MTDDC Meetup Tokyo 2011（#mtddc）ã€ã‚¤ãƒ™ãƒ³ãƒˆãƒ¬ãƒãƒ¼ãƒˆ - åºƒå ±ãƒ–ãƒã‚° | シックス・アパート - CMSソフトウェアã€ã‚µãƒ¼ãƒ“スをæä¾›
ã“ã‚“ã«ã¡ã¯ã€‚シックス・アパートã®é«˜æ©‹ã§ã™ã€‚ 先日ã€6月25日（土）ã€ç«¹æ©‹ã®æ¯Žæ—¥ã‚³ãƒŸãƒ¥ãƒ‹ã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚ºæœ¬ç¤¾ã§ã€ã€ŽMovable Type 5.1　プãƒã®ç¾å ´ã®ä»•äº‹è¡“ã€ã®ç™ºåˆŠã‚’記念ã—ã¦ã€æ›¸ç±ã®è‘—者陣ãŒè¬›å¸«ã®ã‚»ãƒŸãƒŠãƒ¼ã€ŽMTDDC Meetup Tokyo 2011ã€ãŒé–‹å‚¬ã•ã‚Œã¾ã—ãŸã€‚ （『Movable Type 5.1　プãƒã®ç¾å ´ã®ä»•äº‹è¡“ã€ã®è‘—者陣集åˆï¼‰ 当日ã¯æº€å¸ã€120å以上ã®æ–¹ã«ãŠè¶Šã—ã„ãŸã ãã¾ã—ãŸã€‚ å‚åŠ è€…å…¨å“¡ã«ã€å½“日時点ã§ã¾ã 発売å‰ã®ã€ã€ŽMovable Type 5.1　プãƒã®ç¾å ´ã®ä»•äº‹è¡“ã€ãŒé…布ã•ã‚Œã¾ã—ãŸã‚ˆã€‚ ã¾ãŸã€å½“æ—¥ã®Twitterã®ãƒãƒƒã‚·ãƒ¥ã‚¿ã‚°#mtddcã‚’@herl_SaGaã•ã‚“ãŒtogetterã«ã¾ã¨ã‚ã¦ãã‚Œã¾ã—ãŸï¼ Togetter - 「MTDDC Meetup Tokyo 2011(2011å¹´6月25æ—¥)　ã¾ã¨ã‚〠一番åˆã‚ã«ã‚·ãƒƒã‚¯ã‚¹ãƒ»ã‚¢ãƒ‘ートã®é–¢ã‹ã‚‰é–‹ä¼šã®ã”挨拶。本
WordPressã®ã‚»ã‚ュリティ関連ã®ãƒ—ラグイン28個 – ã‚ーã©ã·ã‚Œã™ã£!!
WordPressã®å…¬å¼ãƒ—ラグインディレクトリã§ã‚»ã‚ュリティã®ã‚¿ã‚°ãŒä»˜ã„ã¦ã„るプラグインã‹ã‚‰ã‚ã¼ã—ã„ã‚‚ã®ã‚’ã”紹介。 ã„ã‚„ã¯ã‚„ã€ã¯ã˜ã‚５個ãらã„紹介ã™ã‚‹ã¤ã‚‚ã‚ŠãŒèª¿ã¹å‡ºã—ãŸã‚‰èˆˆå‘³æ·±ã„プラグインãŒãžã‚ãžã‚ã¨ï½—。 自分ã§ä½¿ã£ã¦ã‚‹ã®ã¯Login LockDownã¨AntiVirusãらã„ãªã‚“ã§ã€ãœã²ä½¿ã„心地をコメントã§ãŠçŸ¥ã‚‰ã›ãã ã•ã‚Œï¼ ã¾ãŸã€ä»–ã«ã‚‚良ã•ãã†ãªã®ãŒã‚ã£ãŸã‚‰ãŠçŸ¥ã‚‰ã›ãã ã•ã‚Œï¼ WordPress File Monitor Plus WordPressã®ãƒ•ã‚¡ã‚¤ãƒ«ãŒæ”¹å¤‰ã€è¿½åŠ ã€å‰Šé™¤ã•ã‚ŒãŸã‚‰ãƒ¡ãƒ¼ãƒ«ã§çŸ¥ã‚‰ã›ã¦ãれるプラグイン。 Force Strong Passwords WordPressã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§ã¯ãƒ‘スワード変更時ã«ãã®ãƒ‘スワードã®å¼·åº¦ã‚’表示ã—ã¦ãれるãŒã€å¼±ã„（簡å˜ãªï¼‰ãƒ‘スワードをå—ã‘付ã‘ãªã„よã†ã«ã™ã‚‹ã‚ã‘ã§ã¯ãªã„。ã“ã®ãƒ—ラグインã¯ãƒ‘スワードã®å¤‰æ›´æ™‚ã«ä¸€å®šä»¥ä¸Šã®å¼·åº¦ã®ãƒ‘スワードã§ã¯ãªã„
DDoS攻撃ã®è»½æ¸›å¯¾ç–
}w\ﾕ慕gk-ï¾›bMHfZ棒逗muﾊ値 ｶ,, å·‰Fçˆï½«R嘘Uu=$姆/é· ï½¤zｩJ･湛ｳﾂ# Cﾚ2ｦ cç¶ï½¼ )*w液ｧ{ ï¾(&ﾕ!)&ﾓï¾é©— ï½³ 釛{Cｲﾈ$å’†Z Iu 銕ｳï¾>{纜jﾘ'm{[{駛ﾗ #!ï½k爵 ï½ZcSs∀ï½ï¾ï¾m=mﾚï¾ï¾›{ï¾–6ｮﾟﾄ痊0 隙｡è·ï¾ŽFï½q(争ﾞﾖﾜｯｳｳ: mLmｱﾆ?ﾕ:ﾂｵï¾ï¾…ï¾€V$ ï¾” b#z ,V8 $9&|､ｱ ｯ價y LYH :2ï¾’ ﾄ曄dP ï¾^ A P[ﾉ ﾘ#ﾄﾅz?ï¾–ï½¢~ｶï¾ï½¼ "冀ﾉｲï¾_ï½·nï¾ ï½¶% '掣SG3\pï½±tﾄｩk ï½®|cﾕ貮ﾊæ²ï½¿Y^ï½£ g 9é½’% vｬ}褪 ﾕG ﾅ窺 S~G uﾜæw ZAa.ﾉ｢ｲ1 幡ï¾Hf闘ｩﾛ戀ﾅ {ｸm0 81 .犲ｿ ï½³i è·µ(ｮﾘ}~ｬ腫.gSL'Cæ¢ $#zb(ã’ ?`ï¾Ÿå– 69蔡ﾓC P#ï¾ï½®ï½¡?ï½®7Jﾚ Mï¾”è• 67ｶ苙ﾌﾋｶfjﾆﾑtTﾎﾓ`P 4% 羽ｸ
WEBプãƒã‚°ãƒ©ãƒžãƒ¼å¿…見ï¼WEB脆弱性基礎知è˜æœ€é€Ÿãƒžã‚¹ã‚¿ãƒ¼ - 燈明日記
以下ã¯ã€WEBプãƒã‚°ãƒ©ãƒžãƒ¼ç”¨ã®WEB脆弱性ã®åŸºç¤ŽçŸ¥è˜ã®ä¸€è¦§ã§ã™ã€‚ WEBプãƒã‚°ãƒ©ãƒžãƒ¼ã®äººã¯ã“れをèªã‚ã°WEB脆弱性ã®åŸºç¤Žã‚’マスターã—ã¦WEBプãƒã‚°ãƒ©ãƒ を書ãã“ã¨ãŒã§ãるよã†ã«ãªã£ã¦ã„ã‚‹ã‹ã‚‚ã§ã™ã€‚ ã¾ãŸã€WEB脆弱性ã®ç°¡æ˜“リファレンスã¨ã—ã¦ã‚‚å°‘ã—利用ã§ãã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。 WEBアプリケーションを開発ã™ã‚‹ã«ã¯ã€é–‹ç™ºè¦ä»¶æ›¸ã‚„プãƒã‚°ãƒ©ãƒ 仕様書通りã«é–‹ç™ºã™ã‚Œã°è‰¯ã„ã¨ã„ã†ã‚ã‘ã«ã¯ã„ãã¾ã›ã‚“。 ãã†ã€WEB脆弱性を狙ã†æ‚ªæ„ã®ãƒ¦ãƒ¼ã‚¶ã«ã‚‚対処ã—ãªã„ã¨ã„ã‘ãªã„ã®ã§ã™ã€‚ 今回ã€WEBアプリケーションを開発ã«ã‚ãŸã£ã¦ã®WEB脆弱性をã€ä»¥ä¸‹ã®ä¸€è¦§ã«ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚ ã“ã®ã¾ã¨ã‚ãŒWEBアプリケーション開発ã®å‚考ã«ãªã‚Œã°å¹¸ã„ã§ã™ã€‚ インジェクション クãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング セッション・ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ アクセス制御やèªå¯åˆ¶å¾¡ã®æ¬ è½ ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãƒ»ãƒˆãƒ©ãƒãƒ¼ã‚µãƒ«(Directory Traversal) CSRF（
å‚照元 (リファラ) ãŒé®æ–ã•ã‚Œã€Web サイトãŒæ£ã—ã表示ã•ã‚Œãªã„ (Norton Internet Security 2003/Norton Personal Firewall 2003)
å‚照元 (リファラ) ãŒé®æ–ã•ã‚Œã€Web サイトãŒæ£ã—ã表示ã•ã‚Œãªã„ (Norton Internet Security 2003/Norton Personal Firewall 2003) Norton Internet Security ã‚„ Norton Personal Firewall ã§ã¯ã©ã®ãƒšãƒ¼ã‚¸ã‹ã‚‰ç§»å‹•ã—ã¦ããŸã‹ã¨ã„ã†å‚照元 (リファラ) æƒ…å ±ã‚’é®æ–ã™ã‚‹ã‚ˆã†ã«è¨å®šã•ã‚Œã¦ã„ã¾ã™ã€‚ã—ã‹ã—ホームページã«ã‚ˆã£ã¦ã¯ã€å‚ç…§å…ƒæƒ…å ±ãŒå¿…è¦ãªå ´åˆãŒã‚ã‚Šã¾ã™ã€‚ å‚ç…§å…ƒæƒ…å ±ã‚’é®æ–ã—ã¦ã„ã‚‹ã“ã¨ã«ã‚ˆã£ã¦ã€ãƒ›ãƒ¼ãƒ ページãŒæ£å¸¸ã«è¡¨ç¤ºã•ã‚Œãªã„よã†ãªå ´åˆã¯ã€ãã® Web サイトã«å¯¾ã—ã¦å‚ç…§å…ƒæƒ…å ±ã‚’é®æ–ã—ãªã„よã†ã«è¨å®šã—ã¦ãã ã•ã„。
知らãªã‹ã£ãŸã‚‰NGãªWEBアプリケーション脆弱性一覧 : mwSoft blog
先日ã€Amebaãªã†ãŒCSRFã¨ã„ã†éžå¸¸ã«ãƒãƒ”ュラーãªè„†å¼±æ€§ã‚’披露ã—ãŸã‹ã¨æ€ã£ãŸã‚‰ã€ã“ã“æ•°æ—¥ã¯ã‚»ãƒ–ンãƒãƒƒãƒˆã‚·ãƒ§ãƒƒãƒ”ングã§XSSã®è„†å¼±æ€§ã¨ã€ID推測ã«ã‚ˆã‚‹ä»–ユーザã®å€‹äººæƒ…å ±é–²è¦§ã®å•é¡ŒãŒç™ºç”Ÿã—ã¦ã„ã‚‹ã¨ã„ã†å™‚ãŒæµã‚Œã¦ã„ã¾ã™ã€‚ ユーザã®æƒ…å ±ã‚’é ã‹ã£ã¦ãŠããªãŒã‚‰ã€åŸºæœ¬çš„ãªã‚»ã‚ュリティã®å¯¾ç–ã‚‚ã§ãã¦ã„ãªã„ã¨ã„ã†ã®ã¯ã€éŠ€è¡Œã«ä¾‹ãˆã‚‹ãªã‚‰ã€ãŠé‡‘ã‚’é ã‘よã†ã¨ã—ãŸæ™‚ã«ã€ŒãŠé‡‘ã¯é ã‹ã‚Šã¾ã™ã€‚ã¡ã‚ƒã‚“ã¨ä¿ç®¡ã—ã¾ã™ã€‚ã§ã‚‚è¦å‚™ã¯ã‚ã¾ã‚Šã—ãªã„ã®ã§ç›—ã¾ã‚ŒãŸã‚‰ã‚¹ã‚¤ãƒžã‚»ãƒ³ã€ã¨è¨€ã‚れるよã†ãªã‚‚ã®ã ã¨æ€ã†ã€‚ è¦å‚™ã«ç©´ãŒã‚ã£ãŸã¨ã„ã†ã®ã§ã¯ãªãã€ã¾ã¨ã‚‚ã«è¦å‚™ã—ã¦ã¾ã›ã‚“ã§ã—ãŸã€ã¨ã„ã†ã®ã¯ã•ã™ãŒã«ã‚ã‚Šãˆãªã„ã“ã¨ã§ã™ã€‚ ãã“ã§ã€é‡Žè‰¯WEBプãƒã‚°ãƒ©ãƒžã§ã‚ã‚‹ç§ãŒçŸ¥ã£ã¦ã„る脆弱性を列挙ã—ã¦ã¿ãŸã€‚ ç§ã¯ãƒ—ãƒã‚°ãƒ©ãƒžã§ã‚ã£ã¦ã‚»ã‚ュリティã®å°‚門家ã§ã¯ãªã„ã§ã™ã€‚ã—ã‹ã‚‚今年ã®æ˜¥è¾ºã‚Šã‹ã‚‰ãšã£ã¨å¤–å‘ã‘ã®WEBプãƒã‚°ãƒ©ãƒ ã¯çµ„ã‚“ã§ã¾ã›ã‚“。 ãã®äººé–“ãŒçŸ¥ã£ã¦ã„ã‚‹ã‚‚ã®ã‚’並ã¹
IPA ISEC　セã‚ュア・プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¬›åº§ï¼šWebアプリケーション編　第6ç« å…¥åŠ›ãƒ»æ³¨å…¥å¯¾ç–：SQL注入攻撃: #1 実装ã«ãŠã‘る対ç–
SQLを用ã„ã¦ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚’扱ã†Webアプリケーションã¯ã€SQL注入を許ã•ãªã„よã†ã«ã™ã‚‹å¿…è¦ãŒã‚る。SQL注入攻撃対ç–ã®ã†ã¡ã€ã¾ãšã¯å®Ÿè£…ã«ãŠã‘る対ç–ã«ã¤ã„ã¦è¿°ã¹ã‚‹ã€‚ 文脈ã«å¿œã˜ãŸç‰¹æ®Šè¨˜å·å¯¾ç–ã¯ã‚³ãƒžãƒ³ãƒ‰æ³¨å…¥æ”»æ’ƒå¯¾ç–ã¨åŒæ§˜ã§ã‚ã‚‹ã€‚åŠ ãˆã¦ã€ãƒ—リペアードステートメントã®ä½¿ç”¨ã‚„言語ã®é¸æŠžã«ã‚ˆã‚‹å¯¾ç–を説明ã™ã‚‹ã€‚ 「SQL注入（SQL injection）ã€ã¯ã€ãƒ‘ラメータを埋ã‚込んã§SQL文を組ã¿ç«‹ã¦ã‚‹å ´åˆã€ãã®ãƒ‘ラメータã«ç‰¹æ®Šè¨˜å·ï¼ˆè¨˜å·ï¼‰ã‚’å«ã¾ã›ãŸSQLコマンドを与ãˆã‚‹ã“ã¨ã«ã‚ˆã£ã¦ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®ä¸æ£æ“作ãŒå¯èƒ½ã¨ãªã£ã¦ã—ã¾ã†å•é¡Œã§ã‚る。 å‚考： CWE-89: Improper Neutralization of Special Elements used in an SQL Command（日本語訳） SQL注入攻撃ã®ãƒ¡ã‚«ãƒ‹ã‚ºãƒ ã“ã“ã«ã€æ¬¡ã®ã‚ˆã†ãªSQL文を使用ã—ãŸãƒã‚°ã‚¤ãƒ³åˆ¤å®šãƒ—ãƒã‚°ãƒ©ãƒ ãŒã‚ã‚‹ã¨ã™ã‚‹
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 無責任ãªã‚ャリア様ã«ç¾¤ãŒã‚‹IDクレクレ乞食 ―― 退化ã—ã¦ã‚†ã日本ã®Web開発者
馬鹿ã˜ã‚ƒãªã„ã®ã‹ã€‚ã“ã®ã‚ˆã†ãªã‚»ã‚ュリティã«é–¢ã‚ã‚‹æƒ…å ±å…¬é–‹ãƒšãƒ¼ã‚¸ã¯ https:// ã§æä¾›ã™ã‚‹ï¼ˆé–²è¦§è€…ãŒæœ›ã‚ã° https:// ã§ã‚‚閲覧ã§ãるよã†ã«ã™ã‚‹ï¼‰ã®ãŒå½“然ãªã®ã«ã€æºå¸¯é›»è©±ä¼šç¤¾ã¨ã‚‚ã‚ã‚ã†ã‚‚ã®ãŒã€ãã‚ã„ã‚‚ãã‚ã£ã¦ã“ã‚“ãªèªè˜ãªã®ã 。 （8月2日追記: ソフトãƒãƒ³ã‚¯ãƒ¢ãƒã‚¤ãƒ«ã«ã¤ã„ã¦ã¯ã€Œ7月27æ—¥ã®æ—¥è¨˜ã«è¿½è¨˜ã€å‚ç…§ã®ã“ã¨ã€‚） ãれをã¾ãŸã€ã‚±ãƒ¼ã‚¿ã‚¤Web関係者ã®èª°ã²ã¨ã‚Šã€ç–‘å•ã®å£°ã‚’ã‚ã’ã¦ã„ãªã„ã“ã¨ãŒã¾ãŸã€ä¿¡ã˜é›£ã„。何ã®ç–‘å•ã‚‚抱ã‹ãšã«ã“れをãã®ã¾ã¾è¨å®šã—ã¦ã„ã‚‹ã®ã ã‚ã†ã€‚ ã“ã‚“ãªçŠ¶æ…‹ã§ã¯ã€ã‚±ãƒ¼ã‚¿ã‚¤Webã®é‹å–¶è€…ã¯ã€DNSãƒã‚¤ã‚¾ãƒ‹ãƒ³ã‚°ç‰ã§å½ãƒšãƒ¼ã‚¸ã‚’閲覧ã•ã›ã‚‰ã‚Œã¦ã‚‚ã€æ°—付ã‹ãšã«ã€å½ã‚¢ãƒ‰ãƒ¬ã‚¹å…¥ã‚Šã®å¸¯åŸŸè¡¨ã‚’ä¿¡ã˜ã¦ã—ã¾ã†ã ã‚ã†ã€‚ ã¤ã¾ã‚Šã€ãŸã¨ãˆã°ã€example.jp ã¨ã„ã†ã‚±ãƒ¼ã‚¿ã‚¤ã‚µã‚¤ãƒˆã‚’é‹å–¶ã—ã¦ã„る会社㌠example.co.jp ã§ã‚ã‚‹ã¨ãã«ã€æ”»æ’ƒè€…ã¯ã€example.co.jp ã®DNSサーãƒã«
-OASIS- - 今日ã®ãƒ¡ãƒ¢ã€Œæºå¸¯ã«ãŠã‘るセッションã¨ã‚»ã‚ュリティ（PHP）ã€
ãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã‚’æŒã¤ãƒ¢ãƒã‚¤ãƒ«ã‚µã‚¤ãƒˆã§ã¯ã‚»ãƒƒã‚·ãƒ§ãƒ³ãŒå¿…è¦ä¸å¯æ¬ ã«ãªã‚‹ãŒã€ãã®ã‚»ã‚ュリティå•é¡Œã«ã¤ã„ã¦ã®å‚™å¿˜éŒ²ã€‚ 以下ã€å•é¡Œã«é–¢ã—ã¦ã®å‚考サイト。 ke-tai.org - PHPã§æºå¸¯ã‹ã‚‰ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚’使ã†å ´åˆã®è¨å®šæ–¹æ³• maru.cc@ã¯ã¦ãª - auã®SSLã§cookieã®æŒ™å‹•ãŒãŠã‹ã—ã„ maru.cc@ã¯ã¦ãª - auã€SoftBankã§SSLã§Cookieセッションを使用ã™ã‚‹å ´åˆã®å•é¡Œç‚¹ [DoCoMo] DoCoMoã®ç«¯æœ«ã¯CookieãŒä½¿ãˆãªã„ã®ã§ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚’使ã†ã«ã¯å¿…然的ã«Apacheã®session.use_trans_sidを使ã†äº‹ã«ãªã‚‹ï¼ˆURLã®ä¸ã«ã‚»ãƒƒã‚·ãƒ§ãƒ³IDを埋ã‚込む方å¼ï¼‰ã€‚ ã“ã®æ™‚å•é¡Œã«ãªã‚‹ã®ã¯2点。 ã¾ãšURLã®æµå‡ºã«ã‚ˆã‚‹ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã€‚æºå¸¯ã¯PCã«æ¯”ã¹ã€ã“ã®å•é¡ŒãŒè¡¨é¢åŒ–ã—ã‚„ã™ã„。ã“ã‚Œã¯ã€å‹é”ã«ã‚µã‚¤ãƒˆã‚’æ•™ãˆã‚ˆã†ã¨ä»Šè¦‹ã¦ã„るページã®URLã‚’ãã®ã¾ã¾ãƒ¡ãƒ¼ãƒ«ã§é€
ã‚»ã‚ュリティエンジニアリング：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
インターãƒãƒƒãƒˆã‚¢ãƒ—リケーションを開発ã™ã‚‹éš›ã«ã¯ã€å„種セã‚ュアプãƒãƒˆã‚³ãƒ«ã«ã¤ã„ã¦ã®çŸ¥è˜ãŒå¿…è¦ã§ã™ã€‚ インターãƒãƒƒãƒˆã‚»ã‚ュリティã«é–¢ã™ã‚‹ RFC RFC（Request for Comments）ã¯ã€IETF（The Internet Engineering Task Force）ã«ãŠã‘るインターãƒãƒƒãƒˆæ¨™æº–化活動ã«ã‚ˆã£ã¦å…¬è¡¨ã•ã‚Œã‚‹ä¸€é€£ã®å…¬å¼æ–‡æ›¸ã§ã™ã€‚ã‚»ã‚ュアプãƒãƒˆã‚³ãƒ«ã®å®Ÿè£…を促進ã™ã‚‹ãŸã‚ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚»ã‚ュリティã«é–¢ã™ã‚‹RFCを掲ã’ã€é‡è¦ãª RFCã«ã¤ã„ã¦ã¯ã‚’日本語ã«ç¿»è¨³ã—ã¦æä¾›ã—ã¦ã„ã¾ã™ã€‚ アイデンティティ管ç†æŠ€è¡“解説 広義ã®ã‚¢ã‚¤ãƒ‡ãƒ³ãƒ†ã‚£ãƒ†ã‚£ç®¡ç†æŠ€è¡“ã®åˆ†é‡Žã«ãŠã„ã¦ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãƒ—ãƒãƒˆã‚³ãƒ«ãŒä½¿ã‚ã‚Œã¦ã„ã¾ã™ã€‚組織内ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆç®¡ç†ã«ãŠã„ã¦ä½¿ã‚れるã®ã¿ãªã‚‰ãšã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Šã«ãŠã‘るユーザèªè¨¼ã€å±žæ€§æƒ…å ±äº¤æ›ã€ã‚¢ã‚¯ã‚»ã‚¹èªå¯ã«ãŠã„ã¦ã‚‚多種多様ãªãƒ—ãƒãƒˆã‚³ãƒ«ãŒåˆ©ç”¨ã•ã‚Œã¾ã™ã€‚ PKI é–¢é€£æŠ€è¡“æƒ…å ± PK
Movable Typeã«ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã®è„†å¼±æ€§
独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã‚»ã‚ュリティセンター（IPA/ISEC）ãŠã‚ˆã³æœ‰é™è²¬ä»»ä¸é–“法人 JPCERT コーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ï¼ˆJPCERT/CC）ã¯4月24æ—¥ã€ã‚·ãƒƒã‚¯ã‚¹ãƒ»ã‚¢ãƒ‘ートãŒæä¾›ã™ã‚‹ãƒ–ãƒã‚°ã‚·ã‚¹ãƒ†ãƒ 「Movable Typeã€ã«ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã®è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹ã¨å…¬è¡¨ã—ãŸã€‚ã“ã®å•é¡Œã¯ã€éŽåŽ»ã«å…¬è¡¨ã•ã‚ŒãŸè„†å¼±æ€§ã¨ã¯ç•°ãªã‚‹ã‚‚ã®ã ã¨ã„ã†ã€‚ 今回確èªã•ã‚ŒãŸè„†å¼±æ€§ã¯ã€ã€ŒMovable Type 4.24（Professional Packã€Community Packã‚’åŒæ¢±ï¼‰ã€ã€ŒMovable Type Commercial 4.24（Professional Packã‚’åŒæ¢±ï¼‰ã€ã€ŒMovable Type 4.24 Enterpriseã€ã€ŒMovable Type 4.24（Open Source）ã€ã«å˜åœ¨ã™ã‚‹ã€‚ã¾ãŸã€ŒMovable Type 4.25ã€ã§ã‚‚ã€ã‚°ãƒãƒ¼ãƒãƒ«ãƒ†ãƒ³ãƒ—
インストールãŒçµ‚了ã—ãŸã‚‰å‰Šé™¤ã™ã‚‹ãƒ•ã‚¡ã‚¤ãƒ«ã¯ã‚ã‚Šã¾ã™ã‹ | Movable Type 4 FAQ
インストールãŒçµ‚了ã—ãŸéš›ã«ã€ã‚»ã‚ュリティ上削除ã—ãŸã»ã†ãŒè‰¯ã„ファイルã¯ã‚ã‚Šã¾ã™ã‹ã€‚ã¾ãŸã€ãƒ‘ーミッションを変更ã—ãŸæ–¹ãŒè‰¯ã„ファイルã¯ã‚ã‚Šã¾ã™ã‹ã€‚ A. 以下㮠CGI ファイルã«ã¤ã„ã¦ã¯ã€Movable Type ã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ä½œæ¥ã®çµ‚了後ã€å®Ÿè¡Œã™ã‚‹ã“ã¨ã¯ã‚ã‚Šã¾ã›ã‚“。 ã‚»ã‚ュリティ上必è¦ãªå ´åˆã«ã¯ã€ãƒ‘ーミッションを変更ã—ã¦å¤–部ã‹ã‚‰ã®å®Ÿè¡Œã‚’è¡Œãˆãªã„よã†ã«ã™ã‚‹ã‹ã€ã‚ã‚‹ã„ã¯ã‚¦ã‚§ãƒ–サーãƒãƒ¼ã‹ã‚‰å‰Šé™¤ã—ã¦ãã ã•ã„。 mt-check.cgimt-wizard.cgimt-testbg.cgimt-upgrade.cgi
hxxk.jp - Movable Type ã«ãŠã‘ã‚‹ CSRF ã®å¯èƒ½æ€§ã¨å„種対処法
記事データ 投稿者 æœ›æœˆçœŸç´ æŠ•ç¨¿æ—¥æ™‚ 2005-05-13T21:05+09:00 ã‚¿ã‚° CSRF htaccess mixi Movable Type ã¾ã¨ã‚ ã‚»ã‚ュリティ 脆弱性 æ¦‚è¦ MT をインストールã—ãŸã‚‰çœŸã£å…ˆã«è¡Œã†ã¹ãã‚»ã‚ュリティ対ç–ã®æ”¹è¨‚版ã§ã™ã€‚æ£ã—ã„èªè˜ã¨é©åˆ‡ãªå¯¾å‡¦ã€ãã‚Œã¨ãƒãƒƒã‚¯ã‚¢ãƒƒãƒ—ãŒè‚ã ã¨æ€ã„ã¾ã™ã€‚ リプライ 12 件ã®ãƒªãƒ—ライãŒã‚ã‚Šã¾ã™ã€‚ ã“ã®è¨˜äº‹ã®èª¬æ˜ŽãŠã‚ˆã³ã‚‚ã㘠MT をインストールã—ãŸã‚‰çœŸã£å…ˆã«è¡Œã†ã¹ãã‚»ã‚ュリティ対ç–ã¨ã„ã†è¨˜äº‹ã‚’ 2004 å¹´ 9 月ã«æ›¸ãã¾ã—ãŸãŒã€å½“時㯠Movable Type 2.661 ã®ç’°å¢ƒã‚’想定ã—ã¦æ›¸ã„ãŸã‚‚ã®ã§æƒ…å ±ã¨ã—ã¦ã¯å¤ãã€ã¾ãŸå¤šãã®ãƒˆãƒ©ãƒƒã‚¯ãƒãƒƒã‚¯ã‚’ã„ãŸã ã„ãŸãŠã‹ã’ã§è¿½åŠ æƒ…å ±ã‚’å¾—ã‚‰ã‚ŒãŸã¨ã„ã†ã“ã¨ã‚‚ã‚ã‚Šã€æ–°ãŸã«ã¾ã¨ã‚ç›´ã—ã¦ã¿ã‚ˆã†ã¨æ€ã„ã¾ã—ãŸã€‚ MT をインストールã—ãŸã‚‰çœŸã£å…ˆã«è¡Œã†ã¹ãã‚»ã‚ュリティ対ç–ã‚’æ—¢ã«èªã¾ã‚ŒãŸæ–¹ã¯ã€ã„ãã¤
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://lotusws.com/service/maintenance/security_analysis/
{{#tags}}- {{label}}
{{/tags}}