2020年05月01日 05時00分 公開
特集/連載

バッファオーバーフロー、CSRF、アクセス権限の不備とは? 危険なWeb脆弱性Webアプリケーションを脅かす5つの脆弱性【後編】

主なWebアプリケーションの脆弱性を理解することは、セキュリティ対策に役立つ。「バッファオーバーフロー」「CSRF」「アクセス制御の不備」の3つの脆弱性を紹介する。

[Katie Donegan,TechTarget]

 Webアプリケーションへの攻撃に利用される主な脆弱(ぜいじゃく)性を前後編にわたり紹介する。前編「SQLインジェクション、クロスサイトスクリプティングとは? Webの主な脆弱性」は、「SQLインジェクション」「クロスサイトスクリプティング」(XSS)を取り上げた。後編は残る3つを見ていこう。

  1. SQLインジェクション(前編で紹介)
  2. クロスサイトスクリプティング(XSS)(前編で紹介)
  3. バッファオーバーフロー
  4. クロスサイトリクエストフォージェリ(CSRF)(会員限定)
  5. アクセス制御の不備を突く攻撃(会員限定)

3.バッファオーバーフロー

 一時的なデータを保持するための固定長のメモリ領域が「バッファ」だ。プログラムやプロセスが限度以上のデータをバッファに入力するとデータがあふれる。これがバッファオーバーフローだ。攻撃者はバッファオーバーフローを悪用した攻撃により、システムをクラッシュさせ、制御または変更が可能になる。

 市販アプリケーションは、バッファオーバーフロー攻撃を回避するための仕組みを携えているものがほとんどだ。独自開発したアプリケーションもバッファオーバーフロー攻撃の対象になる恐れがあるため、回避策を組み込む必要がある。

4.クロスサイトリクエストフォージェリ(CSRF)

ITmedia マーケティング新着記事

news169.png

ECサイトのライブコマース連携を簡単に 「MakeShopエンタープライズプラン」が「ライコマ」と連携
「MakeShopエンタープライズプラン」を利用するEC事業者は、初期開発費用不要で「ライコ...

news121.jpg

金融デジタルサービス利用実態、世代間で異なる重視ポイント――アドビ調査
金融デジタルサービスの利用においては利便性を重視するデジタルネイティブに対し、50代...

news034.jpg

戦略の実行 愚直に施策を積み上げ、高速PDCAを回し続ける
強いリーダーシップの下で課題をしっかりと把握し、戦略を策定したら、いよいよその実行...