徳丸浩の日記 - 複文が利用できるデータベースの調査 - SQL Serverが狙われるには理由がある

403 1

徳丸浩の日記 - 複文が利用できるデータベースの調査 - SQL Serverが狙われるには理由がある

http://www.tokumaru.org/d/20080502.html 本文へ

（本文から引用）

[PR] 留学トップ«前の日記(2007-12-31)最新編集過去の日記2008-052007-122007-112007-092007-082007-072007-062007-052008-05-02 複文が利用できるデータベースの調査●SQL Serverが狙われるには理由がある SQLインジェクションを利用したWebサイトの改ざん事件が頻発している。標的となったサイトの多くがIIS(ASP)とSQL Serverの組み合わせを利用していることから、今回の攻撃がIISやSQL Serverの脆弱性を利用したものだと言う報道があるらしい。
これに対して、マイクロソフトが反論している。「SQLインジェクション攻撃とIISは無関係」とMicrosoft　しかしMicrosoftはセキュリティ対策センター（MSRC）のブログで、今回のWebサーバ攻撃では「未知の脆弱性や新しい脆弱性は悪用されていないことが当社の調査で分かった」と説明。攻撃はIISやSQL Serverの脆弱性を突いたものではなく、アドバイザリー951306の脆弱性とも無関係だとした。これはまぁ、もっともな内容だと思う。しかし、疑問は残...
続きを読む

この記事をクリップする

この記事をクリップしたユーザー一覧

monmonさん 2008/05/12 11:12
タグ：
- 【セキュリティ】
- 【ネタ】
> 広く利用されているデータベースでは、SQL ServerとPostgreSQLで複文が利用できることは、攻撃者の立場から考えると、ターゲットにしやすいプラットフォームということになる。PostgreSQLは日本では人気があるが、世界的には他の三種のデータベースほど普及していない。

へぇ。PostgreSQLのはやり具合ってそんなにないのか

この記事にコメント！

みんなのおすすめ商品（Amazon.co.jp）

　　あなたもアフィリエイトを始めませんか？　　　　


彩雲国物語暗き黄昏の宮 (角川ビーンズ文庫) 6人がクリックしました著者：雪乃紗衣出版社: 角川書店(角川グループパブリッシング)	ああっ女神さまっ 40 (アフタヌーンKC) 25人がクリックしました著者：藤島康介出版社: 講談社	のだめカンタービレ #23 (講談社コミックスキス) 41人がクリックしました著者：二ノ宮知子出版社: 講談社