プライバシーポリシー

▼
2013年1月29日火曜日

IPAから『DOM Based XSS』に関するレポート出ました

›
DOM Based XSSに関しては、IPA「 安全なウェブサイトの作り方 」でも、 拙著 でもごく簡単にしか触れておらず、まとまった解説が要望されていましたが、本日（2013年1月29日）にIPAから「 IPA テクニカルウォッチ『DOM Based XSS』に関するレポート ...
2013年1月24日木曜日

実はそんなに怖くないTRACEメソッド

›
Cross-Site Tracing(XST)という化石のような攻撃手法があります。「化石」と書いたように、既に現実的な危険性はないのですが、XSTに関連して「TRACEメソッドは危険」というコメントを今でも見ることがあります。 このエントリでは、XSTという攻撃手法について説...
1 件のコメント:
2013年1月9日水曜日

EMET3.5でIEを防御する(CVE-2012-4792)

›
先のエントリ「 IE6,7,8のゼロデイ脆弱性(CVE-2012-4792)の対処法 」で紹介したIE6～8のゼロデイ脆弱性(CVE-2012-4792)については、 Fix Itによる回避策 が提供されていますが、これを回避する攻撃が開発されたようです。 Researc...
2013年1月3日木曜日

Ruby on Railsのfind_by_*メソッドにSQLインジェクション脆弱性(CVE-2012-5664)

›
Ruby on Rails(3.2.9, 3.1.8, 3.0.17以前)のfind_by_*メソッドにSQLインジェクション脆弱性が見つかりました(CVE-2012-5664)。このエントリではその概要と対策について説明します。 概要 Ruby on Railsのfin...
2013年1月1日火曜日

IE6,7,8のゼロデイ脆弱性(CVE-2012-4792)の対処法

›
昨年末に、Internet Explorer(IE)のゼロデイ脆弱性( CVE-2012-4792 )が発表されました。既にこの脆弱性を悪用した攻撃が観察されているということですので、緊急の対応を推奨します。 概要は、 Microsoft Security Advisory ...
2012年12月21日金曜日

Joomla2.5.2の権限昇格脆弱性

›
このエントリでは、Joomla!2.5.2まで（1.6.x、1.7.xも含む）に存在した権限昇格の脆弱性について説明します。  今年5月16日に、情報通信研究機構(NICT)から以下のプレスリリースがありました。 1. 事案の概要 発生時間： 2012...
2012年12月20日木曜日

ブラインドSQLインジェクションのスクリプトをPHPで書いたよ #phpadvent2012

›
この記事はPHP Advent Calendar 2012の20日目です。昨日はTakayuki Miwaさんの「 ComposerとHerokuではじめる！PHPクラウド生活 」でした。 以前、「 『よくわかるPHPの教科書』のSQLインジェクション脆弱性 」というタイトル...