Wikiによる情報漏洩にご注意を！ 企業内セキュリティの落とし穴 - 桜谷慎一の STRATEGIC REVIEW
『Wiki』は、ウェブブラウザ上で簡単に階層構造（あるいはハイパーテキスト構造）のメモが残せるウェブツールです。 といってもピンと来ない方も、Wikiを大々的に使用しているウェブ上のオープンな百科事典『Wikipedia』だったら、Web2.0の代表として見聞きしていることでしょう。 また、CMS（コンテンツマネジメントシステム）として利用し、ウェブサイトを構築している例も見受けられます。 エンジニアの方が、よくこのWikiを使って、システム開発のメモを取っていたり、プロジェクトチームで進捗管理を行っていたりする場合もよくあります。 知り合いのエンジニアも、やはりWikiを使ってconfigの仕様や、バグフィックスの履歴などを残していました。 誰でも、どこからでも編集、更新ができるというWikiの特徴は、ブログと同様に技術に疎いユーザーでもウェブページを公開することが出来る一方、エンジニア
JVN#98836916: 複数のWiki クローン製品におけるサービス運用妨害 (DoS) の脆弱性
ウェブブラウザを利用してウェブサーバ上の文書を編集する機能を持ついくつかの Wiki クローン製品には、特定のリクエストを処理する際に CPU 資源やメモリを多量に消費する問題があります。
JVN#35274905：「FreeStyleWiki」におけるクロスサイト・スクリプティングの脆弱性
本資料は、JVNで公表した「JVN#35274905：『FreeStyleWiki』におけるクロスサイト・スクリプティングの脆弱性」について解説するものです。 「FreeStyleWiki」は、ウェブブラウザ上からウェブコンテンツの発行や編集を行うことができる Wiki クローンです。 「FreeStyleWiki」には、ウェブコンテンツ編集時の内容のチェックが不十分であるため、ウェブコンテンツに任意のスクリプトが埋めこめてしまう、クロスサイト・スクリプティングの問題があります。 本問題は、JVN#67001206 におけるクロスサイト・スクリプティングの脆弱性と同様の問題です。 最新情報は、JVN#35274905 を参照してください。 「FreeStyleWiki」が生成したウェブページを閲覧している利用者のブラウザ上で、その利用者の意図しないスクリプトが実行してしまう可能性があります
JVN#35274905: FreeStyleWiki におけるクロスサイトスクリプティングの脆弱性
ユーザのブラウザ上で任意のスクリプトを実行される可能性があります。また、Cookie 情報に含まれるセッション情報が漏洩した結果、セッション・ハイジャックが行われる可能性があります。
この日はWiki小話 Vol.4の日でした（汗 - wakatonoの戯れメモ
Wiki小話 Vol.4の話者やってきました（汗）。国分さんといっしょに。参加された方々は、ホントにお疲れ様でした (_ _) オレのセッションは、基本的には「プログラミングは長けてるけど、他の目配りがちょっと足りないかなぁ」というような方をターゲットにしてました。なので、「なんか物足りない」と思われた方もいらしたかも。つぅか、小話にわざわざいらっしゃる方々が、小話で出た話とかそれから派生して感じたことを「周囲に広める」というのがベターだと思ってます。近いうちにオレも資料を公開しますんで、しばし待たれよ（汗）。 すごく個人的な意見ですが、セキュリティって、「言うは易し、行うは難し」を地でいく分野だと思ってます。知らなきゃならないことは広範囲にわたるわりには目に見えるようなものでもなく、おまけに被害を受けたら叩かれ、何もないならないで疎まれる。極論言ってしまうと、縁の下の力持ちの方がまだ恵ま
Wiki小話/Vol.4
レポートのリンク、感想などありましたらお願いします。リンクは以下のようにお書きいただけます。 [[ページ名など http://〜]] 2005-12-27 (Tue) 13:08:51 Wiki小話/Vol.4 - インフラ管理者の独り言（はなずきん＠酒好テム管理者）(d.hatena.ne.jp)。 2005-12-27 (Tue) 10:02:12 Wiki 小話 Vol.4 - 実験的「実験的日記」 (2005-12-22)(246ra.ath.cx)。 2005-12-27 (Tue) 09:58:39 Wiki小話/Vol.4 - Wiki作成者が知っておきたいセキュリティ・トラック(www.pochi.cc)。 2005-12-27 (Tue) 02:06:57 Wiki小話/Vol.4 - 星の贈り物(2005年12月22日) 2005-12-26 (Mon) 14:29:0
Wiki小話/Vol.4 - Wiki作成者が知っておきたいセキュリティ・トラック
http://wikibana.socoda.net/wiki.cgi?Wiki%be%ae%cf%c3%2fVol%2e4 行ってきた。 宴会にも参加。 インターネットに関わってる人なら多分一度ぐらいは ウェブアプリケーションを作ったり設置したりしたことがあると思う。 わたしもいわゆるウェブアプリケーション屋じゃないけど、 必要に応じていろいろなウェブ CGI やらサービスやらを 作ったり設置したりしている。 そういう人にとって、こういうセキュリティの話は 正直なところ耳に痛すぎるのよね。 言い訳は以下のような感じか。 - だってえね、攻撃手法はどんどん増えてるし、、、 - 数年前は OK だったり常識だったりしたことが駄目になるし、、、 - セキュリティを意識しすぎると手が止まっちゃって、 やりたいことができなくなっちゃうから、 適当なところで妥協せざる得ないし、、、 - すべてのレイ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://fswiki.poi.jp/wiki.cgi?page=%CD%FA%CE%F2%2F2005-5-19
"週"記(2005-12-22)
Bugtraq