒæ‰‹æ³•ãŒèª¬æ˜Žã•ã‚Œã¦ã„ã‚‹ä¸ã§ã€ä¸æ£ãªãƒ‘ーセントエンコードを利用ã—ãŸæ¤œçŸ¥å›žé¿ãƒ†ã‚¯ãƒ‹ãƒƒã‚¯ã«ã¤ã„ã¦è¨€åŠã—ã¦ã„る。具体的ã«ã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ãªæ–¹æ³•ã 。 Active Server Pages(ASP)ã§ã¯ã€ã€ŒDEC%LAREã€ã®ã‚ˆã†ã«ãƒ‘ーセント記å·ã«ç¶šã2æ–‡å—ãŒ16進数ã§ãªã„å ´åˆã€ãƒ‘ーセント記å·ã‚’
{{#tags}}- {{label}}
{{/tags}}