Webアプリケーションを脅かす5つの脆弱性【後編】

バッファオーバーフロー、CSRF、アクセス権限の不備とは？　危険なWeb脆弱性

主なWebアプリケーションの脆弱性を理解することは、セキュリティ対策に役立つ。「バッファオーバーフロー」「CSRF」「アクセス制御の不備」の3つの脆弱性を紹介する。

　Webアプリケーションへの攻撃に利用される主な脆弱（ぜいじゃく）性を前後編にわたり紹介する。前編「SQLインジェクション、クロスサイトスクリプティングとは？　Webの主な脆弱性」は、「SQLインジェクション」「クロスサイトスクリプティング」（XSS）を取り上げた。後編は残る3つを見ていこう。

1. SQLインジェクション（前編で紹介）
2. クロスサイトスクリプティング（XSS）（前編で紹介）
3. バッファオーバーフロー
4. クロスサイトリクエストフォージェリ（CSRF）（会員限定）
5. アクセス制御の不備を突く攻撃（会員限定）

3．バッファオーバーフロー

　一時的なデータを保持するための固定長のメモリ領域が「バッファ」だ。プログラムやプロセスが限度以上のデータをバッファに入力するとデータがあふれる。これがバッファオーバーフローだ。攻撃者はバッファオーバーフローを悪用した攻撃により、システムをクラッシュさせ、制御または変更が可能になる。

　市販アプリケーションは、バッファオーバーフロー攻撃を回避するための仕組みを携えているものがほとんどだ。独自開発したアプリケーションもバッファオーバーフロー攻撃の対象になる恐れがあるため、回避策を組み込む必要がある。

4．クロスサイトリクエストフォージェリ（CSRF）

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  知っておきたい「バッファオーバーフロー攻撃」とは？　主要な4種を紹介

• 

  「シェルコード」とは？　凶悪なマルウェア感染を可能にする手口

新着ホワイトペーパー PR

• 製品資料
  [株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説
• 製品資料
  [株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？
• 市場調査・トレンド
  [株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」
• 製品資料
  [日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣
• 製品資料
  [rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用