Webアプリケーションを脅かす5つの脆弱性【後編】

バッファオーバーフロー、CSRF、アクセス権限の不備とは？　危険なWeb脆弱性

主なWebアプリケーションの脆弱性を理解することは、セキュリティ対策に役立つ。「バッファオーバーフロー」「CSRF」「アクセス制御の不備」の3つの脆弱性を紹介する。

　Webアプリケーションへの攻撃に利用される主な脆弱（ぜいじゃく）性を前後編にわたり紹介する。前編「SQLインジェクション、クロスサイトスクリプティングとは？　Webの主な脆弱性」は、「SQLインジェクション」「クロスサイトスクリプティング」（XSS）を取り上げた。後編は残る3つを見ていこう。

1. SQLインジェクション（前編で紹介）
2. クロスサイトスクリプティング（XSS）（前編で紹介）
3. バッファオーバーフロー
4. クロスサイトリクエストフォージェリ（CSRF）（会員限定）
5. アクセス制御の不備を突く攻撃（会員限定）

3．バッファオーバーフロー

　一時的なデータを保持するための固定長のメモリ領域が「バッファ」だ。プログラムやプロセスが限度以上のデータをバッファに入力するとデータがあふれる。これがバッファオーバーフローだ。攻撃者はバッファオーバーフローを悪用した攻撃により、システムをクラッシュさせ、制御または変更が可能になる。

　市販アプリケーションは、バッファオーバーフロー攻撃を回避するための仕組みを携えているものがほとんどだ。独自開発したアプリケーションもバッファオーバーフロー攻撃の対象になる恐れがあるため、回避策を組み込む必要がある。

4．クロスサイトリクエストフォージェリ（CSRF）

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  知っておきたい「バッファオーバーフロー攻撃」とは？　主要な4種を紹介

• 

  「シェルコード」とは？　凶悪なマルウェア感染を可能にする手口

新着ホワイトペーパー PR

• 製品資料
  [株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる
• 製品資料
  [株式会社キーエンス] なぜRPA導入は頓挫する？　シナリオ作成の壁を乗り越える解決策とは
• 製品資料
  [株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？　PLMとの融合で実現する高速開発
• 事例
  [日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？　「新たな働き手」を支える3要素とは
• 製品資料
  [日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣