インターネットは、もはやなくてはならない社会的インフラともいえます。しかし、インターネットにはさまざまな脅威が存在しています。それらの脅威からPCや個人情報を守るための対策として、ウイルスバスター2009などのセキュリティ対策ソフトが必要となります。ここでは、改めて、インターネットやWebサイトからの脅威を再確認してみたいと思います。 明確な悪意を持った行為が横行 まずは、トレンドマイクロによる2008年の日本国内で、不正プログラムに感染した被害報告を見てみます(表1)。 表1 不正プログラム感染被害報告数ランキング[2008年度] 順位検出名 通称 種別 件数 前年順位 1位MAL_OTORUN オートラン その他 2870件 NEW 2位BKDR_AGENT エージェント バックドア 818件 1位 3位JS_IFRAME アイフレーム Java Script 596件 NEW 4位M
[無視できない]IEのContent-Type無視:教科書に載らないWebアプリケーションセキュリティ(2)(1/2 ページ) XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます(編集部) 無視できないIEの「Content-Type無視」問題 皆さんこんにちは、はせがわようすけです。 第2回では、Internet Explorer(以下、IE)の仕様でも特に悪名高い「Content-Type無視」について説明します。 IEのContent-Type無視問題は非常に複雑で、私自身も完全に説明できる自信はないのですが、それでもセキュアなWebアプリケーションを開発するうえで避けては通れない問題ですので、取り上げることにしました。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く