WebDAV時代のセキュリティ対策［前編］（3/4）

WebDAV時代のセキュリティ対策［前編］ － 各メソッドに内在する脅威 － 宮本 久仁男<kmiya@coe.nttdata.co.jp> NTTデータ COEシステム本部 システム技術開発部第三技術開発担当 2001/12/15 ■MOVEメソッド ●脅威： 勝手にリソースやコレクションを移動／破壊されてしまう 既存のリソースに対する上書きを実施されることで、コンテンツが破壊されることが考えられる（リスト7）。 $ ls -l /home/davnoauth/ ←元の状態は？ total 56 -rw-r----- 1 share share 7533 Nov 28 17:55 DAVSec.txt -rw-r----- 1 share share 7659 Nov 28 17:55 DAVSec.txt~ -rw-r----- 1 shar