エンタープライズ

RBB検索

この記事をブックマークする：

JPCERT/CC、SQLインジェクションによるWebサイト改ざんを警告

　情報処理推進機構コーディネーションセンター（JPCERT/CC）は14日、ここ数日、Webサイトに対するSQLインジェクション攻撃が行われ、Webサイトが改ざんされる被害が発生していると警告した。

　発表によると、Webアプリケーションの脆弱性を利用してデータベース上のデータにスクリプトタグを埋め込み、ユーザが閲覧するコンテンツを改ざんした上で、Webサイトを訪れたユーザーのコンピュータ上で不正なスクリプトを実行してマルウェアをインストールするというもの。

　JPCERT/CCでは、今回確認されている攻撃は既知の脆弱性を利用していることからOSやアプリケーションのアップデートと最新の定義ファイルを適用したウイルス対策ソフトの使用を呼びかけている。またはJavaScriptの実行を無効にすることも攻撃を軽減する可能性があるとしている。

(富永ジュン@RBB 2008年3月14日 18:46)

キーワード：

JPCERT/CC SQLインジェクション改ざん脆弱性

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	JPCERT/CC

ここへ来た人はこんなニュースも見ています

	34種類のメディアに対応する小型カードリーダー/ライター――4色カラバリで実売1,780円(2008年4月24日) CiscoやJuniperなどのSNMPv3を実装した複数製品に脆弱性～JPCERT/CCが注意喚起：Enterprise(2008年6月11日) IPA、X.Org製サーバについてセキュリティ上の注意喚起～フォントファイルで任意コード実行：Enterprise(2008年6月11日)

関連記事

	ゆうちょ銀行を騙るフィッシングメールに注意！ (2008年3月14日) 国内ISPを装ったフィッシングサイトに注意！～JPCERT/CCが呼びかけ (2008年2月8日) IPA、TCP/IP関連の“脆弱性検証ツール”を開発～デベロッパ向けに無償貸出 (2008年2月6日) 2007年10月～12月、ソフトやウェブの脆弱性、修正件数が過去最多に―JPCERT/CCおよびIPA共同発表 (2008年1月18日) オリンピックイヤーを迎え国際セキュリティの課題、五輪サイバーテロ対応の演習も～JPCERT/CC 活動概要 (2008年1月15日) JPCERT/CC、長期休暇前のセキュリティ対策実施状況再確認を呼びかけ (2007年12月25日) ソニー製音楽ソフト「SonicStage CP」に脆弱性――Rollyやウォークマンも注意 (2007年12月5日) IPAとJPCERT/CC、2007年Q3の脆弱性関連情報の届出状況のまとめを発表 (2007年10月22日) 圧縮・解凍ソフト「Lhaplus」に脆弱性が見つかる～任意コード実行の可能性 (2007年9月21日)

【特集】価格で比較！専用サーバガイド

09年新卒のみなさん、会社説明会のお知らせです

ウイルス

マルウェア

広末涼子


	7/8	ＷｉＭＡＸの１年後、３年後
	7/10	ＩＰＴＶのネットワーク・アーキテクチャ
	7/14	ＳａａＳの１年後、３年後
	7/18	携帯（技術・サービス）のプラットフォームオープン化
	7/23	地域ＷｉＭＡＸ事業化モデルと実践的戦略


	7/5	アドボカシー（患者の弁護）と医療メディエーション
	7/7	ケータイ電池の品質・安心管理と新型開発
	7/8	ＷｉＭＡＸの１年後、３年後
	7/9	携帯電話事業化における『合弁』・『協業』・『共通化』の手段比較
	7/9	お客様の声集積に遅れないためのＶＯＣ実務講座
	全セミナーリストへ