Googleã€ã€Œãƒãƒƒã‚ングå¦ç¿’用Webアプリã€ã‚’公開 - スラッシュドット・ジャパン
GoogleãŒã€Œãƒãƒƒã‚ングを通ã˜ã¦Webアプリã®ã‚»ã‚ュリティや脆弱性をå¦ã¶ã€ã“ã¨ã‚’目的ã¨ã—ãŸWebアプリ「Jarlsbergã€ã‚’公開ã—㟠Google Online Security Blog）。 Jarlsbergã¯ã€ã€Œãƒãƒƒã‚«ãƒ¼ãŒã©ã®ã‚ˆã†ã«ã‚»ã‚ュリティ脆弱性を見ã¤ã‘ã‚‹ã‹ã€ã€Œã©ã®ã‚ˆã†ã«Webアプリを攻撃ã™ã‚‹ã‹ã€ã€Œã©ã†ã™ã‚Œã°ãã®ã‚ˆã†ãªè¡Œç‚ºã¸ã®å¯¾ç–ã‚’è¡Œãˆã‚‹ã‹ã€ã‚’å¦ç¿’ã™ã‚‹ã“ã¨ã‚’目的ã¨ã—ãŸã‚‚ã®ã€‚Google Apps上ã§å‹•ä½œã—ã¦ã„ã‚‹Webアプリã§ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒå®Ÿéš›ã«ã•ã¾ã–ã¾ãªæ”»æ’ƒã‚’テストã—ã¦ã¿ã‚‹ã“ã¨ãŒå¯èƒ½ã€‚「jarlsberg.appspot.comドメイン上ã§ä»»æ„ã®ã‚¹ã‚¯ãƒªãƒ—トを実行ã§ãるよã†ãªãƒ•ã‚¡ã‚¤ãƒ«ã‚’アップãƒãƒ¼ãƒ‰ã›ã‚ˆã€ãªã©ã®èª²é¡Œã‚„ヒントã€ãã®è§£ç”ã¨å¯¾ç–ãªã©ã‚‚多数用æ„ã•ã‚Œã¦ã„る。ã¾ãŸã€ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã«ã¤ã„ã¦ã‚‚ã™ã¹ã¦å…¬é–‹ã•ã‚Œã¦ã„る。 ドã‚ュメントã¯ã™ã¹ã¦è‹±èªžã ãŒã€ã‚»ã‚ュリティã«èˆˆå‘³ã®ã‚ã‚‹æ–¹ã¯æŒ‘戦ã—ã¦ã¿
WEBプãƒã‚°ãƒ©ãƒžãƒ¼å¿…見ï¼WEB脆弱性基礎知è˜æœ€é€Ÿãƒžã‚¹ã‚¿ãƒ¼ - 燈明日記
以下ã¯ã€WEBプãƒã‚°ãƒ©ãƒžãƒ¼ç”¨ã®WEB脆弱性ã®åŸºç¤ŽçŸ¥è˜ã®ä¸€è¦§ã§ã™ã€‚ WEBプãƒã‚°ãƒ©ãƒžãƒ¼ã®äººã¯ã“れをèªã‚ã°WEB脆弱性ã®åŸºç¤Žã‚’マスターã—ã¦WEBプãƒã‚°ãƒ©ãƒ を書ãã“ã¨ãŒã§ãるよã†ã«ãªã£ã¦ã„ã‚‹ã‹ã‚‚ã§ã™ã€‚ ã¾ãŸã€WEB脆弱性ã®ç°¡æ˜“リファレンスã¨ã—ã¦ã‚‚å°‘ã—利用ã§ãã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。 WEBアプリケーションを開発ã™ã‚‹ã«ã¯ã€é–‹ç™ºè¦ä»¶æ›¸ã‚„プãƒã‚°ãƒ©ãƒ 仕様書通りã«é–‹ç™ºã™ã‚Œã°è‰¯ã„ã¨ã„ã†ã‚ã‘ã«ã¯ã„ãã¾ã›ã‚“。 ãã†ã€WEB脆弱性を狙ã†æ‚ªæ„ã®ãƒ¦ãƒ¼ã‚¶ã«ã‚‚対処ã—ãªã„ã¨ã„ã‘ãªã„ã®ã§ã™ã€‚ 今回ã€WEBアプリケーションを開発ã«ã‚ãŸã£ã¦ã®WEB脆弱性をã€ä»¥ä¸‹ã®ä¸€è¦§ã«ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚ ã“ã®ã¾ã¨ã‚ãŒWEBアプリケーション開発ã®å‚考ã«ãªã‚Œã°å¹¸ã„ã§ã™ã€‚ インジェクション クãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング セッション・ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ アクセス制御やèªå¯åˆ¶å¾¡ã®æ¬ è½ ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãƒ»ãƒˆãƒ©ãƒãƒ¼ã‚µãƒ«(Directory Traversal) CSRF（
グーグルã€ã‚¦ã‚§ãƒ–アプリã®è„†å¼±æ€§æ¤œæŸ»ãƒ„ール「skipfishã€ã‚’公開
Googleã¯ç±³å›½æ™‚é–“3月19æ—¥ã€ã‚ªãƒ¼ãƒ—ンソースã®ã‚¦ã‚§ãƒ–ã‚»ã‚ュリティスã‚ャナ「skipfishã€ã‚’公開ã—ãŸã€‚ウェブアプリケーションをスã‚ャンã—ã¦ã€ã‚»ã‚ュリティホールã®æœ‰ç„¡ã‚’調ã¹ã‚‰ã‚Œã‚‹ã‚‚ã®ã 。 skipfishã§ã‚¦ã‚§ãƒ–アプリをスã‚ャンã™ã‚‹ã¨ã€ãƒ–ラインドSQLã‚„XMLインジェクションã¨ã„ã£ãŸã€Œå·§å¦™ãªä»•æŽ›ã‘ã€ã‚’å«ã‚€è„†å¼±æ€§ã®æœ‰ç„¡ãŒç¢ºèªã§ãã‚‹ã¨ã€Googleã®é–‹ç™ºè€…Michal Zalewskiæ°ã¯skipfishã®wikiã§è¿°ã¹ã¦ã„る。 skipfishã¯å¯¾è±¡ã‚µã‚¤ãƒˆã¸ã®å†å¸°çš„クãƒãƒ¼ãƒ«ã¨è¾žæ›¸ãƒ™ãƒ¼ã‚¹ã®èª¿æŸ»ã‚’実行ã—ã€ãã®çµæžœã‚’表示ã—ãŸã‚¤ãƒ³ã‚¿ãƒ©ã‚¯ãƒ†ã‚£ãƒ–ãªã‚µã‚¤ãƒˆãƒžãƒƒãƒ—を作æˆã™ã‚‹ã€‚脆弱性ãŒã‚ã‚‹å ´åˆã«ã¯å¼·èª¿è¡¨ç¤ºã™ã‚‹ã€‚ã¾ãŸã€skipfishãŒä½œæˆã™ã‚‹æœ€çµ‚レãƒãƒ¼ãƒˆã¯ã€ã‚»ã‚ュリティ評価ã®åˆ¤æ–ææ–™ã¨ã—ã¦åˆ©ç”¨ã§ãる。 åŒæ§˜ã®ã‚¹ã‚ャンツールã¯ã€ã€ŒNiktoã€ã‚„「Nessusã€ãªã©ã€ã™ã§ã«å•†ç”¨ã§ã‚‚オープンソースã§ã‚‚複数出回ã£
Movable Typeã«ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã®è„†å¼±æ€§
独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã‚»ã‚ュリティセンター（IPA/ISEC）ãŠã‚ˆã³æœ‰é™è²¬ä»»ä¸é–“法人 JPCERT コーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ï¼ˆJPCERT/CC）ã¯4月24æ—¥ã€ã‚·ãƒƒã‚¯ã‚¹ãƒ»ã‚¢ãƒ‘ートãŒæä¾›ã™ã‚‹ãƒ–ãƒã‚°ã‚·ã‚¹ãƒ†ãƒ 「Movable Typeã€ã«ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã®è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹ã¨å…¬è¡¨ã—ãŸã€‚ã“ã®å•é¡Œã¯ã€éŽåŽ»ã«å…¬è¡¨ã•ã‚ŒãŸè„†å¼±æ€§ã¨ã¯ç•°ãªã‚‹ã‚‚ã®ã ã¨ã„ã†ã€‚ 今回確èªã•ã‚ŒãŸè„†å¼±æ€§ã¯ã€ã€ŒMovable Type 4.24（Professional Packã€Community Packã‚’åŒæ¢±ï¼‰ã€ã€ŒMovable Type Commercial 4.24（Professional Packã‚’åŒæ¢±ï¼‰ã€ã€ŒMovable Type 4.24 Enterpriseã€ã€ŒMovable Type 4.24（Open Source）ã€ã«å˜åœ¨ã™ã‚‹ã€‚ã¾ãŸã€ŒMovable Type 4.25ã€ã§ã‚‚ã€ã‚°ãƒãƒ¼ãƒãƒ«ãƒ†ãƒ³ãƒ—
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Loading...
PHPã§ã®ã‚»ã‚ュリティ対ç–ã«ã¤ã„ã¦ã®ãƒ¡ãƒ¢ - Liner Note
{{#tags}}- {{label}}
{{/tags}}