エンタープライズ

RBB検索

この記事をブックマークする：

IPA、“SQLインジェクション脆弱性”の検出ツール「iLogScanner」を公開

　独立行政法人情報処理推進機構（略称：IPA）は18日に、ウェブサイトのSQLインジェクションの脆弱性を検出する簡易ツール「iLogScanner」を公開した。


脆弱性検出ツールの使用例／脆弱性検出ツールの利用イメージ／脆弱性検出ツールの解析結果の例

　IPAによれば、データベースへのSQL（Structured Query Language）文の問題点（脆弱性）を悪用し、攻撃によってデータベースの不正利用をまねく、いわゆる「SQLインジェクション攻撃」がここ数年急増しており、その対策を促進するため、本ツールを公開したとのこと。

　「iLogScanner」は、IPAのウェブサイト（iLogScanner提供サイト）からダウンロードし、利用者のウェブブラウザ上で実行するJavaアプレット形式のプログラムとなっている。ウェブサーバのアクセスログの中からウェブサイトの攻撃によく用いられる文字列を検出し、ウェブサイトが日頃どれだけの攻撃を受けているか、また、ウェブサイトの脆弱性により攻撃が成功した可能性があるかなど、痕跡の有無を解析結果レポートとして出力できる。現在、検出できるものはSQLインジェクションのみだが、今後、クロスサイト・スクリプティングやOSコマンド・インジェクションなどにも、順次対応を拡大していく予定。

　なお、iLogScanner自体はあくまで検出の機能しか持たないため、SQLインジェクション攻撃が検出された場合、特に攻撃が成功した可能性が検出された場合は、ウェブサイトの開発者やセキュリティベンダーに相談することを推奨するとのこと。また実際の攻撃による脆弱性検査も行っていないため、攻撃が検出されなかった場合でも、安心せずにウェブサイトの脆弱性検査を行うことを推奨するとのこと。

(冨岡晶@RBB 2008年4月18日 16:54)

キーワード：

情報処理推進機構 SQLインジェクション脆弱性 SQL 脆弱性

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	IPA Javaアプレット SQL

ここへ来た人はこんなニュースも見ています

	IPA、SQLインジェクション攻撃についてあらためて注意呼びかけ：Enterprise(2008年5月15日) 約3割の組織でWindows 98、Meがまだ存続？――IPA情報セキュリティ調査(2008年4月17日) IPA、2007年度第1期、第2期天才プログラマー／スーパークリエータ18名を発表(2008年5月1日)

関連記事

	約3割の組織でWindows 98、Meがまだ存続？――IPA情報セキュリティ調査 (2008年4月17日) 2006年度の情報処理産業は売上2.5%増、大企業で増加の反面、中小企業では減少～IPA調べ (2008年4月11日) IPA、“新時代の中小ITベンチャー”を発掘～「2008年度中小企業経営革新ベンチャー支援事業」公募開始 (2008年3月27日) JPCERT/CC、SQLインジェクションによるWebサイト改ざんを警告 (2008年3月14日) ぽんこつ、ウェブページに直接メモを貼れるブラウザ・オーバーレイ技術「Nayuta」サービスの試験運営を開始 (2008年3月14日) IPA、「安全なウェブサイトの作り方」（改訂第3版）を公開～SQLインジェクションなどの脆弱性事例を追加 (2008年3月7日) IPA、ウェブサイト運営者のための「脆弱性対応ガイド」PDFファイルなどを公開 (2008年2月29日) IPA、TCP/IP関連の“脆弱性検証ツール”を開発～デベロッパ向けに無償貸出 (2008年2月6日) IPA、2008年1月のウイルス・不正アクセス届出情報のまとめを発表～ウイルスは減少傾向 (2008年2月4日) 組み込み機器のネットワーク化がセキュリティリスクを高める？～IPA調査報告 (2008年1月30日) ヤマハ製ルーターに脆弱性、ファームウェアの更新を～IPA報告 (2008年1月29日)

【特集】価格で比較！専用サーバガイド

09年新卒のみなさん、会社説明会のお知らせです

SQL

セキュリティ

ログ

Microsoft Office Personal 2007　アップグレード　特別優待パッケージ


	7/8	ＷｉＭＡＸの１年後、３年後
	7/10	ＩＰＴＶのネットワーク・アーキテクチャ
	7/14	ＳａａＳの１年後、３年後
	7/18	携帯（技術・サービス）のプラットフォームオープン化
	7/23	地域ＷｉＭＡＸ事業化モデルと実践的戦略


	7/4	10月3日　12月18日　3月13日　ゼロから習得　契約書実務のＡｔｏＺ
	7/5	アドボカシー（患者の弁護）と医療メディエーション
	7/7	ケータイ電池の品質・安心管理と新型開発
	7/8	ＷｉＭＡＸの１年後、３年後
	7/9	携帯電話事業化における『合弁』・『協業』・『共通化』の手段比較
	全セミナーリストへ