エンタープライズ

RBB検索

この記事をブックマークする：

IPA、SQLインジェクション攻撃についてあらためて注意呼びかけ

　独立行政法人情報処理推進機構（略称：IPA、理事長：西垣浩司）は15日に、「SQLインジェクション攻撃に関する注意喚起」と題する文書を公表し、あらためて注意を呼びかけた。

SQLインジェクション攻撃

　SQLインジェクション攻撃とは、組み立て方に問題のあるSQL（Structured Query Language）文を悪用することで、細工されたSQL文をデータベースへの問い合わせの一部として埋め込んで（Injection）しまう攻撃。データベースに蓄積された情報の漏えい・改ざん、不正操作などの脅威がある。

特定のウェブブラウザの動作に依存した脆弱性の届出件数

　同文書では、近年のSQLインジェクション攻撃の急増に対し、ウェブサイト管理者等への注意を喚起するとともに、ウェブサーバのアクセスログ調査およびウェブサイトの脆弱性検査等の対策実施を推奨している。
なお、IPAでは、SQLインジェクション攻撃への対策を、「安全なウェブサイトの作り方」で公開している。また、SQLインジェクション脆弱性の検出を簡易に行うツール「iLogScanner」を4月18日に公開している。

　SQLインジェクション攻撃については、有限責任中間法人 JPCERT コーディネーションセンター（JPCERT/CC）や内外の情報セキュリティ対策企業がウェブサイトの改ざんや不正コードを仕掛けられたページ数が数十万に達している旨の注意喚起を、2008年3月頃より相次いで発表している。また、5月6日には、SQLインジェクション攻撃を行う悪質プログラムが確認された旨の注意喚起を米国SANS Instituteが実施している。なおIPAに届けられたウェブサイト（ウェブアプリケーション）の脆弱性の約3割は、SQLインジェクションの脆弱性だという。

SQLインジェクション脆弱性ツール「iLogScanner」の解析例

　たとえば、IPAで公開しているオープンソース情報データベース「OSS iPedia」の2008年1月～4月のアクセスログを「iLogScanner」で解析したところ、合計44件のSQLインジェクション攻撃を検出した。攻撃に成功した件数は0件だったたが、4月は29件のSQLインジェクション攻撃があり、1～3月に比べて増加しているとのこと。

(冨岡晶@RBB 2008年5月15日 18:53)

キーワード：

IPA SQLインジェクション

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	IPA JPCERT/CC セキュリティ

ここへ来た人はこんなニュースも見ています

	IPA、“SQLインジェクション脆弱性”の検出ツール「iLogScanner」を公開：Enterprise(2008年4月18日)

関連記事

	アリババ、シャオネイ、チャイナモバイル、アジアを制しモバイルインターネットを制す (2008年5月9日) 『.go.jp』からのメールであっても要注意！～IPA、4月の不正アクセスの届出状況について発表 (2008年5月2日) IPA、2007年度第1期、第2期天才プログラマー／スーパークリエータ18名を発表 (2008年5月1日) IPA、“SQLインジェクション脆弱性”の検出ツール「iLogScanner」を公開 (2008年4月18日) 約3割の組織でWindows 98、Meがまだ存続？――IPA情報セキュリティ調査 (2008年4月17日) 2006年度の情報処理産業は売上2.5%増、大企業で増加の反面、中小企業では減少～IPA調べ (2008年4月11日) IPA、“新時代の中小ITベンチャー”を発掘～「2008年度中小企業経営革新ベンチャー支援事業」公募開始 (2008年3月27日)

【特別企画】クラウドの新ビジネスモデルとは？
	■【インタビュー】無償グループウェア提供の先にあるもの... ■【ビデオニュース】グループウェアを無料で提供！そのカラクリは？

【特集】COMPUTEX TAIPEI 2009
	■Timelineシリーズで次の市場を作り上げる! ■ネットブックはまだまだ改善され成長する

【連載】コンパクトPC倶楽部
	■キューブPC改造マニアの逸品!? ■これはPCなのか？改造マニアのPCを一挙公開!!

【特集】富士通フォーラム2009
＜ストレージ＞
	■投資コストと消費電力を削減する最適ストレージとは――有川保仁氏 ■効果的な情報活用＆高コストパフォーマンスを実現するILM
＜ブレードサーバ＞
	■ブレードサーバの仮想統合でエンタープライズクラウドに備えよ... ■ブレードサーバでコスト削減――新製品大規模ブレードサーバ...

【シリーズ】テレビ新時代
	■ 「これって地デジ詐欺？」そんなときは… ■アイ・オー、ネット対応テレビで「アクトビラ」や「テレビ版Yahoo!JAPAN...

IPA

JPCERT/CC

SQL

オープンソース

セキュリティ

ログ

ショップジャパン　トゥルースリーパープレミアム

スレンダートーン　ショップジャパン

トークマスタースリム

パパラッチ　ドライブレコーダー

スザンヌ1st写真集


	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	7/9	２つのクラウドが業界秩序を変える
	7/10	モバイルは究極のメディアツールか
	7/13	ＮＴＴのクラウドは成功するか


	7/4	フィリピン人看護師・介護士の雇用を本気で考える！
	7/6	エンターテインメントファイナンスの新潮流
	7/7	ＣＣＳ実現に向けた国内と海外プロジェクトの展開
	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	全セミナーリストへ