JVN#51216285: DBD::mysqlPP における SQL インジェクションの脆弱性
DBD::mysqlPP は、MySQL のクライアントインターフェースを提供する Perl モジュールです。DBD::mysqlPP には、SQLインジェクションの脆弱性が存在します。 DBD::mysqlPP を使用しない 開発者によると、「DBD::mysqlPP は、ジョークプログラムとして作成されたものであり、プライベートな利用や MySQL 通信プロトコルの読解を助ける用途にのみ利用し、それ以外の用途においては同一の API を持つライブラリである DBD::mysql 最新版の使用を推奨する」とのことです。 DBD::mysql については、以下のページをご参照ください。 DBD::mysql http://search.cpan.org/dist/DBD-mysql/
またもOSSプロジェクトが被害に! Wineプロジェクト、不正侵入を発表 | エンタープライズ | マイコミジャーナル
Wine lets you run Windows software on other operating systems. Windows互換レイヤ「Wine」のデータベースシステムが第3者から不正アクセスを受けていたことが「[Wine] WineHQ database compromise」において報告された。説明によればphpmyadminへのアクセスが不正に実施されたとのことで、WineHQのデータベースシステムからデータを盗まれた可能性があるという。 具体的にどのデータが盗まれたのかは判別できないと報告がある。データベースが改ざんされた形跡はなく、被害はデータの盗難だけと見られる。しかし、appdbおよびbugzillaの双方のデータベースに登録されているログインデータがすべて盗まれた可能性があり、注意が呼びかけられている。 仮にこれらログインデータが盗まれていた場合、パスワード
サイバー攻撃から組織を守るための「4つの勇気」
ソニーや三菱重工業など大手企業を標的とするサイバー攻撃が相次いでいる。警察白書によると、サイバー犯罪の検挙件数は年々増加の一途をたどっており、2010年には6933件と、前年より243件増加し過去最多となった。2011年10月13日に放送されたニコニコ生放送「国家の生命線"防衛機密"が流出の危機に！？サイバーテロ最前線」では、情報産業やそのセキュリティに造詣の深い有識者が集まり、サイバー犯罪について議論を交わした。 情報セキュリティ企業ラックの西本逸郎取締役は、大企業を対象とした「サイバースパイ」が関与する事案が恐らく2007年頃から発生していると語る。西本氏によると、大企業へのサイバー攻撃は2段階で行われる。まずは「標的型メール」で内部に不正プログラムを侵入させる。そのプログラムが「ホームページを閲覧するような格好で、犯人側がコントロールするサーバに接続しにいく」という。通常のウェブアク
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
不審メールで暗証番号入手 三井住友銀で１０００万円被害 - MSN産経ニュース
