複文ãŒåˆ©ç”¨ã§ãるデータベースã®èª¿æŸ»: SQL ServerãŒç‹™ã‚れるã«ã¯ç†ç”±ãŒã‚ã‚‹ - 徳丸浩ã®æ—¥è¨˜(2008-05-02)_SQL ServerãŒç‹™ã‚れるã«ã¯ç†ç”±ãŒã‚ã‚‹ SQLインジェクションを利用ã—ãŸWebサイトã®æ”¹ã–ん事件ãŒé »ç™ºã—ã¦ã„る。標的ã¨ãªã£ãŸã‚µã‚¤ãƒˆã®å¤šããŒIIS(ASP)ã¨SQL Serverã®çµ„ã¿åˆã‚ã›ã‚’利用ã—ã¦ã„ã‚‹ã“ã¨ã‹ã‚‰ã€ä»Šå›žã®æ”»æ’ƒãŒIISã‚„SQL Serverã®è„†å¼±æ€§ã‚’利用ã—ãŸã‚‚ã®ã ã¨è¨€ã†å ±é“ãŒã‚るらã—ã„。 ã“ã‚Œã«å¯¾ã—ã¦ã€ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆãŒåè«–ã—ã¦ã„る。 「SQLインジェクション攻撃ã¨IISã¯ç„¡é–¢ä¿‚ã€ã¨Microsoft ã—ã‹ã—Microsoftã¯ã‚»ã‚ュリティ対ç–センター（MSRC）ã®ãƒ–ãƒã‚°ã§ã€ä»Šå›žã®Webサーãƒæ”»æ’ƒã§ã¯ã€ŒæœªçŸ¥ã®è„†å¼±æ€§ã‚„æ–°ã—ã„脆弱性ã¯æ‚ªç”¨ã•ã‚Œã¦ã„ãªã„ã“ã¨ãŒå½“社ã®èª¿æŸ»ã§åˆ†ã‹ã£ãŸã€ã¨èª¬æ˜Žã€‚攻撃ã¯IISã‚„SQL Serverã®è„†å¼±æ€§ã‚’çªã„ãŸã‚‚ã®ã§ã¯ãªãã€ã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªãƒ¼951306ã®è„†å¼±æ€§ã¨ã‚‚無関係ã ã¨ã—ãŸã€‚ ã“ã‚Œã¯ã¾ãã€ã‚‚ã£ã¨ã‚‚ãªå†…容ã ã¨æ€ã†ã€‚ã—ã‹ã—ã€ç–‘å•ã¯æ®‹ã‚‹ã€‚ãªãœã€IISã¨SQ
{{#tags}}- {{label}}
{{/tags}}