RBB TODAYはブロードバンドへのエントリーから活用までをカバーした日本最大のブロードバンド情報サイトです。 PR PCならストーム■BTOとカスタムパソコン……2万円台〜超ハイエンドまで
RBBトップエンタープライズモバイルBizコンテンツ情報デジタル家電IT辞典スピード測定特集・連載プロバイダ比較

エンタープライズ
RBB検索

この記事をブックマークする： ブクマッチする Yahoo!ブックマークに登録 livedoorクリップに登録 はてなブックマークに登録 Twitterでつぶやく

IPA、SQLインジェクション攻撃についてあらためて注意呼びかけ

　独立行政法人 情報処理推進機構（略称：IPA、理事長：西垣浩司）は15日に、「SQLインジェクション攻撃に関する注意喚起」と題する文書を公表し、あらためて注意を呼びかけた。

SQLインジェクション攻撃
SQLインジェクション攻撃

　SQLインジェクション攻撃とは、組み立て方に問題のあるSQL（Structured Query Language）文を悪用することで、細工されたSQL文をデータベースへの問い合わせの一部として埋め込んで（Injection）しまう攻撃。データベースに蓄積された情報の漏えい・改ざん、不正操作などの脅威がある。


特定のウェブブラウザの動作に依存した脆弱性の届出件数
特定のウェブブラウザの動作に依存した脆弱性の届出件数

　同文書では、近年のSQLインジェクション攻撃の急増に対し、ウェブサイト管理者等への注意を喚起するとともに、ウェブサーバのアクセスログ調査およびウェブサイトの脆弱性検査等の対策実施を推奨している。
なお、IPAでは、SQLインジェクション攻撃への対策を、「安全なウェブサイトの作り方」で公開している。また、SQLインジェクション脆弱性の検出を簡易に行うツール「iLogScanner」を4月18日に公開している。

　SQLインジェクション攻撃については、有限責任中間法人 JPCERT コーディネーションセンター（JPCERT/CC）や内外の情報セキュリティ対策企業がウェブサイトの改ざんや不正コードを仕掛けられたページ数が数十万に達している旨の注意喚起を、2008年3月頃より相次いで発表している。また、5月6日には、SQLインジェクション攻撃を行う悪質プログラムが確認された旨の注意喚起を米国SANS Instituteが実施している。なおIPAに届けられたウェブサイト（ウェブアプリケーション）の脆弱性の約3割は、SQLインジェクションの脆弱性だという。

SQLインジェクション脆弱性ツール「iLogScanner」の解析例
SQLインジェクション脆弱性ツール「iLogScanner」の解析例

　たとえば、IPAで公開しているオープンソース情報データベース「OSS iPedia」の2008年1月〜4月のアクセスログを「iLogScanner」で解析したところ、合計44件のSQLインジェクション攻撃を検出した。攻撃に成功した件数は0件だったたが、4月は29件のSQLインジェクション攻撃があり、1〜3月に比べて増加しているとのこと。
(冨岡晶@RBB 2008年5月15日 18:53)
キーワード： IPA SQLインジェクション


【PR】
今が始めどき！ FX取引ならDMM FXがお得
新規口座開設・10万入金・200Lot取引でもれなく1万円、
さらに3か月で最大300万円ゲットのチャンス！

ニュース関連項目

関連用語

IPA
JPCERT/CC
セキュリティ

ここへ来た人はこんなニュースも見ています

CEATECに台風18号直撃――コンファレンス中止や時間短縮の可能性(2009年10月7日)
川村ゆきえの“猫ニャン姿”に注目〜現役キャバ嬢も出演の豪華PV(2009年10月7日)
【特別企画】Jリーグ、今後の見どころはココ！(2009年10月7日)

関連記事

アリババ、シャオネイ、チャイナモバイル、アジアを制しモバイルインターネットを制す (2008年5月9日)
『.go.jp』からのメールであっても要注意！〜IPA、4月の不正アクセスの届出状況について発表 (2008年5月2日)
IPA、2007年度第1期、第2期天才プログラマー／スーパークリエータ18名を発表 (2008年5月1日)
IPA、“SQLインジェクション脆弱性”の検出ツール「iLogScanner」を公開 (2008年4月18日)
約3割の組織でWindows 98、Meがまだ存続？――IPA情報セキュリティ調査 (2008年4月17日)
2006年度の情報処理産業は売上2.5%増、大企業で増加の反面、中小企業では減少〜IPA調べ (2008年4月11日)
IPA、“新時代の中小ITベンチャー”を発掘〜「2008年度中小企業経営革新ベンチャー支援事業」公募開始 (2008年3月27日)



ページトップへ


電芸人ならぬ、家電ライターになれるかも!?という夢
新しい家電がほしい！そう洗濯機が！我が家の洗濯機は…
防御力96％×検知率99％、今選ぶべきセキュリティ対策は？
セキュリティ対策ソフトの性能を測る指標に「検知率」があり…
RBB TODAYビデオニュース
ADSLお得なサービスは？

メール配信登録はこちら



注目のセミナー

間もなく締切り
3/23  新たな展開を迎える運動療法
3/23  「一枚企画書」「通る提案書」作成講座
3/24  全３回　契約実務これだけは押さえたい基礎知識
3/24  変革を求めて　ケーブルテレビ２０１０年
3/24  日本の成長戦略と総合エネルギー政策
全セミナーリストへ

プロバイダ検索

プロバイダエリア別検索

郵便番号検索  - 

無線スポット検索dokoyo.jp
Weeklyアンケート
IT辞典

検索したい用語を入力して下さい



ご存知ですか？　BASE64とは？

グループサイト


ユーザビリティ調査ならイード ユーザビリティ調査ならイード
RESPONSE 自動車最速ニュースサイト
車検  車査定  車買取  中古車
e-nenpi.com ｅ燃費
無線スポット検索サイト dokoyo.jp 無線LANスポット情報
コンピュータ書籍専門ネット書店 cbook24.com コンピュータ書籍専門店
モノ・マガジン オフィシャル ウェブサイト モノ・マガジン公式サイト
ビジネスバッグ、探すならmonoONLINE
病院検索 MEDWEB 病院情報検索
任天堂＆オンラインゲーム ニュースコミュニティ インサイド DS/Wii＆オンラインゲーム情報
ガソリン価格ランキング スタンド情報 カ−ライフナビ ガソリン価格　クチコミ




リリース｜ RSS｜ ビジネス向けサービス｜ お問合せ｜ 会社概要｜ プライバシーポリシー｜ リンクについて｜ Cookiesについて

本サイトの内容は、著作権による保護を受けています。
Copyright (c) 1998-2010 IRI Commerce and Technology, Inc. All Rights Reserved.		 IRI Commerce and Technology, Inc.