第4回　JavaScript実行制御ã§æƒ…å ±æ¼ãˆã„を防ãWeb 2.0ã¨ã„ã†è¨€è‘‰ã§ç·ç§°ã•ã‚Œã‚‹æ–°ãŸãªã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆæ™‚代。Webサイトやエンドユーザーã«ä»•æŽ›ã‘られる攻撃もã¾ãŸï¼Œ2.0ã¨å‘¼ã¶ã¹ã進化をé‚ã’よã†ã¨ã—ã¦ã„る。攻撃者ã¯Web 2.0ã®ä¸æ ¸æŠ€è¡“ã§ã‚ã‚‹JavaScriptを悪用ã—ã¦ãƒ–ラウザを狙ã†ã€‚従æ¥ã®è„…å¨å¯¾ç–ã¯å…¨ã通用ã—ãªã„。今回ã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒä»Šã™ã実践å¯èƒ½ãªå¯¾ç–を解説ã™ã‚‹ã€‚ XSS対ç–ã¯ï¼ŒWebサイトã¨ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆï¼ˆãƒ–ラウザ）ã®ä¸¡æ–¹ã‹ã‚‰ã®ã‚¢ãƒ—ãƒãƒ¼ãƒãŒè€ƒãˆã‚‰ã‚Œã‚‹ï¼ˆå›³5）。Webサイトã«æ½œã‚€XSSã®ãœã„å¼±æ€§ã‚’æ ¹çµ¶ã™ã‚‹ã“ã¨ã¨ï¼Œãƒ–ラウザã®è¨å®šå¤‰æ›´ã‚„機能拡張ã«ã‚ˆã£ã¦ã‚¨ãƒ³ãƒ‰ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒè‡ªè¡›æ‰‹æ®µã‚’講ã˜ã‚‹ã“ã¨ã§ã‚る。 ãã‚‚ãã‚‚Webサーãƒãƒ¼å´ã«XSSã®ãœã„弱性ãŒãªã‘ã‚Œã°ï¼Œæ”»æ’ƒã•ã‚Œã‚‹ãƒªã‚¹ã‚¯ã¯ãã£ã¨å°ã•ããªã‚Šï¼Œã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆå´ã®å¯¾ç–ã¯å¿…è¦æœ€ä½Žé™ã§æ¸ˆã‚€ã¯ãšã€‚ã«ã‚‚ã‹ã‹ã‚らãšå°‚門家ã¯ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆå´ã®å¯¾ç–ã‚’ç©æ¥µçš„ã«å‹§ã‚る。サイトå´ã®å¯¾ç–ã«ã¯ã©ã†ã—ã¦ã‚‚æ¼ã‚ŒãŒç”Ÿã˜ãŒã¡ãªãŸã‚ã§ã‚
第3回　Web 2.0ã§äº‹æ…‹ãŒæ‚ªåŒ–
第2回　WebブラウザãŒä¹—ã£å–られ，犯罪者ã®æ”¯é…下ã«
第1回　悪æ„ã®JavaScriptã§æƒ…å ±ãŒæ¼ãˆã„：ITpro
{{#tags}}- {{label}}
{{/tags}}