徳丸浩の日記 - 複文が利用できるデータベースの調査 - SQL Serverが狙われるには理由がある

401 1

徳丸浩の日記 - 複文が利用できるデータベースの調査 - SQL Serverが狙われるには理由がある

http://www.tokumaru.org/d/20080502.html 本文へ

（本文から引用）

[PR] 留学トップ«前の日記(2007-12-31)最新編集過去の日記2008-052007-122007-112007-092007-082007-072007-062007-052008-05-02 複文が利用できるデータベースの調査●SQL Serverが狙われるには理由がある SQLインジェクションを利用したWebサイトの改ざん事件が頻発している。標的となったサイトの多くがIIS(ASP)とSQL Serverの組み合わせを利用していることから、今回の攻撃がIISやSQL Serverの脆弱性を利用したものだと言う報道があるらしい。
これに対して、マイクロソフトが反論している。「SQLインジェクション攻撃とIISは無関係」とMicrosoft　しかしMicrosoftはセキュリティ対策センター（MSRC）のブログで、今回のWebサーバ攻撃では「未知の脆弱性や新しい脆弱性は悪用されていないことが当社の調査で分かった」と説明。攻撃はIISやSQL Serverの脆弱性を突いたものではなく、アドバイザリー951306の脆弱性とも無関係だとした。これはまぁ、もっともな内容だと思う。しかし、疑問は残...
続きを読む

この記事をクリップする

この記事をクリップしたユーザー一覧

monmonさん 2008/05/12 11:12
タグ：
- 【セキュリティ】
- 【ネタ】
> 広く利用されているデータベースでは、SQL ServerとPostgreSQLで複文が利用できることは、攻撃者の立場から考えると、ターゲットにしやすいプラットフォームということになる。PostgreSQLは日本では人気があるが、世界的には他の三種のデータベースほど普及していない。

へぇ。PostgreSQLのはやり具合ってそんなにないのか

この記事にコメント！

みんなのおすすめ商品（Amazon.co.jp）

　　あなたもアフィリエイトを始めませんか？　　　　


とある科学の超電磁砲 4―とある魔術の禁書目録外伝 (電撃コミックス) 43人がクリックしました著者：鎌池和馬出版社: M.Co.(角川グループパブリッシング)	きのう何食べた? 3 (モーニングKC) 29人がクリックしました著者：よしながふみ出版社: 講談社	ブラック・ラグーン 9 (サンデーGXコミックス) 75人がクリックしました著者：広江礼威出版社: 小学館