「安全なウェブサイト運営入門」にOSコマンド・インジェクションの脆弱性が存在することが判明しました。 この脆弱性を悪用された場合、悪意ある第三者の攻撃により「安全なウェブサイト運営入門」が動作しているコンピュータ上でOSコマンドが実行されてしまう危険性があります。 このことから「安全なウェブサイト運営入門」は使用しないでください。 脆弱性の説明 「安全なウェブサイト運営入門」が、細工されたセーブデータを読み込むことで任意の OSコマンドを実行される可能性があります。 脆弱性がもたらす脅威 悪意のある第三者によってコンピュータが任意に操作される可能性があります。 対策方法 「安全なウェブサイト運営入門」を使用しない。 「安全なウェブサイト運営入門」の開発およびサポートは終了いたしました。そのため、今後本脆弱性の対策版を提供する予定はありません。「安全なウェブサイト運営入門」の使用を停止してく
タグ
- すべて
- .NET (92)
- 1470.net (28)
- 2ch (71)
- 3DS (65)
- 6a (88)
- 801 (20)
- AIR (32)
- API (707)
- AR (20)
- ASP.NET (24)
- AWS (63)
- Adobe (69)
- Ajax (259)
- Amazon (424)
- Amebaなう (20)
- Android (496)
- Apache (22)
- Apple (257)
- Atom (37)
- AtomAPI (33)
- AtomPP (43)
- BPIB (53)
- BP_TAGS (52)
- C (29)
- C# (91)
- C++ (67)
- CMS (32)
- CSRF (45)
- CSS (59)
- DNS (54)
- DOM (33)
- DSi (28)
- DTM (21)
- DVD (34)
- DeNA (73)
- ECS (25)
- ECnavi (75)
- FC2 (22)
- GMO (25)
- GPL (22)
- Gmail (103)
- Google (1689)
- Google+ (61)
- HTC (28)
- HewlettPackard (40)
- IBM (50)
- IE (83)
- IE6 (20)
- IE7 (40)
- IE8 (42)
- IME (32)
- IPA (81)
- ISO (20)
- IT (79)
- Internet (7516)
- JASRAC (66)
- JBA (31)
- JR東日本 (22)
- JSON (100)
- Jaiku (38)
- Java (233)
- JavaScript (830)
- KDDI (37)
- LINE (21)
- MMmemo (22)
- MSDN (33)
- MyClip (505)
- MySQL (37)
- NHK (36)
- OAuth (161)
- OOXML (20)
- OpenSSL (26)
- Opera (72)
- Oracle (75)
- PCIDSS (27)
- PDF (47)
- PHP (140)
- PHS (42)
- RDF (56)
- REST (25)
- RSA (23)
- RSS (216)
- RSSreader (35)
- SBM研究会 (45)
- SEO (75)
- SEOspam (36)
- SEOコンテスト (25)
- SIM (39)
- SNS (223)
- SOAP (19)
- SQLinjection (54)
- SSL (58)
- Skype (31)
- Sun (53)
- TV (129)
- Tshirt (19)
- Twitter (2708)
- Wave (20)
- WindowsAzure (25)
- WindowsVista (19)
- XML (92)
- XMLHttpRequest (32)
- XSS (82)
- Zynga (27)
- abuse (54)
- accessAnalysis (53)
- acquirement (235)
- actionScript (25)
- ad (306)
- adSense (113)
- adWords (22)
- affiliate (321)
- agent (21)
- amachang (41)
- ameba (27)
- amebaBlog (20)
- ameblo (28)
- america (28)
- anime (158)
- appStore (36)
- arcade (23)
- archive (27)
- art (45)
- associate (38)
- au (45)
- auction (54)
- authentication (223)
- beer (33)
- biglobe (23)
- blog (1366)
- blogClient (62)
- blogParts (91)
- blogPet (87)
- blogSearch (19)
- blogger (27)
- bloglines (23)
- book-review (33)
- bookey (71)
- bookmark (58)
- bookmarklet (55)
- books (552)
- bot (139)
- browser (189)
- business (3408)
- businessModel (24)
- buzzurl (61)
- calendar (81)
- camera (27)
- campaign (109)
- cartoon (39)
- catfrog (31)
- character (29)
- chat (30)
- chirp (28)
- chrome (132)
- client (164)
- cloudComputing (168)
- cocolog (262)
- cocologFree (30)
- collection (22)
- column (154)
- comic (53)
- comics (40)
- comiket (23)
- comment (28)
- commentSpam (53)
- commented (33)
- communication (106)
- community (161)
- compliance (119)
- computer (1801)
- contest (90)
- cookie (44)
- copyright (524)
- creditCard (48)
- culture (1240)
- customize (20)
- cyberAgent (72)
- database (162)
- debug (30)
- debugging (29)
- del.icio.us (120)
- design (51)
- development (27)
- device (26)
- diary (149)
- digg (57)
- disaster (129)
- docomo (65)
- documentation (62)
- doll (21)
- domain (35)
- drecom (41)
- drecomBlog (19)
- drinks (25)
- dwango (40)
- eBay (37)
- eclipse (24)
- economy (282)
- education (225)
- ekken (33)
- email (38)
- emoji (24)
- enquete (21)
- entertainment (336)
- event (1074)
- export (27)
- facebook (351)
- favotter (20)
- feed (67)
- feedBurner (27)
- feedReader (56)
- feeds (26)
- figure (76)
- filtering (43)
- firefox (122)
- flash (114)
- flickr (57)
- font (22)
- foods (416)
- foursquare (32)
- framework (60)
- fsv (21)
- gadget (39)
- game (518)
- git (24)
- github (32)
- goo (42)
- goods (33)
- gourmet (27)
- greasemonkey (67)
- gree (94)
- guideline (28)
- hamachi (105)
- hatena (529)
- hatenaBookmark (665)
- hatenaDiary (141)
- hatenaHaiku (30)
- hatenaIdea (27)
- hatenaStar (84)
- health (55)
- history (55)
- hobby (76)
- holiday (22)
- html (51)
- html5 (90)
- http (22)
- iOS (30)
- iPad (35)
- iPhone (298)
- iTunes (35)
- iesys (22)
- import (35)
- incident (572)
- ingress (179)
- instagram (20)
- interview (142)
- jQuery (30)
- jkondo (28)
- kakakuCom (29)
- keyword (78)
- konami (40)
- kotorikotoriko (24)
- koyomi (37)
- law (44)
- librahack (22)
- library (169)
- license (49)
- life (2885)
- lifelog (33)
- linkage (35)
- linux (51)
- livedoor (119)
- livedoorBlog (87)
- livedoorClip (76)
- livedoorReader (40)
- loveplus (379)
- mail (31)
- maintenance (37)
- malware (301)
- management (29)
- map (22)
- maps (20)
- mashup (64)
- merchandise (26)
- metaBookmark (23)
- metaData (23)
- microformats (28)
- microsoft (676)
- mixi (320)
- mixiアプリ (51)
- mobile (939)
- moe (29)
- mogo2 (24)
- mohican (24)
- money (37)
- mono (1046)
- movableType (120)
- movie (54)
- music (371)
- naming (40)
- naoya (45)
- neta (1722)
- netwatch (186)
- network (42)
- news (189)
- newsing (31)
- nicovideo (126)
- nifty (49)
- nintendo (92)
- nintendoDS (20)
- no-detail (24)
- notePC (37)
- office (28)
- openID (59)
- openSocial (20)
- openSource (87)
- operatingSystem (39)
- otsune (42)
- password (64)
- patent (135)
- payPerPost (34)
- payment (47)
- perl (108)
- phishing (106)
- photo (103)
- pixiv (35)
- plagger (26)
- plugin (34)
- point (53)
- policy (108)
- politics (273)
- present (65)
- presentation (121)
- print (72)
- privacy (742)
- programming (1096)
- programmingLanguage (93)
- publishing (30)
- python (48)
- qanda (23)
- rails (45)
- rakuten (213)
- ranking (44)
- region (58)
- report (260)
- retweet (28)
- review (21)
- robot (26)
- ruby (107)
- science (298)
- searchEngine (464)
- security (3740)
- semanticWeb (64)
- shopping (147)
- showbiz (77)
- social (882)
- socialApplication (34)
- socialBookmark (472)
- socialEngineering (155)
- socialGame (110)
- socialMedia (124)
- socialNews (20)
- softbank (70)
- software (112)
- sony (48)
- spam (110)
- spidering (21)
- statistics (133)
- storage (47)
- studygift (41)
- summarySite (2928)
- tagging (43)
- technology (557)
- template (34)
- tips (102)
- tool (362)
- tools (120)
- trackback (167)
- trackbackSpam (96)
- tradeMark (72)
- travel (25)
- trojanHorse (25)
- trouble (1068)
- tumblr (170)
- twitterconf (20)
- typePad (42)
- userInterface (25)
- ustream (40)
- visualStudio (20)
- vocaloid (119)
- vocaloid2 (124)
- voice (20)
- voiceActress (29)
- web (330)
- web2.0 (110)
- webApplication (23)
- webBrowser (56)
- webServices (198)
- wifi (79)
- wiki (41)
- wikipedia (29)
- willcom (93)
- windows (185)
- windows7 (32)
- yahoo (370)
- yahooJapan (273)
- yaplog (22)
- youTube (62)
- かんたんログイン (21)
- ことば (159)
- これはひどい (28)
- ついったん (20)
- オフ会 (55)
- キーワード (43)
- サンシャイン牧場 (26)
- ポイントためため (37)
- マンガ (25)
- モヒカン族 (26)
- ラーメン (30)
- リンク集 (55)
- 不正アクセス (71)
- 中国 (180)
- 事件 (29)
- 京都 (30)
- 人工無能 (26)
- 人工無脳 (41)
- 位置情報 (113)
- 個人情報 (25)
- 写真 (23)
- 初音ミク (450)
- 動画 (30)
- 医療 (34)
- 同人誌 (27)
- 名古屋 (162)
- 図書館 (56)
- 報道 (24)
- 声優 (41)
- 大阪 (39)
- 天文 (21)
- 岡崎市 (45)
- 情報漏洩 (396)
- 投げ銭 (36)
- 揉め事 (274)
- 擬人化 (27)
- 改竄 (53)
- 文字コード (26)
- 新聞 (28)
- 日本語 (25)
- 暗号 (41)
- 生物 (50)
- 百度 (24)
- 短縮URL (22)
- 社会 (392)
- 経済 (39)
- 絵文字 (28)
- 脆弱性 (181)
- 自然言語処理 (32)
- 萌え絵 (46)
- 裁判 (39)
- 訃報 (120)
- 証明書 (45)
- 読み物 (20)
- 資料 (61)
- 鉄道 (63)
- 銀行 (41)
- 鏡音リン (36)
- 障害 (40)
- 雑誌 (20)
- 雪ミク (20)
- 電子書籍 (95)
- Internet (7516)
- security (3740)
- business (3408)
- summarySite (2928)
- life (2885)
- Twitter (2708)
- computer (1801)
- neta (1722)
- Google (1689)
- blog (1366)
XSSとeducationに関するtsupoのブックマーク (1)
-
tsupo 2008/06/18
IPA 謹製のロールプレイングゲーム / 「exeファイルをダウンロード、実行するとウィルスに感染 → このウィルスと戦うところからゲームが始まる」という展開が期待される (が、たぶん、この期待は裏切られる)- security
- IPA
- web
- XSS
- SQLinjection
- Internet
- education
リンク -
1
公式Twitter
- @HatenaBookmark
リリース、障害情報などのサービスのお知らせ
- @hatebu
最新の人気エントリーの配信
処理を実行中です
キーボードショートカット一覧
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
設定を変更しましたx